Kumaha carana muka port ka Linux Ubuntu jeung dipariksa geus kabuka?

Palabuhan di sistem naon nu aya dina hirarki jaringan, meta salaku elmentov a. Nyaho mana nu kabuka atanapi tutup, aplikasi ti hiji titik bisa ngirim surat ka aplikasi anu sarua dina sejen. Naha na kumaha bisa ottkryt port kana Linux, artikel ieu bakal ngabejaan.

A bit teori

Port dikedalkeun ku hiji nomer tina 0 ka 65535. Loba nilai nu didaptarkeun keur kaperluan resmi, sababaraha bisa dipaké kalawan bébas. Port nangtukeun jenis alamat Perbaikan. Contona, sumberdaya a eta dijalankeun ti web server.

Pikeun nyaho persis mana ngahurungkeun, komputer requesting informasi ti éta, kudu nyaho sahenteuna IP. Tapi lamun sumberdaya ngabogaan sababaraha layanan béda, kumaha ngartos persis mana teruskeun pamundut teh? Di dieu jeung port mangpaat. Nyaho angka na, komputer, ngagunakeun IP-alamat na port akurat bisa ngirim hiji pamundut ka server.

kasusah dina

Alatan kanyataan yén loba program nu ngagunakeun palabuhan henteu salawasna ideal dina watesan kaamanan, anu port kabuka bisa janten titik berpotensi rentan pikeun penetrasi jeung aksés diidinan. Kituna, urang kudu nangkep pamakéan palabuhan di sistem atawa sagala cara keur nangkep lalulintas maranéhanana.

Daptar sahiji palabuhan pang populerna di nilai

Kisaran angka ti 0 nepi ka 1023 téh pikeun pamakéan ku program sistem na aplikasi:

• 21 - dipaké ftp protokol mindahkeun data;
• 22 - aman jasa cangkang SSH;
• 23 - Telnet;
• 25 - protokol pikeun ngirim pesen e-mail;
• 80 - transmisi lalulintas HTTP. Web server dipaké;
• 110 - POP3 (Kantor Pos Protocol nyaeta sejen).

nilai ieu aya ditangtayungan tur dipaké ku sistem. Loba palabuhan sésana tiasa nganggo dina kawijaksanaan maranéhanana.

Kumaha pariksa palabuhan kabuka dina Linux Ubuntu

Jang ngalampahkeun ieu, aya diwangun-di parabot. Éta némbongkeun nu palabuhan anu kabuka dina Linux. Kahiji di antarana - netstat.

Conto pamakéan: sudo netstat -ntulp

Salajengna kanggo tim sorangan nyaéta set tina kenop parameter tambihan:

• -l. Ieu ngandung harti yén anjeun kedah nembongkeun ngan maranéhanana palabuhan nu ayeuna keur disadap;
• -p. Inpo nu leuwih wincik tentang pantulan hiji aplikasi anu ngagunakeun port nu. Dina sababaraha hal, eta bakal nembongkeun nami jeung ID prosés;
• -t. Tambahkeun ka daptar palabuhan TCP;
• -u. Sami, ngan jeung UDP;
• -n. Eta hartina alamat IP anu ditampilkeun salaku angka.

Kumaha carana muka port kana Linux Ubuntu

Prosedur ieu bisa jadi diperlukeun dina ngembangkeun hiji aplikasi wéb anu communicates kalawan server éksternal. Sateuacan Anjeun muka port, Anjeun mimitina kudu pariksa naha éta geus muka. Ieu bakal ngabantu prosedur dibere luhur.

Pikeun muka ngagunakeun alat iptables. Lamun rék mariksa lamun éta sadia di sadaya dina sistem, Anjeun kudu ngasupkeun paréntah di handap dina konsol nu: iptables --list

Hasilna, output dipintonkeun, nyebutkeun yen utiliti anu gawéna sarta aya dina sistem. Ayeuna kami kudu buka port kana Linux. Jang ngalampahkeun ieu, make paréntah:

iptables -A input -p TCP -m TCP --dport 53 -j nampa

Hiji konci didieu nyaeta nu perlu ditambahkeun aturan anyar ka ranté aya. Input nunjukeun yen hiji port kabuka bakal kaasup. -p nu nyebutkeun yen salajengna nunjukkeun jinis protokol, dina hal ieu TCP. Dport hartina port tujuan dieu - 53. Muhun tur nampa - sahingga sambungan.

Kanyataanna, kenop gaduh iptables leuwih nu nawarkeun kasempetan gede pikeun rupa-tuning na kumaha carana muka port ka Linux.