jó esély van arra, hogy ez a cikk megtörtént, mert egy futtatni kívánt alkalmazás panaszkodik egy “port” blokkolására, vagy elolvasta, hogy bizonyos “portok” megnyitása a hálózaton biztonsági probléma lehet.
Akárhogy is, ennek a darabnak a végére nem csak azt fogja tudni, hogy ezek a portok, amelyekről mindenki folyik, hanem azt is, hogyan ellenőrizheti a számítógépet, hogy nyitott vagy zárt portokat találjon.
mi a hálózati Port?,
az első dolog, amit tudnod kell, hogy az itt hivatkozott portok virtuálisak. Ennek semmi köze az útválasztó, a TV, a konzolok vagy a számítógépek fizikai hálózati hardverportjaihoz. A portok egyszerűen egy módja annak, hogy hálózati hardvere és szoftvere megszervezze az információforgalmat.
gondoljon a fenntartott sávokra egy úton. A járda a gyalogosoknak való. Lehet, hogy van egy dedikált kerékpárút. A telekocsi járműveknek és buszoknak saját sávjuk is van. A portok ugyanazt a funkciót szolgálják., Az egyik port e-mailek fogadására használható,míg a másik fájlátviteli kéréseket vagy webhelyforgalmat hordoz.
két közös típusú port van, amelyeknek rövid magyarázatra van szükségük, mielőtt továbblépnénk annak ellenőrzésére, hogy mely portok vannak nyitva a rendszeren, és amelyek nem.
mi a TCP div id=”24193cf6c3″> UDP portok?
a két közös típusú portok modern hálózatok ismert TCP és UDP portok. Ez az átviteli vezérlő protokoll, illetve a felhasználói Datagram protokoll., Tehát ez a két port típus különböző hálózati protokollokat használ.
, amely lehet gondolni, mint a megkülönböztető szabályok, hogyan bit információt kell küldeni, illetve kapott. Mindkét port típus az alapvető internetes protokollra (IP) épül, amely az internetet és az otthoni hálózatokat jól működteti. Azonban alkalmasak különböző alkalmazásokhoz.,
A nagy különbség az, hogy amikor információkat küld át UDP, a küldő nem először kell kapcsolatot létesíteni a vevő, mielőtt kezdődik a beszélgetés. Ez egy kicsit olyan, mint egy levél küldése. Nem tudja, hogy a másik személy megkapta-e az üzenetet, és nincs garancia arra, hogy visszajelzést kap.
a TCP viszont inkább egy telefonhívás kezdeményezése., A vevőnek” fel kell vennie ” a kapcsolatot, és van egy oda-vissza információáramlás, amíg valaki szándékosan leteszi.
az UDP üzeneteket általában hálózaton keresztül sugározzák bárkinek, aki a megadott UDP porton hallgat. Ez tökéletes a háztartás típusú üzenetekhez, amelyek a hálózat futtatásához kapcsolódnak. Ez is tökéletes voice-over-IP streaming, online videojátékok és streaming adások.
miért?, Ezek az alkalmazások részesülnek UDP alacsony késleltetésű és állandó információáramlást, hogy nem kell tökéletes, hogy hasznos legyen. Egy kis korrupció a Skype chat sokkal kevésbé fontos, mint az alacsony mennyiségű lag, végül.
a TCP sokkal gyakoribb, mint az UDP, és teljesen gondoskodik arról, hogy minden adat hibáktól mentes legyen. Szinte mindent, ami nem igényel az UDP konkrét előnyeit, TCP-t használ.
mely portok általában alapértelmezés szerint nyitva vannak?
sok port van. A portszám bármi lehet 0-tól 65535-ig!, Ez nem jelenti azt, hogy bármely alkalmazás csak bármilyen portot választhat. Vannak olyan szabványok és tartományok, amelyek segítenek megérteni a zajt.
a 0-1023-as portok a legfontosabb és alapvető hálózati szolgáltatásokhoz kapcsolódnak. Ennek van értelme, mivel először az alsó számozott portokat rendelték hozzá. Például az SMTP protokollt az e-mailekhez kizárólag a 25-ös port használja.,
az 1024-49151 portok “regisztrált portok” néven ismertek, és olyan fontos közös szolgáltatásokhoz vannak hozzárendelve, mint az OpenVPN az 1194-es porton vagy a Microsoft SQL az 1433-as és az 1434-es portokon.
a portszámok többi része “dinamikus” vagy “privát” portként ismert. Ezek a portok nincsenek fenntartva, és bárki használhatja őket egy hálózaton egy adott szolgáltatás támogatására. Az egyetlen probléma akkor jelentkezik, ha ugyanazon a hálózaton két vagy több szolgáltatás ugyanazt a portot használja.,59bb4″>
Míg lehetetlen felsorolni minden egyes fontos kikötő, ezek a közös portok hasznos tudom fejből:
- 20 – FTP (File Transfer Protocol)
- 22 – Secure Shell (SSH)
- 25 – Simple Mail Transfer Protocol (SMTP)
- 53 – Domain Name System (DNS)
- 80 – Hypertext Transfer Protocol (HTTP)
- 110 – Post Office Protocol (POP3)
- 143 – Internet Message Access Protocol (IMAP)
- 443 – HTTP Biztonságos (HTTPS)
Mivel olyan sok ezer közös port számok, a legegyszerűbb megoldás az, hogy ne feledje, a tartományok., Amely megmondja, ha egy adott port van fenntartva, vagy sem. A Google-nak köszönhetően azt is megnézheti, hogy mely szolgáltatások egyáltalán nem használnak egy adott portot.
Nyitott Portok A Windows
Most, hogy megkaptuk az alapvető ismeretek a TCP vagy UDP port az útból, itt az ideje, hogy menjen le a folyamat a megállapítás, hogy mely portok vannak nyitva, használja a számítógépen.,
a jó hír az, hogy a Windows egy nagyon hasznos parancsot épített be, hogy megmutatja, milyen portokat jelenleg használják a számítógépen a különböző alkalmazások és szolgáltatások.
- az első dolog, amit meg szeretne tenni, a Start menü megnyitása és a CMD keresése.
- most kattintson a jobb gombbal a CMD-re, majd futtassa rendszergazdaként.,
- a Parancssorba nyitva típus:
a Netstat-ab
- Ne aggódj, egy hosszú listát a info görgetés által gyorsabban tud olvasni. A CTRL+C és a CTRL + V billentyűkombinációval egyszerűen átmásolhatja és beillesztheti az információkat a Jegyzettömbbe vagy bármely más szövegszerkesztőbe.
- a zárójelben lévő információ a portot használó program neve., A TCP vagy UDP a porton használt protokollra utal. A szám egy IP-címből, majd a kettőspont utáni portszámból áll.
blokkolt portok keresése
, amely gondoskodik arról, hogy mely portokat használják, és melyik alkalmazás segítségével, de nem mondja meg, hogy mely portokat használják aktívan a Windows tűzfal blokkolja.
- ismét nyissa meg a Start menüt, majd keresse meg a CMD-t.
- kattintson a jobb gombbal a CMD-re, majd futtassa rendszergazdaként.,
- a parancssor megnyitásával írja be:
netsh firewall show state
Ez a blokkolt és nyitott portok megjelenítése a A Windows tűzfal konfigurálása.
megjelenik egy megjegyzés arról, hogy ez a parancs elavult, de az új parancs nem jeleníti meg a kívánt információkat. Így egyelőre a “show state” parancs használata továbbra is a leggyorsabb és legegyszerűbb módja a portinformációk beszerzésének.,
csak azért, mert a Windows tűzfal nem blokkolja a portot, ez nem jelenti azt, hogy az útválasztó vagy az internetszolgáltató nem. tehát az utolsó dolog, amit meg akarunk tenni, hogy ellenőrizzük, hogy történik-e külső blokkolás.
- nyissa meg a Start menüt, majd keresse meg a CMD-t.
- most kattintson a jobb gombbal a CMD-re, majd futtassa rendszergazdaként.
- a Parancssor megnyitásával írja be:
netstat-ano | findstr-I SYN_SENT
Ha nem kap semmilyen találatot, akkor semmi sem blokkolódik., Ha néhány port szerepel a listában, ez azt jelenti, hogy blokkolva vannak. Ha a Windows által nem blokkolt port jelenik meg itt, akkor érdemes ellenőrizni az útválasztót, vagy e-mailt küldeni az internetszolgáltatónak, ha egy másik portra való váltás nem lehetséges.
hasznos alkalmazások a Port állapotának feltérképezéséhez
míg a Parancssor jó gyors és piszkos eszköz, vannak kifinomultabb harmadik féltől származó alkalmazások, amelyek segítenek képet kapni a port konfigurációjáról. A két kiemelt itt csak népszerű példák.,
SolarWinds Free Port Scanner
SolarWinds megköveteli, hogy küldje el a nevét és adatait annak letöltéséhez, de ez rajtad múlik, hogy fel a valódi információ az űrlapba vagy sem. A SolarWinds telepítése előtt több ingyenes eszközt próbáltunk ki, de ez volt az egyetlen eszköz, amely mindkettő megfelelően működött a Windows 10 alatt, könnyű felülettel.
Ez volt az egyetlen, aki nem váltott ki hamis pozitív vírusjelzőt., A port szkennelő szoftver egyik nagy problémája az, hogy a biztonsági vállalatok általában rosszindulatú programoknak tekintik őket. Tehát a legtöbb felhasználó figyelmen kívül hagyja az ilyen eszközökkel járó vírus figyelmeztetést. Ez azért probléma, mert nem lehet különbséget tenni egy hamis pozitív és egy valódi vírus között ezekben az alkalmazásokban.
A SolarWinds tartalmaz néhány csatolt karakterláncot, de valójában úgy működik, ahogy hirdetik, és könnyen használható.,
CanYouSeeMe
ez, mint valószínűleg mondani, egy weboldal szolgáltatás helyett egy alkalmazás. Ez egy jó első hívás port, hogy ha a külső adatok átjuthatnak a helyi porton, vagy sem. Automatikusan felismeri az IP-címét, csak annyit kell tennie, hogy meghatározza, melyik portot tesztelje.
ezután megmondja, hogy a port blokkolva van-e vagy sem, majd ki kell derítenie, hogy az elzáródás a számítógépen, az útválasztón vagy a Szolgáltató szintjén van-e.,
következtetés
a legtöbb felhasználó számára a portok nem olyan dolgok, amelyek miatt aggódnia kell. Ezeket az operációs rendszer, az alkalmazások és a hálózati hardver kezeli.
Ha a dolgok rosszul mennek azonban jó, hogy az eszköz a kezében, hogy hagyom, hogy nyitott portok, hogy kiszagolja a gyanús tevékenység, vagy rájönni, hogy pontosan hol az értékes információkat üti a falat.