Jinsi ya kufungua bandari ya Linux na kuangalia tayari wazi?

Bandari katika mfumo yoyote iliyo kwenye uongozi wa mtandao, na kutenda kama elmentov. Kujua ambayo moja ni wazi au kufungwa, maombi na nodi mtu anaweza kutuma ujumbe kwa maombi moja kwenye nyingine. Kwa nini na jinsi gani ottkryt bandari ya Linux, makala hii atakuambia.

kidogo ya nadharia

Port walionyesha kwa idadi kuanzia 0 hadi 65535. maadili wengi kusajiliwa kwa ajili ya rasmi, baadhi inaweza kutumika kwa uhuru. Port huamua aina ya uboreshaji mahali. Kwa mfano, rasilimali ni ilizindua kutoka server mtandao.

Kujua hasa ambapo kugeuka, kompyuta kuomba taarifa kutoka hayo, anapaswa kujua angalau IP. Lakini kama rasilimali ina huduma mbalimbali, jinsi ya kuelewa hasa ambapo mbele ombi? Hapa na bandari muhimu. Kujua namba yake, kompyuta, kwa kutumia IP anwani na bandari inaweza usahihi kutuma ombi kwa server.

matatizo katika

Kutokana na ukweli kuwa wengi wa programu ambazo unatumia bandari si mara zote bora katika masuala ya usalama, bandari wazi inaweza kuwa ni hatua uwezekano wa mazingira magumu kwa kupenya na kupata ruhusa. Kwa hiyo, ni lazima kufuatilia matumizi ya bandari katika mfumo au kwa njia yoyote ya kufuatilia trafiki yao.

orodha ya bandari maarufu ya maadili

mbalimbali ya idadi 0-1023 ni kwa ajili ya matumizi ya programu ya mfumo na maombi:

• 21 - kutumika FTP kuhamisha data itifaki;
• 22 - salama shell huduma SSH,
• 23 - Telnet,
• 25 - itifaki kwa kutuma ujumbe wa barua pepe;
• 80 - HTTP trafiki maambukizi. Kutumika Web server,
• 110 - POP3 (Post Itifaki ofisi ni mwingine).

Maadili haya ni zimehifadhiwa na kutumiwa na mfumo. Wengi wa bandari iliyobaki inaweza kutumia kwa hiari yao.

Jinsi ya kuangalia bandari wazi kwenye Linux

Ili kufanya hivyo, kuna kujengwa katika zana. Wao kuonyesha ambayo bandari ni wazi juu ya Linux. kwanza wao - netstat.

Mfano wa kutumia: sudo netstat -ntulp

Next kwa ajili ya timu yenyewe ni seti ya funguo vigezo ziada:

• -l. Ina maana kwamba unahitaji kuonyesha bandari hizo tu kwa sasa ni kuwa tapped,
• -p. Habari zaidi za kina kuhusu mfano wa maombi ambayo inatumia bandari. Hasa, itakuwa kuonyesha jina na ID mchakato;
• -t. Ongeza kwenye orodha ya bandari TCP,
• -u. huo, tu na UDP,
• -n. Ina maana kwamba anwani ya IP ni kuonyeshwa kama idadi.

Jinsi ya kufungua bandari ya Linux

Utaratibu huu inaweza kuhitajika katika maendeleo ya programu ya wavuti mawasiliano na seva ya nje. Kabla ya kufungua bandari, lazima kwanza kuangalia kama ni tayari wazi. Hii itasaidia utaratibu iliyotolewa hapo juu.

Kufungua kwa kutumia iptables zana. Kuangalia kama ni inapatikana wakati wote katika mfumo, unahitaji kuingiza amri zifuatazo katika console: iptables --list

Matokeo yake, pato ni kuonyeshwa, akisema kuwa shirika kazi na ni sasa katika mfumo. Sasa tuna kufungua bandari ya Linux. Ili kufanya hivyo, kutumia amri:

iptables -A INPUT -p TCP -m TCP --dport 53 -j KUBALI

muhimu hapa ni kwamba unahitaji kuongeza utawala mpya ya mlolongo zilizopo. INPUT inaonyesha kuwa bandari wazi itakuwa ni pamoja na. -p anasema kuwa zaidi inaonyesha aina ya itifaki, katika hii TCP kesi. Dport maana marudio bandari hapa - 53. Naam na KUBALI - kuruhusu miunganisho.

Kwa kweli, funguo na iptables ni zaidi ambayo inatoa fursa kubwa kwa ajili ya faini-tuning na jinsi ya kufungua bandari ya Linux.