كيفية فتح منفذ لينكس والاختيار هو بالفعل مفتوحة؟

الموانئ في أي نظام في التسلسل الهرمي للشبكة، ليكون بمثابة elmentov. معرفة أي واحد مفتوح أو مغلق، التطبيق من عقدة واحدة يمكن أن ترسل رسالة إلى نفس التطبيق على آخر. لماذا وكيف يمكن ottkryt الميناء لينكس، وهذه المادة سوف اقول.

وهناك القليل من نظرية

يتم تسجيل ميناء أعرب عنه عدد من 0 إلى 65535. العديد من القيم لأغراض رسمية، بعضها يمكن استخدامها بحرية. ميناء يحدد نوع من عنوان الصقل. على سبيل المثال، أطلقت مورد من خادم ويب.

أن تعرف بالضبط إلى أين تتجه، الكمبيوتر طلب معلومات من ذلك، يجب أن يعرف على الأقل IP. ولكن إذا كان المورد لديها العديد من الخدمات المختلفة، وكيفية فهم بالضبط أين إحالة الطلب؟ هنا وميناء مفيد. يمكن معرفة رقمه، جهاز كمبيوتر، وذلك باستخدام عنوان IP وميناء إرسال بدقة طلب إلى الملقم.

صعوبات في

يرجع ذلك إلى حقيقة أن العديد من البرامج التي تستخدم المنافذ يست مثالية من حيث السلامة دائما، يمكن أن فتح منفذ تكون نقطة يحتمل أن تكون عرضة للاختراق والوصول غير المصرح به. لذا، يجب علينا مراقبة استخدام الموانئ في النظام أو في أي طريقة لمراقبة حركة المرور.

قائمة الموانئ الأكثر شعبية من القيم

مجموعة من الأرقام 0-1023 للاستخدام من قبل برامج النظام والتطبيقات:

• 21 - تستخدم FTP بروتوكول نقل البيانات؛
• 22 - آمن SSH خدمة قذيفة.
• 23 - تلنت.
• 25 - بروتوكول لإرسال رسائل البريد الإلكتروني.
• 80 - HTTP نقل حركة المرور. خوادم الويب استخداما.
• 110 - POP3 (بروتوكول مكتب البريد هو آخر).

محجوزة هذه القيم واستخدامها من قبل النظام. العديد من الموانئ المتبقية يمكن استخدام الوقت الذي تراه مناسبا.

كيفية التحقق من المنافذ المفتوحة على لينكس

للقيام بذلك، هناك المدمج في الأدوات. وهي تظهر الموانئ التي هي مفتوحة على لينكس. أولهم - NETSTAT.

مثال على الاستخدام: سودو NETSTAT -ntulp

التالي للفريق نفسه عبارة عن مجموعة من مفاتيح معلمات إضافية:

• -l. فهذا يعني أنك تحتاج فقط لاظهار هذه المنافذ التي يجري استغلالها.
• -p. معلومات أكثر تفصيلا حول انعكاس تطبيق يستخدم الميناء. على وجه الخصوص، فإنه سيتم عرض اسم ومعرف العملية؛
• -t. إضافة إلى قائمة المنافذ TCP.
• -u. ونفس الشيء، فقط مع UDP.
• -n. وهو ما يعني أن يتم عرض عناوين IP كأرقام.

كيفية فتح منفذ لينكس

قد تكون هناك حاجة إلى هذا الإجراء في تطوير تطبيق ويب الذي يتصل مع خادم خارجي. قبل فتح الميناء، يجب عليك أولا التحقق ما إذا كان مفتوح مسبقا. وهذا سوف يساعد هذا الإجراء الواردة أعلاه.

لفتح باستخدام أداة إيبتبلس. للتحقق مما إذا كان متوفرا على الإطلاق في النظام، تحتاج إلى إدخال الأمر التالي في وحدة التحكم: إيبتبلس --list

ونتيجة لذلك، يتم عرض الإخراج، معتبرا أن الأداة تعمل وموجودة في النظام. الآن لدينا لفتح منفذ لينكس. للقيام بذلك، استخدم الأمر:

إيبتبلس -A INPUT -p tcp وبرنامج التعاون الفني -m --dport 53 -j نقبل

والمفتاح هنا هو أنك بحاجة إلى إضافة مادة جديدة إلى سلسلة القائمة. يظهر INPUT أن منفذ مفتوح وسيتم إدراج. يقول -p التي تزيد يشير إلى نوع من البروتوكول، في هذه الحالة TCP. Dport يعني ميناء المقصد هنا - 53. حسنا وتقبل - السماح الاتصالات.

في الواقع، فإن مفاتيح لديها إيبتبلس هو أكثر من ذلك بكثير أن يوفر فرصا كبيرة لصقل وكيفية فتح منفذ لينكس.