Sa unsa nga paagi sa pag-abli sa usa ka pantalan sa Linux ug sa tseke mao ang na bukas?

Ports sa bisan unsa nga sistema nga anaa sa network herarkiya, sa paglihok ingon nga sa usa ka elmentov. Ang pagkahibalo nga ang usa ka bukas o sirado, ang aplikasyon gikan sa usa ka binurotan, hubag mahimong ipadala sa usa ka mensahe ngadto sa mao gihapon nga aplikasyon sa usa. Ngano ug sa unsang paagi ottkryt pantalan sa Linux, kini nga artikulo sa pagsulti.

Usa ka gamay sa teoriya

Port nga gipahayag pinaagi sa usa ka gidaghanon sa gikan sa 0 ngadto sa 65535. Daghan prinsipyo narehistro alang sa opisyal nga katuyoan, ang uban mahimong kinabubut-on nga gigamit. Port motino sa matang sa paghashas address. Pananglitan, ang usa ka kapanguhaan ang gilunsad gikan sa usa ka web server.

Aron masayud kon diin sa pagpabalik, sa computer nga naghangyo sa impormasyon gikan niini, kinahanglan nga masayud sa labing menos sa IP. Apan kon ang kapanguhaan adunay pipila sa lain-laing mga serbisyo, sa unsa nga paagi sa pagsabot sa tukma kon sa diin sa unahan sa hangyo? Dinhi ug mapuslanon pantalan. Kay nahibalo sa iyang gidaghanon, usa ka computer, sa paggamit sa IP-address ug pantalan mahimong tukma ipadala sa usa ka hangyo ngadto sa server.

mga kalisdanan sa

Tungod sa kamatuoran nga daghan sa mga programa nga naggamit sa pantalan mao ang dili kanunay nga sulundon sa mga termino sa kaluwasan, sa open pantalan mahimong usa ka kalagmitan huyang nga punto alang sa penetration ug dili awtorisado nga access. Busa, kita kinahanglan gayud nga monitor sa paggamit sa mga pantalan sa sistema sa o sa bisan unsa nga paagi sa pag-monitor sa ilang trapiko.

Usa ka listahan sa mga labing popular nga pantalan sa mga prinsipyo

Ang laing mga numero gikan sa 0 ngadto sa 1023 mao ang alang sa paggamit sa mga programa sa sistema ug mga aplikasyon:

• 21 - gigamit FTP data transfer protocol;
• 22 - luwas nga kabhang sa pag-alagad selebrasyon;
• 23 - Telnet;
• 25 - Protocol alang sa transmission sa e-mail mga mensahe;
• 80 - http trapiko transmission. Migamit Web tigtagad;
• 110 - POP3 (Post Office Protocol mao ang lain nga).

Kini nga mga prinsipyo gitagana ug gigamit sa sistema sa. Daghan sa mga nahibilin nga mga pantalan makagamit sa ilang pagkabuotan.

Sa unsa nga paagi sa pag-check bukas pantalan sa Linux

Sa pagbuhat niini, adunay mga gitukod-sa mga himan. ipakita sila nga pantalan binuksan ibabaw sa Linux. Ang una kanila - netstat.

Panig-ingnan sa paggamit: sudo netstat -ntulp

Human sa team sa iyang kaugalingon mao ang usa ka hugpong sa mga yawe abante nga mga kapilian:

• -l. Kini nagpasabot nga kinahanglan kamo nga ipakita lamang sa mga pantalan nga karon nga migamit;
• -p. Mas detalyado nga impormasyon mahitungod sa pagpamalandong sa usa ka aplikasyon nga naggamit sa pantalan. Sa partikular, kini ipakita sa mga ngalan ug sa proseso ID;
• -t. Idugang ngadto sa lista sa mga TCP pantalan;
• -u. Ang sama nga, lamang sa UDP;
• -n. Kini nagpasabot nga ang mga IP adres nga gipakita nga ingon sa mga numero.

Sa unsa nga paagi sa pag-abli sa usa ka pantalan sa Linux

Kini nga pamaagi mahimo nga gikinahanglan diha sa kalamboan sa usa ka web application nga makigsulti uban sa usa ka eksternal nga server. Sa dili ka pa-abli sa usa ka pantalan, kamo kinahanglan gayud nga una nga susihon kon kini mao ang na bukas. Kini makatabang sa mga pamaagi nga gipresentar sa ibabaw.

Aron sa pagpabuka sa paggamit sa mga iptables himan. Aron sa pagsusi kon kini anaa sa tanan nga diha sa sistema sa, kamo kinahanglan nga mosulod sa pagsunod sa sugo sa console: iptables --list

Ingon sa usa ka resulta, ang output nga gipakita, nga nag-ingon nga ang utility mga buhat ug mao ang karon sa sistema sa. Karon kita adunay sa pag-abli sa mga pantalan sa Linux. Sa pagbuhat niini, sa paggamit sa sugo:

iptables -Usa ka input -p TCP M TCP --dport 53 -j MAKADAWAT

Ang usa ka yawe dinhi mao nga kamo kinahanglan nga sa pagdugang sa usa ka bag-ong lagda sa usa ka kasamtangan nga kadena. Input nagpakita nga sa usa ka bukas nga pantalan nga naglakip. -p Ang nag-ingon nga dugang pa nga nagpakita sa matang sa protocol, sa niini nga kaso TCP. Dport nagpasabot destinasyon pantalan dinhi - 53. Maayong ug DAWATA - pagtugot koneksyon.

Sa pagkatinuod, ang mga yawe adunay iptables daghan pa, kini abli sa nagkalain-laing mga oportunidad alang sa lino nga fino nga-tonohon ug sa unsa nga paagi sa pag-abli sa usa ka pantalan sa Linux.