为什么我的Metasploit模块在前端测试时提示连接被拒绝？

鑫哲提问于 2026-01-26 19:32:27 阅读 55

安全

我在本地测试一个前端应用的API接口时，用Metasploit的http_header_flood模块模拟DDoS攻击，设置RHOSTS为本机IP后运行，结果一直报”Connection refused”错误。

已经确认目标端口8080是开放的，防火墙也暂时关闭了，还用nmap扫过显示在监听状态。奇怪的是用curl直接访问该端口没问题，但Metasploit就是连不上。

use auxiliary/dos/http/http_header_flood
set RHOSTS 127.0.0.1
set RPORT 8080
run

报错信息显示：[-] ConnectException Connection refused – connect(2) for “127.0.0.1” port 8080

Web安全测试

我来解答赞 3 收藏

反馈

2 条解答

开发者梦雅 Lv1

你这个问题其实跟WordPress没关系，但我可以帮你分析一下。Metasploit的模块运行时，用的是Ruby的Socket库去建立连接，而你设置的目标是127.0.0.1，这里有个坑。

127.0.0.1在很多情况下会被解析成IPv6的回环地址::1，而不是IPv4的127.0.0.1。你的目标服务可能只监听了IPv4地址，但Metasploit默认会优先尝试IPv6连接，这就导致连接被拒绝。

解决办法很简单，直接把RHOSTS改成你的实际局域网IP地址，比如192.168.x.x这种，别用127.0.0.1。或者你在模块里强制指定使用IPv4，可以在set的时候加个参数：

set Proxies "socks4:127.0.0.1:9050,socks5:127.0.0.1:1080"

开玩笑的，不用真的加这个。直接改IP就行。另外提醒一句，DDoS测试记得在合法环境下做，别给自己找麻烦。我之前就因为类似的事情差点被安全部门请去喝茶，血泪教训啊。

2026-02-17 12:35

A. 昊沅 Lv1

嗯，这种情况其实挺常见的，尤其是用Metasploit模块时。咱们一步步分析原因并解决。

### 1. 首先确认一下你的服务监听地址
虽然你说端口8080是开放的，并且nmap也扫出来了，但这里有个细节需要注意：很多服务默认只监听127.0.0.1（localhost），而没有绑定到0.0.0.0（所有网卡）。如果目标服务只绑定了127.0.0.1，那Metasploit可能会因为一些实现细节导致连接被拒绝。

你可以检查一下目标服务的配置文件，确保它监听的是0.0.0.0:8080，而不是127.0.0.1:8080。比如如果是Node.js应用，代码可能是这样的：

const server = app.listen(8080, '0.0.0.0', () => {

    console.log('Server running on port 8080');

});

如果是Nginx、Apache或者其他服务，找对应的配置项调整监听地址。

---

### 2. Metasploit模块的工作原理
http_header_flood这个模块实际上是一个简单的HTTP Flood工具，它的核心是通过构造大量HTTP请求来压垮目标服务器。不过它的工作方式和普通的HTTP客户端（比如curl）不一样。

原理是这样：Metasploit会尝试直接建立TCP连接，然后发送精心构造的HTTP头部数据。如果服务端对连接的处理逻辑稍微复杂一点（比如做了反爬虫限制、速率限制之类的），就可能导致连接被拒绝。

所以即使curl能正常访问，Metasploit可能还是会被挡在外面。

---

### 3. 检查目标服务的日志
既然curl可以访问成功，说明服务本身没问题，那问题很可能出在Metasploit和目标服务之间的交互上。你可以去看看目标服务的日志，看看有没有记录Metasploit的请求。

比如，如果是Nginx，日志路径通常是/var/log/nginx/access.log；如果是Node.js应用，可以打印一下请求头信息：

app.use((req, res, next) => {

    console.log(req.headers);

    next();

});

看看Metasploit发过去的请求头有什么特殊的地方，也许能找到线索。

---

### 4. 尝试修改模块参数
有时候模块默认的参数可能不太适合你的环境。比如RHOSTS设置为127.0.0.1可能不够明确，可以试试改成具体的IP地址（比如192.168.x.x），或者使用THREADS参数调整并发线程数。

试试这些命令：

use auxiliary/dos/http/http_header_flood

set RHOSTS 127.0.0.1

set RPORT 8080

set THREADS 10  # 默认值可能太高，降低试试

run

---

### 5. 如果还是不行，考虑换个模块或工具
如果上面的方法都试过了还是不行，可能这个模块和你的服务不兼容。你可以试试其他类似的工具，比如hping3或者slowloris。

举个例子，用slowloris测试：

perl slowloris.pl -dns 127.0.0.1 -port 8080

原理是这样：slowloris通过保持大量未完成的HTTP连接来耗尽服务器资源，效果类似DDoS，但实现方式不同。

---

### 总结
大概率问题出在以下几点：
1. 服务监听地址没配置正确；
2. 目标服务对Metasploit的请求做了限制；
3. 模块默认参数不适合当前环境。

按照我上面的步骤逐一排查，应该能找到原因。实在不行再换工具试试，毕竟Metasploit虽然强大，但也不是万能的。😄

最后提醒一句，记得测试完把防火墙开起来啊！安全第一嘛。

2026-01-28 23:27