Paano upang buksan ang isang port sa Linux at ang tseke ay naka-bukas?

Ports sa anumang sistema na nasa network hierarchy, na kumilos bilang isang elmentov. Ang pag-alam kung saan ang isa ay bukas o sarado, ang application mula sa isang node ay maaaring magpadala ng mensahe sa parehong application sa isa pa. Bakit at paano ottkryt port sa Linux, ang artikulong ito ay magsasabi sa.

Ang isang piraso ng teorya

Port ipinahayag sa pamamagitan ng isang numero mula 0 hanggang 65535. Maraming mga halaga ay nakarehistro para sa opisyal na mga layunin, ang ilang ay maaaring malayang ginagamit. Port tumutukoy sa uri ng refinement address. Halimbawa, ang isang mapagkukunan na ay inilunsad mula sa isang web server.

Upang malaman eksakto kung saan upang i-on, ang computer na humihiling ng impormasyon mula sa mga ito, dapat mong malaman ng hindi bababa sa IP. Ngunit kung ang mga mapagkukunan ay may ilang mga iba't ibang mga serbisyo, kung paano upang maunawaan nang eksakto kung saan upang ipasa ang mga kahilingan? Narito at kapaki-pakinabang port. Pag-alam ang kanyang numero, isang computer, gamit ang IP-address at port ay maaaring tumpak magpadala ng isang kahilingan sa server.

Hirap sa

Dahil sa ang katunayan na ang marami sa mga programa na ay gumagamit ng port ay hindi palaging ideal sa mga tuntunin ng kaligtasan, ang mga bukas na port ay maaaring maging isang potensyal na mahina laban punto para sa baon at hindi awtorisadong pag-access. Samakatuwid, kailangan naming subaybayan ang paggamit ng port sa sistema o sa anumang paraan upang masubaybayan ang kanilang trapiko.

Ang isang listahan ng mga pinaka-popular na mga ports ng mga halaga

Ang hanay ng mga numero 0-1023 ay para sa paggamit sa pamamagitan ng mga programa ng system at mga application:

• 21 - gamit na FTP data transfer protocol;
• 22 - secure shell service SSH;
• 23 - Telnet;
• 25 - protocol para sa pagpapadala ng e-mail message;
• 80 - HTTP trapiko transmission. Gamit na Web server;
• 110 - POP3 (Post Office Protocol ay isa pang).

Ang mga halaga ay nakareserba at ginagamit ng sistema. Marami sa mga natitirang mga port ay maaaring gamitin sa kanilang paghuhusga.

Paano upang suriin ang mga bukas na port sa Linux

Upang gawin ito, may mga built-in na mga tool. Ipakita ang mga ito kung saan port ay bukas sa Linux. Ang unang ng mga ito - netstat.

Halimbawa ng paggamit: sudo netstat -ntulp

Susunod para sa koponan ng mismo ay isang hanay ng mga pindutan ng karagdagang mga parameter:

• l. Ito ay nangangahulugan na kailangan mo upang ipakita lamang ang mga ports na kasalukuyang tapped;
• -p. Higit pang mga detalyadong impormasyon tungkol sa salamin ng isang application na gumagamit ng port. Sa partikular, ipapakita nito ang pangalan at ang proseso ng ID;
• -t. Idagdag sa listahan ng mga TCP port;
• -u. Ang parehong, lamang sa UDP;
• -n. ang ibig sabihin nito na ang mga IP address ay ipinapakita bilang mga numero.

Paano upang buksan ang isang port sa Linux

Ang pamamaraan na ito ay maaaring kinakailangan sa pagbuo ng isang web application na nakikipanayam sa isang panlabas na server. Bago mo buksan ang isang port, dapat mo munang suriin kung ito ay naka-bukas. Ito ay makakatulong sa pamamaraan na ipinakita sa itaas.

Upang buksan gamit ang iptables tool. Upang suriin kung ito ay magagamit sa lahat sa system, kailangan mong ipasok ang sumusunod na command sa console: iptables --list

Bilang isang resulta, ang output ay ipinapakita, na nagsasabi na ang mga utility gumagana at ay naroroon sa sistema. Ngayon kami ay may upang buksan ang port sa Linux. Upang gawin ito, gamitin ang command na:

iptables -A INPUT -p tcp -m tcp --dport 53 -j ACCEPT

Ang isang susi dito ay na kailangan mo upang magdagdag ng isang bagong patakaran sa isang umiiral na chain. INPUT ay nagpapakita na ang isang bukas na port ay isasama. -p Ang sabi na karagdagang nagpapahiwatig ng uri ng protocol, sa kasong ito TCP. Dport nangangahulugan destination port dito - 53. Well at TANGGAPIN - na nagpapahintulot sa mga koneksyon.

Sa katunayan, ang mga susi ay may iptables ay marami pang iba na nag-aalok ng mahusay na pagkakataon para sa fine-tuning at kung paano upang buksan ang isang port sa Linux.