doscan - ออนไลน์ในคลาวด์

โครงการ:

ชื่อ

doscan - การตรวจสอบความสามารถในการปฏิเสธบริการของเครือข่าย

เรื่องย่อ

ดอสสแกน ตัวเลือก คำนำหน้า...

DESCRIPTION

ดอสสแกน เป็นเครื่องมือในการค้นหาบริการ TCP บนเครือข่ายของเรา ออกแบบมาสำหรับการสแกน a
พอร์ตเดียวบนเครือข่ายขนาดใหญ่ (มีเครื่องมือที่ดีกว่าสำหรับการสแกนพอร์ตจำนวนมากบน a
โฮสต์ชุดเล็ก เช่น nmap(8).)

พื้นที่ อุปสรรค คำสั่งพารามิเตอร์ ดอสสแกน เพื่อสแกนที่อยู่ทั้งหมดในคำนำหน้านี้ คำนำหน้า
สัญกรณ์คือตามปกติ ABCD/Lที่นี่มี เอบีซีดี เป็นที่อยู่ IP ในรูปแบบ dotted-quad
และ L เป็นคำนำหน้าความยาวตั้งแต่ 1 ถึง 32 ถ้า /L ส่วนที่ถูกละเว้น / 32 ถือว่า (และ a
โฮสต์เดียวถูกสแกน)

ดอสสแกน ใช้เทคโนโลยีสุ่มกระจายเพื่อกระจายโหลดผ่านเครือข่าย ภายใน
คำนำหน้าที่กำหนด โฮสต์จะไม่ถูกสแกนตามลำดับ แต่ในลักษณะสุ่ม แต่
คำสั่งซื้อที่ทำซ้ำได้ ผลที่ตามมา, ดอสสแกน จะไม่เน้นทดสอบขอบเครือข่าย (เพียงแค่
ฮอปต่อไป) (คำนำหน้าจะถูกสแกนตามลำดับ)

OPTIONS

พื้นที่ --ท่า ตัวเลือกบังคับ ตัวเลือกอื่น ๆ ทั้งหมดเป็นตัวเลือก

-a การหยุดพักชั่วคราว, --add-หมดเวลา การหยุดพักชั่วคราว
-A นับ, --เพิ่ม-ระเบิด นับ
ตัวเลือกเหล่านี้ระบุระยะหมดเวลา (เป็นมิลลิวินาที) ก่อนการเชื่อมต่อใหม่จะเป็น
เพิ่มและจำนวนของการเชื่อมต่อใหม่หรือโฮสต์ที่จะเพิ่มในครั้งเดียว แต่ละ
การหยุดพักชั่วคราว มิลลิวินาที, นับ โฮสต์ใหม่ได้รับการติดต่อ (หมดเวลาต่อโฮสต์
ควบคุมโดย --หมดเวลา ตัวเลือกเป็นอิสระ มันระบุการหมดเวลาหนึ่งครั้ง
ส่งซองแรกไปแล้ว)

-b นับ, --แบนเนอร์ นับ
ดอสสแกน อ่านมากที่สุด นับ ไบต์จากโฮสต์ระยะไกล ผลกระทบที่แน่นอนของสิ่งนี้
ตัวเลือกจะแตกต่างกันไปตามโมดูลโปรโตคอล โปรดดูที่ มาตรการ โมดูล ส่วนรายละเอียด

-c นับ, --การเชื่อมต่อ นับ
ที่มากที่สุด นับ การเชื่อมต่อถูกสร้างขึ้นในแบบคู่ขนาน ดู คำเตือน ด้านล่างสำหรับ
ปัญหาที่เกิดจากข้อ จำกัด ตัวอธิบายไฟล์ระบบและคำแนะนำสำหรับ
การเลือกพารามิเตอร์นี้ ตามค่าเริ่มต้น การเชื่อมต่อแบบขนานสูงสุด 50 รายการจะเป็น
ที่จัดตั้งขึ้น.

-อี --ไม่มี-epoll
อย่าใช้ไฟล์ โพล ส่วนต่อประสานเคอร์เนลแม้ว่าจะพร้อมใช้งาน (มีประโยชน์สำหรับ
การดีบัก)

-NS, --ไฟล์ ชื่อ
ดอสสแกน อ่านคำนำหน้าจากไฟล์ ชื่อนอกเหนือจากบรรทัดคำสั่ง ดิ
ไฟล์จะต้องมีคำนำหน้าหนึ่งคำต่อบรรทัด ดู DESCRIPTION ส่วนด้านบนสำหรับ
รูปแบบคำนำหน้า เพื่อกระจายการสแกนรายการนำหน้าแบบยาวได้ดียิ่งขึ้น คำนำหน้าทั้งหมด
จะถูกเรียงลำดับใหม่แบบสุ่มถ้า --ไฟล์ ใช้ตัวเลือก

-ผม, --ตัวบ่งชี้
แสดงตัวบ่งชี้ความคืบหน้า ถ้า ดอสสแกน ถูกเรียกใช้ด้วยตัวเลือกนี้ จำนวน
การเชื่อมต่อที่จัดตั้งขึ้นจนถึงปัจจุบันจำนวนรวมของที่อยู่ที่จะ
สแกนแล้ว จำนวนการเชื่อมต่อที่ใช้งานอยู่ และจำนวนโฮสต์สำหรับ
ที่มีการสร้างรายการรายงานจะแสดงเป็นระยะ

-NS, --net-ข้อผิดพลาด
แนะ ดอสสแกน เพื่อรายงานข้อผิดพลาดของเครือข่ายแม้ว่าจะป้องกันการเชื่อมต่อก็ตาม
โดยปกติข้อผิดพลาดดังกล่าวจะถูกระงับ

-o รูป, --เอาท์พุท รูป
ตัวเลือกนี้จะเปลี่ยนรูปแบบซึ่ง ดอสสแกน ใช้เพื่อรายงานสิ่งที่ค้นพบ ดู
เอาท์พุท FORMAT ส่วนด้านล่างสำหรับรายละเอียด

-p พอร์ต, --ท่า พอร์ต
พื้นที่ --ท่า ตัวเลือกควบคุมว่าพอร์ต TCP ใด ดอสสแกน เชื่อมต่อเมื่อสแกนโฮสต์

--มาตรการ ไอสตริง, -พี ไอสตริง
เลือกโมดูลโปรโตคอล เชือก. ดู มาตรการ โมดูล ส่วนสำหรับ
ข้อมูลเกี่ยวกับโมดูลโปรโตคอลที่มีอยู่

--ส่ง เชือก, -s เชือก
--รับ regexp, -r regexp
ผลกระทบของตัวเลือกเหล่านี้ขึ้นอยู่กับโมดูลโปรโตคอล ดู มาตรการ
โมดูล ส่วนรายละเอียด

--สไตล์ สไตล์, -S สไตล์
ตัวเลือกนี้ควบคุมรูปแบบเอาต์พุต ดู เอาท์พุท FORMAT ส่วนรายละเอียด

-t การหยุดพักชั่วคราว, --หมดเวลา การหยุดพักชั่วคราว
ตัวเลือกนี้ตั้งค่าการหมดเวลาการเชื่อมต่อเป็น การหยุดพักชั่วคราว มิลลิวินาที หากเวลานี้ผ่านไป
โดยไม่ต้องเชื่อมต่อสำเร็จ ดอสสแกน ข้ามเจ้าภาพ

-ใน, --รายละเอียด
เปิดการรายงานเพิ่มเติมถึงข้อผิดพลาดมาตรฐาน

-ชม, --ช่วยด้วย
แสดงข้อความช่วยเหลือและออก

-วี --รุ่น
ข้อมูลเวอร์ชันเอาต์พุตและการออก

มาตรการ โมดูล

ดอสสแกน รองรับโมดูลโปรโตคอลหลายตัว โดยค่าเริ่มต้น ค่าทั่วไป TCP ใช้โมดูลแต่
คุณสามารถเลือกโมดูลอื่นได้โดยใช้ปุ่ม --มาตรการ ตัวเลือก. ผลกระทบของ --แบนเนอร์,
--ส่ง และ --รับ ตัวเลือกขึ้นอยู่กับโมดูลโปรโตคอล โมดูลที่มีจำหน่าย ได้แก่ :

ที่ http โมดูลนี้ทำให้เกิด ดอสสแกน เพื่อเชื่อมต่อกับเซิร์ฟเวอร์ HTTP ส่งคำขอและรวบรวม
การระบุเซิร์ฟเวอร์จากการตอบกลับ

พื้นที่ --แบนเนอร์ ตัวเลือกระบุขนาดบัฟเฟอร์รับสูงสุด ค่าเริ่มต้นคือ 4000
ไบต์

พื้นที่ --ส่ง ตัวเลือกระบุคำขอที่ส่งไปยังเซิร์ฟเวอร์ สตริงสามารถ
รวมซีเควนซ์ซีเควนซ์เพื่อส่งอักขระควบคุม โดยค่าเริ่มต้น คำขอ GET
/ HTTP/1.0\r\n\r\n (นั่นคือ, GET / HTTP / 1.0 ตามด้วยตัวละครทั้งสี่ CR, LF,
CR, LF) ถูกส่ง

พื้นที่ --รับ โมดูลโปรโตคอลนี้ไม่รองรับตัวเลือก

http_proxy
โมดูลโปรโตคอลนี้โพรบโฮสต์สำหรับพร็อกซี HTTP แบบเปิด ดิ --ท่า ตัวเลือก
ควบคุมพอร์ตที่โพรบ ที่จำเป็นต้องใช้ --รับ ตัวเลือกต้องเป็นจำนวนเต็ม
ในช่วงตั้งแต่ 1 ถึง 65534 หมายเลขระบุพอร์ตที่ ดอสสแกน ฟัง
สำหรับการเชื่อมต่อจากผู้รับมอบฉันทะแบบเปิด ที่จำเป็นต้องใช้ --ส่ง ตัวเลือกระบุไฟล์
วิธีการขอ HTTP ไม่ว่าจะเป็น "GET" หรือ "CONNECT"

พื้นที่ --แบนเนอร์ โมดูลโปรโตคอลนี้ไม่รองรับตัวเลือก

คำเตือน: ในกรณีที่เลวร้ายที่สุด จำนวนของ file descriptor นั้นมากกว่าเล็กน้อย
สองเท่าของจำนวนการเชื่อมต่อแบบขนานที่กำหนดโดย --การเชื่อมต่อ ตัวเลือก. NS
ตัวอธิบายไฟล์เพิ่มเติมถูกใช้โดย ดอสสแกนส่วนประกอบเซิร์ฟเวอร์ HTTP ของการประมวลผล
การเชื่อมต่อ ราคาเริ่มต้นที่ เปิดพร็อกซี่

ดู ตัวอย่าง ส่วนสำหรับการผสมผสานที่สะดวกของ otions เหล่านั้น

ident_check
โมดูลโปรโตคอลนี้รายงานโฮสต์ที่มีบริการ TCP รับฟังบน
พอร์ตที่ระบุซึ่งก็คือ ไม่ IDENT/AUTH daemon ที่เหมาะสม มีประโยชน์มากที่สุดกับ a
--ท่า 113 อาร์กิวเมนต์บรรทัดคำสั่ง ไม่มี --แบนเนอร์, --รับ และ --ส่ง
รองรับตัวเลือก

TCP โมดูลนี้มีไว้สำหรับการตรวจสอบและพิมพ์ลายนิ้วมือของบริการ TCP ทั่วไป

พื้นที่ --แบนเนอร์ ตัวเลือกควบคุมความยาวสูงสุดของสตริงแบนเนอร์ซึ่งก็คือ
รวบรวม หากอาร์กิวเมนต์เป็นศูนย์หรือไม่ได้ระบุตัวเลือก จะไม่มีแบนเนอร์
สตริงจะถูกรวบรวม ในกรณีนี้, ดอสสแกน ปิดการเชื่อมต่อทันทีหลังจาก
พวกเขาได้รับการจัดตั้งขึ้น (ซึ่งส่งผลให้อัตราการสแกนเพิ่มขึ้น)

หลังจากสร้างการเชื่อมต่อแล้ว โดสสแกน ส่งสตริงที่ระบุโดย --ส่ง
ตัวเลือกไปยังโฮสต์ระยะไกล สตริงสามารถมีซีเควนซ์ซีเควนซ์ปกติได้
(รวมถึง \ 000) เพื่อส่งอักขระที่ไม่สามารถพิมพ์ได้

พื้นที่ --รับ ตัวเลือกระบุนิพจน์ทั่วไปที่เข้ากันได้กับ Perl (PCRE) และ
ดอสสแกน ใช้เพื่อวิเคราะห์ข้อมูลที่ส่งคืนโดยโฮสต์ระยะไกล ประจำ
นิพจน์อาจมีรูปแบบย่อยการจับภาพอย่างน้อยหนึ่งรูปแบบ โดยจะยึดไว้ที่ .เสมอ
จุดเริ่มต้นของข้อมูลที่ได้รับ บทบาท . (จุด) ตรงกันทั้งหมด
อักขระ (รวมถึงการขึ้นบรรทัดใหม่) $ (เครื่องหมายดอลลาร์) ตรงกับจุดสิ้นสุดของ
ได้รับข้อมูล (แต่อาจยังไม่สมบูรณ์) ดู รูปแบบคอมพิวเตอร์(3) สำหรับ
รายละเอียดเกี่ยวกับไวยากรณ์ของนิพจน์ทั่วไปที่เข้ากันได้กับ Perl

พื้นที่ --รับ นิพจน์ทั่วไปถูกใช้โดย ดอสสแกน เพื่อวัตถุประสงค์หลายประการ ถ้าข้อมูล
ได้รับจากรีโมตโฮสต์ และถ้านิพจน์ทั่วไปลงท้ายด้วย $, ดอสสแกน
ปิดการเชื่อมต่อทันทีหากข้อมูลทั้งหมดได้รับจากโฮสต์นี้จนถึงตอนนี้
ตรงกับนิพจน์ทั่วไป (ดอสสแกน ถือว่าการตอบกลับเสร็จสมบูรณ์
ความเร็วในการสแกนที่เพิ่มขึ้นเป็นผล) เมื่อการเชื่อมต่อถูกยกเลิกสำหรับใดๆ
เหตุผล, ดอสสแกน ตรวจสอบว่านิพจน์ทั่วไปตรงกับข้อมูลที่รวบรวมหรือไม่ ถ้ามัน
ไม่ได้ a ไม่ การจับคู่ ข้อผิดพลาดจะถูกบันทึกไว้ (หากไม่มีข้อผิดพลาดอื่น ๆ เกิดขึ้น) ถ้าเป็นเช่นนั้นและ
นิพจน์ทั่วไปมีรูปแบบย่อยที่จับภาพ รูปแบบย่อยนั้นคือ
บันทึกไว้ มิฉะนั้น ข้อมูลทั้งหมดจะถูกบันทึก

เพื่อที่จะใช้ --รับ ตัวเลือก คุณต้องระบุ --แบนเนอร์ ตัวเลือกเป็น
ดี.

UDP โมดูลนี้เป็นเครื่องสแกน UDP ทั่วไป เท่าที่เป็นไปได้ มันส่งขึ้น
ถึงห้าแพ็กเก็ต UDP (ซึ่งเพย์โหลดถูกควบคุมโดยคำสั่งบังคับ --ส่ง ตัวเลือก) ถึง
พอร์ตที่ระบุ คำตอบจะถูกรวบรวม ดิ --แบนเนอร์ ตัวเลือกโดยปริยายและ
กำหนดขนาดเพย์โหลดสูงสุด การส่งสัญญาณซ้ำจะหยุดเมื่อการตอบกลับครั้งแรกคือ
ที่ได้รับ

ในโหมด verbose (พร้อมทั้ง --รายละเอียด และ --net-ข้อผิดพลาด ตัวเลือก) คำเตือนเช่น
"แพ็กเก็ต UDP หลงทางจาก 192.0.2.4:7" ถูกพิมพ์ไปยังข้อผิดพลาดมาตรฐานเมื่อเกิดข้อผิดพลาดที่ไม่คาดคิด
ได้รับแพ็กเก็ต UDP แพ็กเก็ตที่จะส่งไปยังเครือข่ายหรือที่อยู่ออกอากาศทริกเกอร์
แพ็กเก็ตดังกล่าวและใช้บริการ UDP ไม่ดีบนเครื่องหลายบ้าน คำตอบ
ด้วยที่อยู่ IP ต้นทางอื่น

เอาท์พุท FORMAT

ดอสสแกน พิมพ์ข้อมูลที่รวบรวมไว้ทั้งหมดเกี่ยวกับคำนำหน้าที่สแกนไปยังเอาต์พุตมาตรฐาน ก่อน
โปรแกรมสิ้นสุดลง รูปแบบเอาต์พุตสามารถเปลี่ยนได้ด้วยปุ่ม --เอาท์พุท ตัวเลือก
รูป อาร์กิวเมนต์ของตัวเลือกนี้คือสตริงซึ่งรวมถึง % ย่อย คล้ายกับ
printf(3). รองรับซับสเตชันต่อไปนี้

%% อักขระเปอร์เซ็นต์ตามตัวอักษร

%a ที่อยู่ของโฮสต์ระยะไกล

%b แบนเนอร์ส่งคืนโดยโฮสต์

%e รหัสข้อผิดพลาดเป็นสตริง เว้นว่างไว้หากไม่มีข้อผิดพลาดเกิดขึ้นขณะสแกนโฮสต์

นี่อาจเป็นค่าคงที่ข้อผิดพลาดของระบบ (เช่น ECONNREFUSED) หรือ string
ไม่ทราบ (รหัสข้อผิดพลาดที่ไม่รู้จัก) ถ้า --รับ ตัวเลือกเปิดใช้งานอยู่และได้รับ
ข้อมูลไม่ตรงกับนิพจน์ทั่วไปที่ระบุ และไม่มีข้อผิดพลาดอื่นๆ
เกิดขึ้น คอลัมน์มี ไม่ การจับคู่.

%E รหัสข้อผิดพลาดที่เป็นตัวเลขที่สอดคล้องกับ %e ข้อความแสดงข้อผิดพลาด หรือศูนย์หากไม่มีข้อผิดพลาด
ที่เกิดขึ้น. หมายเลขข้อผิดพลาด Negativ จะถูกส่งกลับสำหรับข้อผิดพลาดภายใน (เช่น Fail
ตรงกับ --รับ นิพจน์ทั่วไป)

%n ชื่อโฮสต์ที่สอดคล้องกับที่อยู่ IP ที่สแกน (ตามการค้นหา DNS)
โปรดทราบว่าโดยทั่วไปการดำเนินการนี้จะทำให้การรายงานช้าลงอย่างมาก ด้วยเหตุนี้จึงไม่ใช่
แนะนำให้ใช้ %n พร้อมด้วย --สไตล์ ไม่เรียงลำดับ.

%N อักขระ ASCII LF (ขึ้นบรรทัดใหม่) แบบคำต่อคำ

%r เวลาที่รวบรวมข้อมูล วัดเป็นวินาทีนับตั้งแต่การสแกน
เริ่มต้น

%t เวลาที่รวบรวมข้อมูลตามเวลาท้องถิ่น

%T เหมือนกับ %tแต่อยู่ใน UTC (หรือที่เรียกว่า GMT)

%% เครื่องหมายเปอร์เซ็นต์แบบคำต่อคำ (%)

ค่าเริ่มต้นสำหรับ --เอาท์พุท ตัวเลือกที่ %T\t%a\t%e\t%bที่นี่มี \t หมายถึง ASCII
อักขระ HTAB

พื้นที่ --สไตล์ or -S ตัวเลือกรองรับอาร์กิวเมนต์ต่อไปนี้:

เรียงตามโฮสต์
เอาต์พุตจะจัดเรียงตามที่อยู่ IP ของโฮสต์ที่สแกน (นี่คือค่าเริ่มต้น)

ไม่เรียงลำดับ
เอาต์พุตไม่ได้ถูกจัดเรียงและปรากฏในลำดับที่โฮสต์ตอบกลับ

คำเตือน: อย่าใช้รูปแบบนี้ร่วมกับ an --เอาท์พุท ข้อโต้แย้งซึ่งรวมถึง
%nและอย่าไปป์เอาต์พุตของ ดอสสแกน ไปสู่กระบวนการที่ไม่สามารถอ่านมันได้
อินพุตมาตรฐานได้อย่างรวดเร็ว เอาต์พุตจะดำเนินการพร้อมกันและหากล่าช้า
ซึ่งอาจส่งผลต่อกิจกรรมการสแกน

ในทุกกรณี ยกเว้น ไม่เรียงลำดับ, เอาต์พุตล่าช้าก่อนการสิ้นสุดของ
โครงการ

ตัวอย่าง

ดอสสแกน --แบนเนอร์ 100 --ท่า 13 192.0.2.1

พิมพ์เวลาบนโฮสต์ 192.0.2.1 (หากใช้งานเซิร์ฟเวอร์กลางวัน)

ดอสสแกน --แบนเนอร์ 100 --รับ '(.*)\n$' --ท่า 22 192.0.2.0/24

สแกนหาเซิร์ฟเวอร์ SSH และบันทึกแบนเนอร์ (มักจะมีข้อมูลเวอร์ชันเกี่ยวกับ
เซิร์ฟเวอร์ SSH)

ดอสสแกน --แบนเนอร์ 200 --รับ '(.*?)\r?\n$' --ท่า 25 192.0.2.0/24

สแกนหาเซิร์ฟเวอร์ SMTP และบันทึกข้อความทักทาย ใช้งานได้กับ FTP ด้วย
--ท่า 21 แทน --ท่า 25.

ดอสสแกน --แบนเนอร์ 2000 --ส่ง 'รับ / HTTP/1.0\r\n\r\n' \
--รับ '.*?\nเซิร์ฟเวอร์: *([^\r\n]*) *\r?\n.*$' \
--ท่า 80 192.0.2.0/24

สแกนหาเซิร์ฟเวอร์ HTTP และบันทึกสตริงเวอร์ชัน

ดอสสแกน --มาตรการ http_proxy --ท่า 3128 \
--ส่ง GET --รับ 80 192.0.2.0/24

สแกนหาพร็อกซีที่เปิดอยู่บนพอร์ต TCP 3128 โดยใช้วิธีคำขอ GET HTTP ลองเชื่อมต่อ
กลับไปที่พอร์ต 80 บนโฮสต์การสแกน

ขอแนะนำให้คุณใช้พอร์ต 80 สำหรับพอร์ตการรับฟัง หากคุณสแกนโดยใช้ GET
คำขอ สำหรับคำขอ CONNECT ควรใช้พอร์ต 443 (ดูด้านล่าง) ผู้บริหารบางคน
อาจจำกัดการเชื่อมต่อกับพอร์ต TCP 443 (หรือกรองสำหรับวิธีการขอ GET) ดังนั้นสิ่งเหล่านี้
ทางเลือกให้ผลลัพธ์ที่ดีที่สุด

ดอสสแกน --มาตรการ http_proxy --ท่า 8080 \
--ส่ง เชื่อมต่อ --รับ 443 192.0.2.0/24

สแกนหาพร็อกซีที่เปิดอยู่บนพอร์ต TCP 8080 โดยใช้วิธีขอ CONNECT HTTP พยายามที่จะ
เชื่อมต่อกลับไปที่พอร์ต 443 บนโฮสต์การสแกน

คำเตือน

ตัวเลือกที่สำคัญที่สุดสำหรับการปรับแต่งคือ --การเชื่อมต่อ. การเพิ่มตัวเลือกนี้สามารถทำได้อย่างมาก
เพิ่มประสิทธิภาพการสแกน อย่างไรก็ตาม มีข้อแม้สองประการ: การเชื่อมต่อจำนวนมากต้องการ
ซ็อกเก็ตจำนวนมาก และระบบของคุณอาจไม่รองรับหลายซ็อกเก็ต นอกจากนี้ ขนาดใหญ่
จำนวนการเชื่อมต่อแบบขนานสร้างแพ็กเก็ตจำนวนมากและ CPU . สูง
โหลด ซึ่งสามารถนำไปสู่ความล้มเหลวในการเชื่อมต่อปลอม (เชิงลบเท็จ)

ในการเพิ่มจำนวนการเชื่อมต่อที่ระบบของคุณสามารถดำเนินการได้ คุณจะต้องเพิ่ม
ที่เกี่ยวข้อง ulimit คุณค่าในเปลือกของคุณซึ่งต้องการ ราก สิทธิพิเศษ สำหรับ
ตัวอย่าง ใน ทุบตี(1) คุณสามารถเรียกใช้

ulimit -n 10030

เพื่อเพิ่มขีดจำกัดคำอธิบายเป็น 10030 จากนั้นคุณสามารถผ่าน --การเชื่อมต่อ 10000 ไปยัง ดอสสแกน.
(ตัวอธิบายไฟล์บางตัวไม่ได้ใช้สำหรับการสแกน แต่ต้องเปิดอยู่และ
นับสู่ ulimit -n จำกัด.)

บนระบบที่ใช้ Linux คุณอาจต้องปรับเปลี่ยนบ้าง sysctl ค่าที่ระบบควบคุม-
ข้อจำกัดของคำอธิบายกว้าง เอ่ยถึง sysctl.conf(5), เอกสาร ไดเร็กทอรีใน Linux
แผนผังต้นทางหรือซอร์สโค้ดเองสำหรับรายละเอียด

อย่างไรก็ตาม โปรดทราบว่าหากคุณเพิ่มจำนวนการเชื่อมต่อแบบขนานเกินจำนวนที่กำหนด
คุณค่า คุณจะ สูญเสีย บางเจ้าภาพ นั่นก็คือพวกเขาจะไม่ถูกรายงานแม้ว่าพวกเขาจะอยู่
เรียกใช้บริการบนพอร์ตที่สแกน ดังนั้นควรดูทั้งเครือข่ายและ CPU
การใช้ประโยชน์ในการตรวจจับปัญหาคอขวด แม้ว่าเทคนิคการกระจายแบบสุ่มใช้โดย
ดอสสแกน พยายามแบ่งโหลดในเครือข่ายทั้งหมดของคุณ สิ่งนี้จะล้มเหลวอย่างชัดเจนหากครั้งต่อไป
กระโดดไม่สามารถรองรับการจราจร

ใช้ doscan ออนไลน์โดยใช้บริการ onworks.net