Როგორ გავხსნა პორტი Linux და გამშვები უკვე ღია?

პორტების ნებისმიერ სისტემა, რომელიც ქსელში იერარქიაში, იმოქმედოს, როგორც elmentov. Knowing, რომელიც ერთი არის ღია ან დახურული, განაცხადის ერთი კვანძის შეგიძლიათ გააგზავნოთ გზავნილი იგივე განცხადება სხვა. რატომ და როგორ შეიძლება ottkryt პორტი Linux, ამ მუხლის გეტყვით.

ცოტა თეორია

Port გამოიხატება ნომერი 0 დან 65535. მნიშვნელობების რეგისტრირებული ოფიციალური მიზნებისათვის, ზოგიერთი შეიძლება გამოყენებულ იქნას თავისუფლად. Port განსაზღვრავს სახის დახვეწას მისამართზე. მაგალითად, რესურსი არის დაიწყო სერვერზე.

ვიცი ზუსტად სად უნდა იქცეს, კომპიუტერული ინფორმაციის გამოთხოვისა, უნდა იცოდეს მაინც IP. მაგრამ თუ რესურსი აქვს რამდენიმე სხვადასხვა მომსახურება, თუ როგორ უნდა გვესმოდეს, ზუსტად სადაც ველით მოთხოვნით? აქ და სასარგებლო პორტი. იცის მისი ნომერი, კომპიუტერი, გამოყენებით IP მისამართი და პორტი შეიძლება ზუსტად თხოვნით სერვერზე.

სირთულეები

იმის გამო, რომ ბევრი პროგრამები, რომლებიც გამოყენებით პორტები არ არის ყოველთვის იდეალური უსაფრთხოების თვალსაზრისით, ღია პორტი შეიძლება პოტენციურად დაუცველი წერტილი შეღწევა და არასანქცირებული წვდომის. ამიტომ, ჩვენ უნდა მონიტორინგი გამოყენების პორტების სისტემაში ან არანაირად მონიტორინგი მათი მოძრაობა.

სია ყველაზე პოპულარული პორტების ღირებულებები

სპექტრი ციფრები 0 დან 1023 არის გამოყენებისათვის სისტემის პროგრამების და პროგრამები:

• 21 - მეორადი FTP მონაცემთა გადაცემის ოქმი;
• 22 - უსაფრთხო ჭურვი მომსახურება SSH;
• 23 - Telnet;
• 25 - ოქმი ელ-ფოსტის შეტყობინებები;
• 80 - HTTP ტრაფიკის გადაცემა. მეორადი ვებ სერვერები;
• 110 - POP3 (Post Office ოქმი სხვა).

ეს ფასეულობები დაცულია და სისტემაში გამოყენებული. ბევრ დარჩენილი პორტების შეგიძლიათ გამოიყენოთ მათი შეხედულებისამებრ.

როგორ შევამოწმოთ ღია პორტების Linux

ამისათვის არსებობს ჩაშენებული ინსტრუმენტები. ისინი აჩვენებს, რომელიც პორტები ღიაა on Linux. პირველი მათგანი - netstat.

მაგალითი გამოყენება: sudo netstat -ntulp

შემდეგი გუნდი თავისთავად კომპლექტი გასაღებები დამატებითი პარამეტრები:

• l. ეს იმას ნიშნავს, რომ თქვენ უნდა აჩვენოს მხოლოდ იმ პორტების, რომელიც ამჟამად მიმდინარეობს გეხმარებოდნენ;
• -p. უფრო დეტალური ინფორმაცია ასახვა პროგრამა, რომელიც იყენებს პორტში. კერძოდ, ეს იქნება სახელი და პროცესი ID;
• -t. რჩეულებში სია TCP პორტები;
• -u. იგივე, მხოლოდ UDP;
• -n. ეს იმას ნიშნავს, რომ IP მისამართები გამოისახება ნომრები.

როგორ გავხსნა პორტი to Linux

ეს პროცედურა შეიძლება საჭირო განვითარებაში ვებ პროგრამა, რომელიც ურთიერთობა გარე სერვერზე. სანამ გახსნა პორტი, თქვენ უნდა შეამოწმოს თუ არა ეს უკვე გახსნილია. ეს ხელს შეუწყობს პროცედურა ზემოთ წარმოდგენილი.

გახსნა გამოყენებით iptables ინსტრუმენტი. შეამოწმოს, თუ ეს ხელმისაწვდომია ყველა სისტემა, თქვენ უნდა შევა ბრძანება კონსოლში: iptables --list

შედეგად, გამომავალი არის ნაჩვენები და განაცხადა, რომ კომუნალური მუშაობს და იმყოფება სისტემა. ახლა ჩვენ უნდა გახსნა პორტი Linux. ამისათვის, გამოიყენოთ ბრძანება:

iptables -A INPUT -p tcp -m tcp --dport 53 -J მიიღეთ

მთავარი ის არის, რომ თქვენ უნდა დაამატოთ ახალი წესი არსებული ჯაჭვი. INPUT გვიჩვენებს, რომ ღია პორტი იქნება. -p აცხადებს, რომ შემდგომი მიუთითებს ტიპის ოქმს, ამ შემთხვევაში TCP. Dport ნიშნავს დანიშნულების პორტში აქ - 53. კარგად და მიიღეთ - საშუალებას კავშირები.

ფაქტია, რომ გასაღებები iptables ბევრად უფრო, რომელიც გთავაზობთ დიდი შესაძლებლობები დახვეწა და როგორ გავხსნა პორტი Linux.