| 42
|
20000
|
DNP |
Dobar dan, dragi čitaoci i gosti bloga, drago mi je da vas ponovo pozdravljam u rubrici o sigurnosti, prošli put kada smo naučili kako ukloniti screenup virus, danas će tema biti zanimljivija, odnosno kako provjerite otvorene portove na Windows ili Linux. Opisaću svoju situaciju, imam projekat, kupac je dao 20 virtuelnih mašina u okviru kojih bi moja organizacija trebalo da tamo postavi servis, neke virtuelne mašine su na različitim mrežama i dok programeri ne uspeju sve da rasporede na njima, treba mi da koristite poseban uslužni program za slušanje porta na jednom serveru i provjeru da li odgovara na drugom, da tako kažemo umrežavanje. Hajde da nastavimo sa ovim.
Prekidamo uslugu koja odgovara na željenom portu
Kao što sam gore napisao, dok se servisi ne razmjeste, tada niko ne sluša portove, ali moramo provjeriti da se ne bismo kasnije bavili ovim. Moramo koristiti poseban uslužni program za emulaciju slušanja porta (socketa) koji nam je potreban, oni od vas koji poznaju takav operativni sistem kao što je Centos 7, sećaju se da je imao odličan uslužni program koji se zove netcat. Omogućio je korištenje određenih komandi za slušanje porta koji je administratoru bio potreban.
netcat- Unix uslužni program koji vam omogućava da uspostavite TCP i UDP veze, primate podatke odatle i prenosite ih. Na Windows platformama je takođe prisutan.
Raspakujte arhivu na serveru na kojem će servis raditi u budućnosti. U fascikli će vam trebati datoteke nc.exe i nc64.exe. Zatim držite pritisnut Shift i kliknite desnim tasterom miša na fasciklu, izaberite "Otvori komandni prozor" iz kontekstnog menija
Sada zamislimo da želim da port 80 radi na serveru, pa, kao IIS server. Otvorite netcat, prvo pogledajte pomoć:
- -d odvojiti od konzole, pozadinski način rada
- -e prog ulazni program za izvr
- -g pristupne tačke izvornog usmjeravanja, do 8
- -G broj pokazivača za usmjeravanje izvora: 4, 8, 12, ...
- -h ovaj krhak
- -i sekundi odgode za linije poslane, portove skenirane
- -l - osluškuje dolazne veze
- -Slušaj jače, slušaj ponovo kada je utičnica zatvorena
- -n numeričke IP adrese, bez DNS-a
- -o fajl heksadecimalni dump prometa
- -p - koja će veza slušati
- -r randomizirati lokalne i udaljene portove
- -s - postaviti adresu lokalnog odredišta
- -t odgovoriti na TELNET pregovore
- -c poslati CRLF umjesto samo LF
- -u - UDP način rada
- -v opširno
- -w secs timeout za povezivanje i konačno čitanje mreže
- -z nulti I/O način rada
Zanima nas naredba poput ove:
netcat-win32-1.12>nc.exe -l -p 80
Kao rezultat, virtuelna utičnica se podiže na serveru, koji sluša vezu 80, simulirajući web server.
Kako provjeriti da li je port otvoren na serveru
Sada idemo na drugi server i pokušajmo provjeriti otvorene portove na udaljenom serveru. U rješavanju našeg problema koristit ćemo uslužni program telnet, vidjeti kako ga instalirati. Otvorite komandnu liniju i unesite sljedeći red:
telnet 10.242.17.134 80
Kao što vidite, naveo sam ip adresu koja mi je potrebna i željeni broj porta
Usput, otvorene portove na računaru na kojem se nalazi servis možete provjeriti naredbom:
telnet lokalni host broj 80
Ako IP adresa ne odgovori na vaš zahtjev, vidjet ćete pokušaj povezivanja, nakon čega će vam biti prikazano da to nije bilo moguće.
Ako je veza uspješna, vidjet ćete crni ekran, ili bez teksta, ili sa nekom vrstom poruke dobrodošlice, što ukazuje da vam je neki servis odgovorio.
Preko eksternih komunalnih usluga
Također možete provjeriti da li je port otvoren vanjskim uslužnim programima, ovdje je glavni uvjet da imate bijeli ip sa pristupom internetu. Zamislimo, sve teža situacija, da treba da testirate 80. konekciju, na kojoj će biti web stranica kompanije. Postavili ste ga, ali iz nekog razloga ne radi. Ne tako davno, pričao sam vam o usluzi ping.eu (). Jedna od tačaka ovog kompleta alata bila je provjera portova (provjera otvorenih portova). U polje "ip adresa ili ime hosta" upisujete ip adresu ili dns ime servisa, koji zahtijeva verifikaciju, a u susjedno polje traženi broj socketa, u mom slučaju 80, kliknite "Idi". U sekundi ćete dobiti rezultat da li su portovi 80 ili 443 otvoreni za lokaciju ili ne. U mom slučaju status je "otvoren".
Skupna provjera otvorenih portova na mreži i lokalno
Postoje posebni uslužni programi čiji je zadatak skeniranje računala ili servera u potrazi za dostupnim portovima na kojima postoji veza, oni se nazivaju skeneri portova. Postoji mnogo takvih programa, dat ću primjer u obliku XSpider 7.7. Kako provjeriti da li je port otvoren u XSpider 7.7. Desni klik na "skenirane hostove" i dodajte host ili raspon IP adresa.
Navedite šta će se tačno testirati.
Kliknite na ikonu za početak i započnite proceduru.
Možda ćete vidjeti upozorenje da se vaše radnje mogu prepoznati kao ddos napad i da vas mnogi zaštitni zidovi na mreži mogu jednostavno zabraniti, stoga budite oprezni.
Kada aplikacija ili usluga na računaru radi sa mrežom, otvara se logički port koji rezerviše broj preko kojeg se informacije prenose udaljenim serverima ili klijentima. Prema TCP / IP protokolu, broj se uzima od 0 do 65535. A značenje ovih radnji je da je jedinstveno za svaku aplikaciju i nedvosmisleno određuje "kome" primljeni podaci.
Ali odabrani broj nije uvijek dostupan - može biti zauzet ili otvoren od strane drugog programa. A ponekad je potrebno ručno unijeti ovaj "broj". Kako ne bi sve sortirao, korisnik može brzo provjeriti otvorenost portova, nakon što odabere bilo koji slobodan. Ali nažalost, nemaju svi ideju o tome kako se to može učiniti. Razgovarajmo o najjednostavnijim i najjednostavnijim metodama provjere:
- standardni način;
- korištenje usluga online verifikacije;
- analiza dostupnosti luka putem specijalizovanih uslužnih programa/aplikacija.
Da biste riješili problem, nije potrebno pribjegavati trikovima ili aplikacijama trećih strana. Možete koristiti karakteristike sistema, koje vam takođe omogućavaju da saznate odgovor na pitanje: da li je port otvoren?
Da biste to učinili, morate pokrenuti komandnu liniju. To se može učiniti i pomoću prozora "Pokreni" i putem pretraživanja. U operativnom sistemu Windows 7 i starijim, kliknite na "Start", u 8.1 - dugme Start. Unesite i pronađite cmd, ovo je komandna linija. Potrebno je da ga pokrenete desnim tasterom miša, u ime administratora. Tada možete unijeti jednu od dvije naredbe:
- netstat -a - prikazuje otvorene (slušanje, aktivno - uspostavljeno, čekanje - time_wait) i zatvorene portove;
- netstat -aon | više - lista dostupnih.
Druga opcija je zgodnačinjenica da uz njegovu pomoć možete saznati koji je program priključen na određeni port. Da biste to učinili, pogledajte u koloni PID - postoji broj koji je ID procesa. Pokrećemo upravitelj zadataka ili idemo na karticu "Detalji" (za Windows 8 i 8.1) i tražimo broj u "ID-u procesa". Ako je naziv aplikacije nepoznat ili vam se čini sumnjivim, kliknite desnim tasterom miša na njega i odaberite "Otvori lokaciju".
Provjera dostupnosti porta pomoću online usluga
Ako računar ima pristup Internetu, onda se ne morate ni zamarati komandnom linijom i drugim „mudrostima“, umjesto toga pronaći neku od mnogih posebnih servisnih stranica koje provjeravaju otvorenost portova u samo nekoliko klikova mišem. Potrebno je samo da unesete traženi broj u kolonu i kliknete na dugme "Proveri". Rezultati se prikazuju na sljedeći način:
Luka zatvorena
Nemoguće je povezati se s tim. Razni zlonamjerni softver ili hakeri također neće moći koristiti port za hakovanje, napad ili dobijanje podataka sa računara. Visok nivo zaštite od mrežnih prijetnji karakterizira činjenica da svi nepoznati portovi moraju biti zatvoreni. Ali veliki broj "brojeva" otvorenih za vanjski pristup - loš indikator.
Međutim, razlog nedostupnosti porta može biti neispravna konfiguracija aplikacije koja radi s njim ili mrežne opreme. Za svaki slučaj, možete provjeriti firewall za pristup mreži i instaliranim programima.
Port se također može ispostaviti da je zatvoren zbog vrlo spore veze: situacija u kojoj je zapravo otvoren, ali je vrijeme odgovora mreže previsoko. Tada veza postaje problematična ili čak nemoguća.
Otvorena luka
Odabrani identifikacioni broj dostupno za konekciju i internet. Ako je to slučaj, odlično. Ali kada ga zapravo treba zatvoriti, potrebno je otkriti razlog "otvorenosti".
Prije svega, provjeravaju se pokrenute aplikacije i servisi (usluge). Možda ga neki od njih koriste za odjavu i rad na mreži. Ali postoji mala šansa da se otvoreni port koristi izvana ili da je rezultat aktivne aktivnosti virusa. Provjera antivirusom u ovom slučaju također neće biti suvišna.
Kako drugačije možete provjeriti da li je port otvoren
Ako prva i druga metoda iz nekog razloga nisu prikladne, onda problemu možete pristupiti drugačije: postoji ogroman broj različitih korisnih programa koji će, uz naknadu ili besplatno, pružiti sveobuhvatne informacije o portovima dostupnim na kompjuter. Međutim, na Internetu možete pronaći prilično jednostavne uslužne programe kako u smislu korištenja tako i u smislu pruženih informacija. Primjer takvih aplikacija je Besplatni skener portova I CurrPorts- obe su besplatne.
Kako zatvoriti?
Nakon što je shvatio kako provjeriti je li port otvoren, korisnika bi moglo zanimati još jedno pitanje: ako je još uvijek aktivan, kako ga zatvoriti ako je potrebno? Zapravo to i nije tako teško.
Glavna stvar je pronaći i eliminirati razlog koji ga čini dostupnim. Ako je ovo programski proces ili pokrenuta usluga, onda se mora pronaći preko upravitelja zadataka i zatvoriti ili zaustaviti. Ali događa se i da obične aplikacije nemaju nikakve veze s tim ... tada postoji svaki razlog da pažljivo provjerite računalo s antivirusom na moguće prisustvo zlonamjernog softvera. Ako je pristup internetu preko rutera, pronađite i uklonite nepotrebna pravila za prosljeđivanje portova. A za dodatnu zaštitu, možete instalirati napredniji zaštitni zid.
Video
U ovom videu ćete naučiti kako provjeriti otvorene portove i odrediti ko ih koristi.
Niste dobili odgovor na svoje pitanje? Predložite temu autorima.
Ponekad korisnik ima situaciju kada je potrebno otvoriti jedan ili drugi port računala za video igrice, složene programe ili posebne Internet klijente. Ali kako provjeriti je li ovaj port trenutno otvoren? Postoji nekoliko opcija za rješavanje takvih problema.
I. PROVJERA OTVORENIH PORTOVA NA LOKALNOM RAČUNARU
Metoda 1. Da biste provjerili otvorene portove na lokalnom (vašem) računaru, možete koristiti "komandnu liniju" operativnog sistema Windows (
Da biste pozvali ovu liniju, morate pritisnuti kombinaciju tipki Win + R i napisati naredbu "cmd", a zatim kliknuti na "OK".
U prozoru koji se otvori upišite posebnu naredbu "netstat -a" i pogledajte listu otvorenih portova na vašem računaru.
Metoda 2. Ako ste povezani na Internet, možete provjeriti da li je port otvoren na web stranici
whatsmyip.org/port-scanner/
Ovaj resurs će sam odrediti vašu IP adresu, a portove možete skenirati kroz posebno polje " Custom Port Test».
Unesite port koji vas zanima i kliknite na " Provjerite port“, nakon čega ćete dobiti odgovor da li je ovaj port otvoren ili zatvoren.
II. PROVJERA OTVORENIH PORTOVA NA DALJINSKOM RAČUNARU
Pogledajmo sada kako provjeriti da li je port otvoren na udaljenom računaru ili serveru. Koristite isti "Command Prompt" u Windowsu, ali sada napišite telnet naredbu u formatu:
port za telnet IP adresu
Pritisnite tipku "Enter". Ako nema unosa "Nije moguće otvoriti ...", tada je traženi port otvoren, u suprotnom je zatvoren.
Ukratko smo pogledali kako provjeriti da li je port otvoren na računaru. Ako imate bilo kakvih pitanja, postavite ih u polju za komentare.
Šta znači rezultat testa porta?
Status Luka zatvorena
Trenutno nije moguće spojiti se na ovaj port. Zlonamjerni softver ili uljezi ne mogu koristiti ovaj port za napad ili dobivanje povjerljivih informacija (Materijal 4 najbolji besplatni antivirusni program za Windows 10 će vam pomoći). Ako svi nepoznati portovi imaju status "zatvoreno", to znači da je računar dobro zaštićen od mrežnih prijetnji.
Ako bi port trebao biti otvoren, onda je to loš pokazatelj. Razlog nedostupnog porta može biti neispravna konfiguracija mrežne opreme ili softvera. Provjerite prava pristupa programa mreži u firewall-u. Provjerite jesu li portovi proslijeđeni putem rutera.
Rezultat "port zatvoren" može se dobiti i ako je port otvoren, ali je vrijeme odgovora vašeg računara na mreži (ping) previsoko. Povezivanje na port u takvim uslovima je gotovo nemoguće.
Status Otvorena luka
Možete se povezati na ovaj port, dostupan je sa interneta. Ako je to ono što želiš, odlično.
Ako je razlog zašto je port možda otvoren nije poznat, onda je vrijedno provjeriti pokrenute programe i usluge. Možda neki od njih sasvim legalno koriste ovaj port za rad s mrežom. Postoji mogućnost da je port otvoren zbog rada neovlašćenog/zlonamjernog softvera (pomoći će vam članak Kako uključiti zaštitu od potencijalno neželjenih programa u Windows Defenderu). U tom slučaju preporučuje se da provjerite računar antivirusnim programom.
F.A.Q
Šta su portovi? Za šta su oni potrebni?
PortScan.ru provjerava nisu fizički, već logički portovi na računaru ili mrežnom uređaju.
Ako program ili usluga planira da radi sa mrežom, otvara port sa jedinstvenim brojem preko kojeg može raditi sa udaljenim klijentima/serverima. U stvari, mrežni program rezerviše određeni broj za sebe, što vam omogućava da shvatite da su dolazni podaci namijenjeni ovom određenom programu.
Na ljudskom jeziku bi to zvučalo otprilike ovako: "Ja, serverski program, otvaram port broj 1234. Ako podaci stignu na mrežni kabl sa portom broj 1234, to sam ja."
Koje brojeve portova program može otvoriti?
Portovi su identifikovani brojevima od 0 do 65535 uključujući. Bilo koji drugi port se ne može otvoriti, odnosno provjeriti. Ovo su ograničenja TCP/IP protokola.
Vrijedi napomenuti da klijentski program uvijek mora znati broj porta na koji se treba povezati na serveru ili drugom udaljenom mrežnom uređaju. Iz tog razloga, portovi u rasponu od 0 do 1023 su rezervirani za najpopularnije protokole.
Tako, na primjer, dok surfujete Internetom, vaš pretraživač se povezuje na port 80 na udaljenom serveru na kojem se nalazi lokacija. Kao odgovor, pretraživač prima skup koda i podataka koje preuzima i prikazuje kao web stranicu.
U kojim situacijama je moguće provjeriti otvorene portove?
Provjera otvorenih portova je moguća ako je vašem računaru dodijeljena eksterna IP adresa. Više o ovome možete saznati od svog ISP-a.
Vrijedno je uzeti u obzir da ako je vaš računar povezan na Internet ne direktno, već preko rutera (rutera), onda se rezultati provjere odnose konkretno na ruter. Provjera statusa porta za računar unutar takve podmreže je moguća samo ako je dostupno prosljeđivanje porta.
Šta je prosljeđivanje porta?
Prosljeđivanje portova (ponekad virtualni serveri) je posebna postavka na ruteru koja vam omogućava da preusmjerite vanjske zahtjeve (sa Interneta) na računare na lokalnoj mreži. U suštini, ovo je način da odredite na koji lokalni računar da prosleđuje podatke i zahteve za povezivanje koji dolaze na određeni port.
Recimo da imate igricu ili web server kod kuće povezan preko rutera na Internet. Svi računari povezani na isti ruter su na istoj mreži, tako da se mogu povezati na ovaj server. Međutim, van, sa Interneta, više neće biti moguće povezati se na vaš server bez prosljeđivanja porta.
Ako je vaš računar direktno povezan na Internet (bez rutera/rutera), ne morate vršiti prosljeđivanje portova. Svi vaši otvoreni portovi moraju biti dostupni sa Interneta (naravno, ako imate namjensku IP adresu).
Kako saznati koji su portovi otvoreni na računaru?
Za Windows: Start → "cmd" → Pokreni kao administrator → "netstat -bn"
Za Linux: U terminalu pokrenite naredbu: "ss -tln"
Kako zatvoriti luku?
Prije svega, trebate ukloniti uzrok - pokrenuti program ili uslugu koja je otvorila ovaj port; treba ga zatvoriti/zaustaviti. Ako razlog za otvoren port nije jasan, provjerite računar antivirusom, uklonite nepotrebna pravila prosljeđivanja portova na ruteru i instalirajte napredni zaštitni zid (Firewall).
Najbolje je da počnete skenirati svoju mrežu radi sigurnosti tako što ćete provjeriti dostupnost portova. U te svrhe najčešće se koristi poseban softver koji skenira portove. Ako nedostaje, u pomoć će priskočiti jedan od online servisa.
Skener portova je dizajniran da traži hostove na lokalnoj mreži s otvorenim sučeljem. Uglavnom ga koriste ili administratori sistema ili napadači za otkrivanje ranjivosti.
Opisani servisi ne zahtijevaju registraciju i jednostavni su za korištenje. Ako se internetu pristupa preko računara, sajtovi će prikazati otvorene portove vašeg hosta, kada koristite ruter za distribuciju Interneta, usluge će pokazati otvorene portove rutera, ali ne i računar.
Metoda 1: Portscan
Karakteristika usluge može se nazvati i činjenica da korisnicima nudi prilično detaljne informacije o procesu skeniranja i namjeni određenog porta. Stranica radi besplatno, možete provjeriti performanse svih portova zajedno ili odabrati određene.
Osim provjere portova, stranica nudi mjerenje pinga. Imajte na umu da se skeniraju samo oni portovi koji su navedeni na stranici. Pored verzije pretraživača, korisnicima se nudi besplatna aplikacija za skeniranje, kao i proširenje pretraživača.
Metod 2: Sakrij moje ime
Svestraniji alat za provjeru dostupnosti portova. Za razliku od prethodnog resursa, on skenira sve poznate portove, osim toga, korisnici mogu skenirati bilo koji hosting na Internetu.
Stranica je u potpunosti prevedena na ruski, tako da nema problema sa njenom upotrebom. U postavkama možete omogućiti engleski ili španski jezik interfejsa.
Na stranici možete saznati svoju IP adresu, provjeriti brzinu interneta i druge informacije. Unatoč činjenici da prepoznaje više portova, nije baš ugodno raditi s njim, a rezultirajuće informacije se prikazuju previše generalizirano i nerazumljive običnim korisnicima.
Metoda 3: IP test
Još jedan resurs na ruskom jeziku dizajniran za provjeru portova vašeg računala. Na stranici se ova funkcija naziva sigurnosnim skenerom.
Skeniranje se može izvršiti u tri načina: normalno, ekspresno, puno. Odabrani način rada određuje ukupno vrijeme skeniranja i broj otkrivenih portova.
Proces skeniranja traje nekoliko sekundi, dok korisnik ima pristup samo informacijama o otvorenim portovima, na resursu nema članaka s objašnjenjima.
Ako trebate ne samo da otkrijete otvorene portove, već i da saznate čemu služe, najbolje je koristiti Portscan resurs. Informacije na sajtu su predstavljene u pristupačnom obliku i biće razumljive ne samo administratorima sistema.
Top Related Articles
