Kā noteikt atvērtos un bloķētos TCP / UDP portus

• 2019

Meklējat veidu, kā noteikt, kuras ostas ir atvērtas un kuras porti ir bloķēti datorā? Ostas pamatā ir loģiski savienojumi starp diviem datoriem vai tīkla ierīcēm datu koplietošanai. Portu skaits svārstās no 1 līdz 65536, un daži portu numuri tiek piešķirti konkrētiem uzdevumiem, piemēram, ports 80 HTTP datu pārsūtīšanai.

Port 21 ir FTP, ports 25 ir SMTP, ports 110 ir POP3, ports 23 ir Telnet uc, utt. Ir daudz ostu, kuras, ja tās paliek atvērtas, var uzskatīt par augstu drošības risku. Daudzi vīrusi izplatījās dažādos datoros, jo bija atvērti ostas, piemēram, Sasser vīruss, kas izmantoja portu 445 (Windows failu koplietošana), lai inficētu tūkstošiem mašīnu. Izlasiet manu iepriekšējo rakstu par to, kā novērst attālo savienojumu ar datoru.

Ir vairāki veidi, kā pārbaudīt atvērtas ostas, mans mīļākais ir izmantot portu skenera rīkus. Tie ir bezmaksas un jums nav jāinstalē programmatūra, lai meklētu atvērtās ostas. Jūs varat arī skenēt jebkuru datoru, kamēr jūs zināt IP adresi. Ja esat īsts geek vai hardcore administrators, varat izmantot Netstat, lai pārbaudītu atvērtās ostas.

Portu skenēšanas rīki

Patiešām labs portu skeneris ir T1 Shopper, kas ļauj skenēt vienu portu, virkni portu vai visbiežāk sastopamās neaizsargātās ostas, piemēram, FTP, NetBIOS utt.

Pēc noklusējuma tas ievieto jūsu pašreizējā interneta savienojuma IP adresi, lai jūs varētu pārbaudīt savu mājas vai biroja maršrutētāju, lai noskaidrotu, vai kādas ostas klausās. Tīmekļa pakalpojums darbosies caur katru ostas testu un izdrukās rindu, kas parāda, vai ir atbilde vai nē.

Ja meklējat veidu, kā pārbaudīt tīmekļa serveri vai tīmekļa vietni, lai redzētu, kuras ostas varētu būt atvērtas, varat izmēģināt atdzist rīku no Pentest-Tools. Vienkārši ierakstiet tās vietnes URL, kuru vēlaties pārbaudīt, un atlasiet, vai vēlaties veikt ātru skenēšanu vai pilnīgu skenēšanu. Pilna skenēšana prasa reģistrāciju, bet tas ir tā vērts, ja vēlaties pārliecināties, vai jūsu tīmekļa serveris ir drošs.

Kā redzat, šim serverim ir dažas lielas drošības ievainojamības, kas ir zināmas plašai sabiedrībai, kas nozīmē, ka hakeri tos var viegli izmantot.

Izmantojot abus šos rīkus, jūs varat ātri redzēt, vai datorā vai serverī darbojas nevajadzīgi pakalpojumi vai novecojusi programmatūra, kas ļauj hacker iegūt nesankcionētu piekļuvi. Izbaudi!