Fofa无法监听端

唉，Fofa又双叒叕无法监听端口了？这事儿我熟！

哎呦喂，兄弟们，我真的是服了！今天本来高高兴兴想用Fofa搞点资产测绘，结果呢？又碰上了那个老生常谈的问题——Fofa无法监听端！说实话，碰到这个情况我血压直接拉满，心里那叫一个堵得慌啊，你说说，这又不是头一回了，每次都得折腾半天,真的心累。

先别急着砸键盘，咱们今天就来唠唠这个事儿。Fofa无法监听端到底是个咋回事？咱也不是什么大牛，就是一个天天跟网络安全打交道的普通人，踩坑踩多了，自然就有点心得，你要是也遇到过这问题，那咱俩可真是“同是天涯沦落人”了。

到底是啥原因让Fofa不干活了？

首先啊，我得先吐槽一句：好多次Fofa没法监听端口，真不是Fofa自己的锅，很多时候是我们自己环境或者配置的问题，比如说啊，你防火墙没关，或者入站规则拦着，那Fofa就算有心也无力啊，你说是不是？我上次就是，搞了半天，最后发现是我系统自带的防火墙把端口给挡了，那一刻我真的是欲哭无泪,恨得牙痒痒。

再有呢，就是那个权限问题，唉，说到这个我就更郁闷了！有些老哥可能喜欢用普通用户跑Fofa，那结果必然就是监听失败啊，你想想，低于1024的端口，普通用户压根没资格绑定好吗！就好比你让一个实习生去签千万级的合同，能行吗？肯定不行啊！sudo一下有那么难吗？我真是急得跺脚。

别慌，咱一步一步排查，磨刀不误砍柴工

你要是现在正愁眉苦脸地盯着屏幕，看那一行红字报错，别急！我教你个笨办法，一步一步来,准能找出问题。

第一步，检查端口占用情况。 我这人有个习惯，碰到端口监听不了，第一反应就是查一下是不是别的程序已经霸占着这个端口了，净网大师、某些不可描述的工具，甚至是你以前自己启动的服务，都有可能占着茅坑不拉屎，用netstat -tulnp | grep 端口号看一下，一目了然，要是真被占了，要么换个端口,要么就把那个进程给收拾了。

第二步，看看Fofa配置文件里的监听地址对不对。 有些时候啊，Fofa配置的是监听127.0.0.1，但你偏偏想让他被外界访问，那肯定不行啊，你要是设定的是特定IP，但网卡上根本没有这个IP，那Fofa也会撂挑子不干，这事儿我碰过，气得我直拍大腿,低级的错误犯了无数回。

第三步，防火墙哟，你可长点心吧！ 真的，兄弟们，防火墙这个东西有时候真的挺坑的，我以前为了图省事，直接把iptables给清空了，后来才知道那是给自己挖坑，你要做的是放行指定端口，把TCP协议的那个端口号加进白名单里,这才叫稳妥。

要是我说，还有更隐藏的坑，你信吗？

嘿，你还别不信！Fofa无法监听端有时候还跟我们的运行环境有关系，比如说，你在Docker容器里跑Fofa，这就要特别注意端口映射的问题了，容器内部的端口映射到宿主机上，可不是说你指定了就行，还要考虑Docker网络模式，当初我在Docker里头搞这个，搞了整整一个下午，差点就当场去世,真是一把辛酸泪啊。

虚拟机、云主机上的安全组规则也得注意，你要是在阿里云、腾讯云这些地方跑Fofa，控制台的安全组策略没放行，本地折腾得再欢也没用，那次我是真无语，防火墙也关了，端口也换了，一切看起来都正常，但就是监听不上，最后开了个工单，才被客服点醒——安全组没放行,我当时真想找个地缝钻进去！