Nola portu bat irekitzeko Linux eta check dagoeneko irekita?

sare hierarkian da edozein sistema, portu to elmentov gisa jarduteko. Zein da irekita edo itxita, nodo batetik aplikazioak mezu bat bidali ahal beste aplikazio beraren aldean. Zergatik eta Linux portuan nola ottkryt daiteke, artikulu honetan esango.

teoria apur bat

Port kopurua batek adierazi 0 65535 balore askok batetik, helburu ofiziala erregistratu dira, batzuk libreki erabil daiteke. Port fintasun helbidea mota zehazten du. Adibidez, baliabide bat da web zerbitzari bat jarri zuen abian.

zehazki jakitea non piztu, ordenagailua bertatik informazio eskatzeko, gutxienez IP jakin behar. Baina baliabidea hainbat zerbitzu ezberdinak badu, nola zehazki ulertu non eskaera bidaltzeko? Hemen eta ataka baliagarria. bere zenbakia, ordenagailu bat, IP-helbidea erabiliz eta ataka jakinda zehaztasunez bidali ahal zerbitzariari eskaera bat.

zailtasunak

Izan ere, hori portuetan erabiltzen ari programak asko ez dira beti segurtasun dagokionez ezin hobea dela eta, portu irekia sartze eta baimenik gabe sartzeko potentzialki zaurgarria puntu bat izan daiteke. Beraz, portuak erabilera sisteman edo inolaz beraien trafikoa kontrolatu nahi jarraipena egin behar dugu.

balioak portuen ezagunenak direnen zerrenda

zenbakiak barrutia 0tik 1023 sistema programa eta aplikazio erabiltzeko da

• 21 - erabilitako FTP datuak transferitzeko protokoloa;
• 22 - segurua oskol zerbitzu SSH;
• 23 - Telnet;
• 25 - e-mail mezuak bidaltzeko protokoloa;
• 80 - HTTP trafikoa transmisioa. Erabilitako Web zerbitzariak;
• 110 - POP3 (Post Office Protocol beste kontu bat da).

Balio horiek Erreserbatutako eta sistema erabiltzen dute. Gainerako portuen askok beren diskrezioa erabili daiteke.

Nola Linux portu irekia egiaztatzeko

Horretarako, eraiki-tresnak daude. bertan portuak dira Linux open erakusten dute. Horietako Lehen - netstat.

Erabilera Adibidea: sudo netstat -ntulp

taldeak berak Next gakoak parametro gehigarriak multzo bat da:

• l. Hori ari tapped dira portuak baino ez ditu erakutsiko behar duzula esan nahi du;
• -p. portuaren egunero erabiltzen aplikazio baten isla buruzko informazio zehatzagoa. Bereziki, izena eta prozesua ID bistaratuko da;
• -t. TCP ataka zerrendan gehitu;
• -u. Gauza bera gertatzen da, UDP batera bakarrik;
• -n. IP helbideak duten zenbakiak bistaratzen dira esan nahi du.

Nola Linux den portu bat irekitzeko

Prozedura hau behar izatea web aplikazio kanpoko zerbitzari batekin komunikatzen garapenean. portu bat ireki aurretik, lehen egiaztatu beharko duzu dagoeneko irekita ote den. Hau batez aurkeztutako prozedura lagunduko du.

iptables tresna erabiliz irekitzeko. eskuragarri da batere bada sisteman egiaztatzeko, honako komandoa sartzeko kontsolan behar duzu: iptables --list

Ondorioz, irteera bistaratzen da, baliagarritasuna lan egiten duen eta sistemaren presente dago esanez. Orain Linux den ataka ireki behar dugu. Horretarako, erabili komando hau:

iptables -A INPUT -p tcp -m tcp --dport 53 -j ACCEPT

gakoa hemen dago arau berria gehitzeko, dauden kate bat behar duzula. INPUT erakusten ataka irekia dela sartuko da. -p dio gehiago protokolo mota adierazten, kasu TCP honetan. Dport esan helmuga ataka hemen - 53. Beno Onartzen - ahalbidetuz konexioak.

Izan ere, gakoak izan iptables askoz gehiago fintzeko eta nola portu bat irekitzeko Linux aukera handiak eskaintzen dituena.