Mirëdita, të dashur lexues dhe të ftuar të blogut, jam i lumtur t'ju mirëpres përsëri në seksionin për sigurinë, herën e fundit mësuam se si të hiqni virusin e ekranit, sot tema do të jetë më interesante, përkatësisht si kontrolloni portet e hapura në Windows ose Linux. Unë do të përshkruaj situatën time, kam një projekt, klienti siguroi 20 makina virtuale, brenda të cilave organizata ime duhet të vendosë një shërbim atje, disa makina virtuale janë në rrjete të ndryshme dhe derisa programuesit të kenë arritur të vendosin gjithçka në to, më duhet për të përdorur një mjet të posaçëm për të dëgjuar në portin e një serveri dhe për të kontrolluar nëse ai përgjigjet në një tjetër, si të thuash rrjetëzimi. Le të vazhdojmë me këtë.

Ne mbyllim shërbimin që përgjigjet në portin e dëshiruar

Siç shkrova më lart, derisa shërbimet të vendosen, atëherë askush nuk i dëgjon portet, por duhet të kontrollojmë në mënyrë që të mos kemi nevojë të merremi me këtë më vonë. Ne duhet të përdorim një mjet të veçantë për të imituar dëgjimin e portit (folës) që na nevojitet, ata prej jush që njohin një sistem të tillë operativ si Centos 7, ata kujtojnë se ai kishte një mjet të shkëlqyeshëm të quajtur netcat. Ai lejoi përdorimin e komandave të caktuara për të dëgjuar portin që i nevojitej administratorit.

netcat- një mjet Unix që ju lejon të krijoni lidhje TCP dhe UDP, të merrni të dhëna nga atje dhe t'i transmetoni ato. Në platformat Windows, ai është gjithashtu i pranishëm.

Shpaketoni arkivin në serverin ku shërbimi do të funksionojë në të ardhmen. Në dosje do t'ju duhen skedarët nc.exe dhe nc64.exe. Më pas, mbani shtypur Shift dhe kliko me të djathtën në dosje, zgjidhni "Open Command Window" nga menyja e kontekstit.

Tani le të imagjinojmë që unë dua që porti 80 të funksionojë në server, mirë, si serveri IIS. Hapni netcat, së pari shikoni ndihmën:

• -d shkëputet nga tastiera, modaliteti i sfondit
• -e prog program hyrës në ekzekutim
• -g burimi i portës së hyrjes - pika[t] e kalimit, deri në 8
• -Numri G tregues i rrugëzimit të burimit: 4, 8, 12, ...
• -h kjo kore
• -i sekonda intervali i vonesës për linjat e dërguara, portet e skanuara
• -l - dëgjoni për lidhjet hyrëse
• -Dëgjo më fort, dëgjo sërish në prizë afër
• -n adresa IP vetëm numerike, pa DNS
• -o skedar hex dump e trafikut
• -p - çfarë lidhje do të dëgjojë
• -r rastësoni portet lokale dhe të largëta
• -s - vendosni adresën e destinacionit lokal
• -t përgjigjet negociatave TELNET
• -c dërgoni CRLF në vend të vetëm LF
• -u - modaliteti UDP
• -v folme
• -W secs timeout për lidhjet dhe leximet përfundimtare të rrjetit
• -z modaliteti zero-I/O

Ne jemi të interesuar për një komandë si kjo:

netcat-win32-1.12>nc.exe -l -p 80

Si rezultat, një prizë virtuale ngrihet në server, i cili dëgjon në lidhjen 80, duke simuluar një server në internet.

Si të kontrolloni nëse një port është i hapur në një server

Tani le të shkojmë te një server tjetër dhe të përpiqemi të kontrollojmë portat e hapura në serverin në distancë. Në zgjidhjen e problemit tonë, ne do të përdorim mjetin telnet, shikoni se si ta instaloni atë. Hapni një komandë dhe shkruani rreshtin e mëposhtëm:

telnet 10.242.17.134 80

Siç mund ta shihni, unë specifikova adresën ip që më duhej dhe numrin e portës së dëshiruar

Nga rruga, mund të kontrolloni portat e hapura në kompjuterin ku ndodhet shërbimi me komandën:

telnet localhost numër 80

Nëse adresa ip nuk i përgjigjet kërkesës tuaj, atëherë do të shihni një përpjekje për lidhje, pas së cilës do t'ju tregohet se kjo nuk ishte e mundur.

Nëse lidhja është e suksesshme, atëherë do të shihni një ekran të zi, ose pa tekst, ose me një lloj mesazhi mirëseardhjeje, që tregon se ndonjë shërbim ju është përgjigjur.

Përmes shërbimeve të jashtme

Ju gjithashtu mund të kontrolloni nëse porti është i hapur me shërbimet e jashtme, kërkesa kryesore këtu është që të keni një ip të bardhë me akses në internet. Le të imagjinojmë, gjithë situatën më të shtrënguar, që duhet të testoni lidhjen e 80-të, në të cilën do të jetë faqja e internetit e kompanisë. Ju e keni vendosur atë, por për disa arsye nuk funksionon. Jo shumë kohë më parë, ju thashë për shërbimin ping.eu (). Një nga pikat e kësaj pakete veglash ishte kontrolli i portit (kontrolli i porteve të hapura). Në fushën "ip adresa ose emri i hostit" shkruani adresën ip ose emrin dns të shërbimit, i cili kërkon verifikim dhe në fushën ngjitur numrin e kërkuar të socket-it, në rastin tim 80, klikoni "Shko". Në një sekondë, do të merrni një rezultat nëse portet 80 ose 443 janë të hapura për sitin apo jo. Në rastin tim statusi është "i hapur".

Kontrolloni në masë për portet e hapura në rrjet dhe në nivel lokal

Ekzistojnë shërbime speciale, detyra e të cilave është të skanojnë një kompjuter ose server për portet e disponueshme në të cilat ka një lidhje, ato quhen skaner portash. Ka shumë programe të tilla, unë do të jap një shembull në formën e XSpider 7.7. Si të kontrolloni nëse një port është i hapur në XSpider 7.7. Klikoni me të djathtën mbi "hostet e skanuara" dhe shtoni një host ose një gamë adresash ip.

Specifikoni se çfarë saktësisht do të testohet.

Klikoni në ikonën e fillimit dhe filloni procedurën.

Ju mund të shihni një paralajmërim se veprimet tuaja mund të njihen si një sulm ddos ​​dhe shumë mure zjarri në rrjet thjesht mund t'ju ndalojnë, prandaj kini kujdes.

Por, përpara se të filloj dhe të vazhdoj të identifikoj portet e hapura dhe programet që varen në to, do të doja të shpjegoja në gjuhën më të thjeshtë për një kuptim të përgjithshëm, dhe tregoni shkurt në lidhje me atë që është një port dhe llojin e programeve që punojnë në llojin " Server - Klient»

Cila është porta dhe lloji i programeve Server - Klient?

Siç e kuptoni, unë nuk do të thellohem thellë në thelbin e çështjes dhe do të flas në një gjuhë teknike, komplekse se çfarë është një port, pse është i nevojshëm, etj. Do të përpiqem t'u shpjegoj shkurt dhe në një gjuhë të kuptueshme të interesuarve se çfarë është dhe pse!

Nëse flasim për malware, atëherë situata duket si kjo. Ka dy programe Programi - Serveri"Dhe" Programi - Klient Parimi i funksionimit të gjërave të tilla është si më poshtë:

Programi - Serveri: Punon gjithmonë në një kompjuter që duhet të aksesohet në mënyrë të paligjshme.

Programi - Klient: Nisur nga vetë krijuesit ose thjesht nga përdoruesi për të kontrolluar një kompjuter në distancë!

Njeriu duke përdorur " Klienti» dërgon komandat që i nevojiten, të cilat serveri i kupton. Serveri, nga ana tjetër, merr komanda dhe kryen veprimet e duhura në kompjuterin e largët.

Gjëra të ngjashme me qëllim të keq për të cilat po flasim për momentin quhen "BackDoor" Një nga llojet e programeve me qëllim të keq.

Unë mendoj se kjo është e qartë. Serveri niset në kompjuterin që duhet grabitur, klienti lëshohet në kompjuterin nga i cili ndodh sulmi.

Si po shkon lidhja?
Në mënyrë që "Klienti" të mund të lidhet me "Serverin" dhe të fitojë akses në një kompjuter të largët, "Serveri" hap një lloj "PORT" dhe pret një lidhje nga klienti. Mund të hapet çdo port, por në rangun "Nga 0 në 65535" këto janë kufizimet e protokollit "TCP / IP".

Kur niset "Serveri", ndodh si më poshtë: Programi - serveri hap një port të caktuar, për shembull "3123" kur vjen një kërkesë nga klienti në portin "3123", serveri e kupton që është për të dhe përpunon. të dhënat e marra.

Nga rruga: Klienti duhet të dijë gjithmonë saktësisht se në cilën port është serveri.

Meqenëse ka edhe programe ligjore që përdorin porte të caktuara, për shembull, klientët e postës gjithmonë marrin portin 25 për dërgimin e postës dhe 110 për marrjen. Ka shumë programe të tjera të njohura dhe për këtë arsye diapazoni "Nga 0 në 1023" është i rezervuar për të gjitha gjërat e njohura.

Prandaj, malware rrallë përdor numra portash në intervalin 0 deri në 1023. Nëse vëreni se, për shembull, porti 3123 është i hapur dhe nuk keni kontribuar në hapjen e tij, duhet të siguroheni që porti të përdoret nga një program ligjor, përndryshe duhet të gjeni dhe të përfundoni programin që hapi këtë portë. .

Si të zbuloni portet e hapura dhe programet që i përdorin ato?

Siç thashë më lart, ne do të njohim portet e hapura duke përdorur mjetet e Windows pa përdorur programe të palëve të treta, e lëre më shërbime në internet. Për të punuar, na duhet vetëm linja e komandës.

Ne lëshojmë "cmd.exe" dhe marrim një listë të porteve të hapura, si dhe "PID"-in e proceseve që përdorin portet. Për ta bërë këtë, përdorni komandën "netstat" me parametrat "-a -o" dhe, për lehtësi, ruani rezultatin e ekzekutimit të komandës në skedarin "*.txt" në diskun "C:\".

Komanda e fundit është:

E paracaktuar

netstat -a -o > C:\Port.txt

netstat - a - o > C : \ Port . tekst

Pasi të shtypni tastin "Enter", do t'ju duhet të prisni pak, jo shumë.

Pas ekzekutimit të komandës në diskun “C” do të shfaqet skedari “Port.txt” Në këtë skedar mund të zbulojmë portat e hapura dhe “PID”-in e proceseve që zënë portat.

Duke parë skedarin, mund të vëreni më shumë se një portë të hapur në kompjuter dhe disa prej tyre janë shumë të dyshimta. Në pamjen e mëposhtme të ekranit, vura re portin tashmë të njohur "3123", unë propozoj të shoh se me çfarë programi u hap.

Për të marrë emrin e procesit nga "PID" e tij, ne përdorim komandën "lista e detyrave" dhe shohim se çfarë lloj muck e ka hapur këtë port në kompjuterin tonë.

Për referencë: Ishte e mundur që fillimisht të përdorej komanda "netstat" me parametrat "-a -b", në të cilin rast do të merrnim menjëherë emrat e proceseve.

Rezultati i ekzekutimit të komandës "lista e detyrave" ruhet gjithashtu në një skedar në disk, për shikim të lehtë.

E paracaktuar

Lista e detyrave > C:\PID.txt

lista e detyrave > C:\PID. tekst

si rezultat, marrim skedarin "PID.txt" dhe duke ditur që porti "3123" u hap nga programi me "PID - 3264", e gjejmë atë dhe shikojmë emrin e procesit.

Siç mund ta shihni, emri i programit "123.exe" nuk fantazonte, vendosa ta quaj thjesht "123" dhe kjo është ajo))

Mbledhja e informacionit të skedarit dhe portit :

Pasi të keni marrë një listë të porteve të hapura, mund të gjeni më shumë informacion rreth tyre. Thjesht përdorni kërkimin "google.ru" dhe shikoni se çfarë shkruajnë ata për një port të caktuar, dhe më pas nxirrni përfundimet tuaja.

Kërkoni gjithashtu në rrjet për emrat e proceseve që ju duken të dyshimta.

Mund të gjeni shumë informacione dhe të zbuloni nëse një proces i tillë është një kërcënim apo jo. Fakti është se disa procese të sistemit gjithashtu mund të hapin një portë për qëllimet e tyre dhe nuk keni nevojë t'i vrisni ato, pasi kjo mund të çojë në një lloj mosfunksionimi të të gjithë sistemit.

Në paraburgim.
Ne mesuam - Si të zbuloni portet e hapura, në kompjuter duke përdorur komandën " netstat» Mund të gjeni më shumë informacion në ndihmën për vetë këtë komandë.

Siç thashë më lart, ishte e mundur që thjesht të përdoreshin parametrat e komandës "-a -b" dhe të mos shqetësoheshim për marrjen e emrit të procesit me komandën "lista e detyrave". Këtë e bëra me qëllim për të demonstruar shkurtimisht funksionimin e komanda “lista e detyrave” për një kuptim të përgjithshëm

Shpresoj se kam arritur t'i përgjigjem qartë pyetjes, Si të zbuloni portet e hapura. Dhe nuk do të keni më vështirësi nëse keni nevojë të zbuloni portet e hapura dhe programet që i përdorin ato.

Tani do të merremi me pyetjen se cilat janë portet e hapura. Kjo çështje duhet të trajtohet nëse trafiku i Internetit fillon të "shkojë befas" në të panjohurën. Para së gjithash, duhet të shihni se ku, cili program dhe çfarë përdor. Bazuar në këtë informacion, ju mund të korrigjoni situatën.

Aplikacionet e rrjetit

Ekziston një situatë kur një aplikacion që përdor rrjetin për ta nisur nuk dëshiron të funksionojë. Nëse po, ia vlen që programi të zbatohet në punën e tij. Situatat kur duhet të zbuloni listën e porteve të hapura ndodhin mjaft shpesh.

Për të parë listën, duhet të përdorni ose një pale të tretë ose një mjet standard për sistemet operative Windows dhe Linux: netstat. Fillon nga linja e zakonshme e komandës. Së pari, ne thërrasim linjën e komandës. Kjo mund të arrihet në dy mënyra. Sa i përket opsionit të parë, shkoni te menyja "Start" dhe zgjidhni "Run".

Në dritaren që shfaqet, shkruani "cmd", më pas shtypni "Enter". Një metodë tjetër është të ekzekutoni linjën e nevojshme të komandës "me duart tuaja", domethënë, duke shkuar në dosjen "System32", përdorni programin "cmd.exe".

netstat

Për të zbuluar se cilat, në hapin tjetër, ne ekzekutojmë programin "netstat". Për këtë qëllim, në vijën e komandës që është nisur më herët, shkruani "netstat", më pas shtypni "Enter".

Ata përdorues për të cilët ky informacion nuk është i mjaftueshëm, mund të hyjnë në aftësitë e këtij programi duke e ekzekutuar atë me tastin special -h, me fjalë të tjera, provoni të shkruani "netstat -h" në vijën e komandës. Nëse përdorni tastin "netstat -b", programi do të shfaqë portet e hapura, si dhe aplikacionet që përdorin këto porte për punën e tyre.

Ekziston një çelës tjetër i dobishëm "netstat 5". Nëse e përdorni, do të shihni jo vetëm portet e hapura, por edhe mundësinë e transmetimit të përditësimeve të informacionit, të dhënat e reja do të shfaqen çdo 5 sekonda. Për të ndaluar shfaqjen e informacionit me çelësin e specifikuar, duhet të përdorni kombinimin e tastit "Ctrl + C".

Studimi i informacionit të marrë

Dritarja e linjës së komandës do të shfaqë portet e hapura. Do të duket kështu: e ndarë drejtpërdrejt në 4 pjesë. Kolona e majtë do të shfaqë emrin e protokollit, e dyta - domeni, dhe pas dy pikave porta e hapur vetë, pjesa e tretë - adresa e jashtme, e katërta - statusi.

Hapja e porteve në Windows

Më pas, do të shohim Windows. Përdoruesit mund të kryejnë funksionimin e hapjes së porteve në Windows 7 dhe Vista duke përdorur mjetet standarde të vetë sistemit operativ pa përfshirë softuer special nga zhvilluesit e palëve të treta.

Shtypni butonin "Start" për të thirrur menunë kryesore të sistemit, shkoni te artikulli "Paneli i Kontrollit" për të filluar procedurën për hapjen e porteve në murin e zjarrit të Windows.

Ne tregojmë artikullin "Siguria", shkoni te seksioni "Windows Firewall". Zgjidhni artikullin e quajtur "Opsione të Avancuara", i cili përmban anën e majtë të dritares së aplikacionit. Pas kësaj, futni fjalëkalimin e administratorit. Duhet të futet në fushën përkatëse pasi të shfaqet dritarja e autorizimit.

Ne hapim lidhjen që flet për lejimin e programit të funksionojë përmes Windows Firewall dhe zgjedhim seksionin mbi rregullat e lidhjes hyrëse. Ne tregojmë artikullin e quajtur "Krijo një rregull", ekzekutoni funksionin "Shto portin" për të kryer operacionin e hapjes së portit të specifikuar. Klikoni në butonin "Next", vendosni një emër që ju lejon të lidhni portin e hapur të specifikuar.

Për këtë ofrohet fusha përkatëse "Emri". Futni numrin e portit të zgjedhur në fushën përkatëse "Port", klikoni në butonin "Next". Ne tregojmë se e dëshiruara mund të jetë TCP ose UDP) në tjetrën që i kushtohet porteve dhe protokolleve. Aplikoni kutinë e kontrollit për artikullin "Lejo lidhjen" duke shkuar te dritarja tjetër "Veprimet".

Faza përfundimtare

Aplikoni kutitë e kontrollit për të gjitha fushat në kutinë tjetër të dialogut të quajtur "Profile", klikoni butonin "Finish" për të aplikuar ndryshimet e zgjedhura. Klikoni butonin e quajtur "Ndrysho fushëveprimin" për të zgjedhur opsionin për numrin e kompjuterëve që kanë leje për të përdorur portën e zgjedhur. Specifikoni vlerën e dëshiruar.

Përsëritim procedurat e mësipërme për secilën nga portat që do të hapen. Rinisni kompjuterin tuaj për të zbatuar ndryshimet e zgjedhura. Duhet mbajtur mend se algoritmi i përshkruar i veprimeve do t'ju lejojë të hapni porte vetëm në murin e zjarrit të një kompjuteri personal, por në asnjë mënyrë nuk është i lidhur me lejet e një ofruesi të caktuar të lidhjes në internet.

Për të zgjidhur probleme të tilla, duhet të kontaktoni drejtpërdrejt përfaqësuesin e kompanisë suaj ofruese. Kur lidhet me internetin, sistemi u jep programeve që punojnë me portat e rrjetit përmes të cilave merren dhe dërgohen të dhënat. Portet mund të jenë jo vetëm të hapura, por edhe të mbyllura.

Nga një përkthyes. Përshëndetje, sot dua të publikoj një përkthim të një artikulli me një listë shërbimesh që do t'ju ndihmojnë të gjeni portet e hapura në serverë. Shpresoj që artikulli të jetë i dobishëm.

Nëse i pret aplikacionet tuaja në internet në një server të administruar ose një host të përbashkët, atëherë nuk keni asgjë për t'u shqetësuar. Sidoqoftë, për një server virtual ose të dedikuar, duhet të merrni parasysh të gjitha opsionet për sigurinë e serverit tuaj.
Të kesh porta të panevojshme të hapura është një ide e keqe nga e cila një sulmues mund të përfitojë në shumë mënyra.



Më poshtë janë shërbimet online falas që do t'ju ndihmojnë të zbuloni nëse portet janë të hapura, në mënyrë që t'i kontrolloni dhe t'i bllokoni ato nëse nuk janë në përdorim.

Shënim: Nëse po ekzekutoni një skaner porti për DNS-në e faqes tuaj dhe ai është pas një përfaqësuesi të tillë si CloudFlare ose SUCURI, ai mund të mos japë informacion të saktë. Përdorni adresën e vërtetë IP të serverit.

Skaneri i portit nga MX ToolBox

MX Toolbox përpiqet të kontrollojë 15 portat më të përdorura me një afat kohor prej 3 sekondash dhe kthen rezultatet e të cilave janë të hapura dhe cilat jo.

Skaneri i portit në internet

Ky mjet është një projekt personal i Javier Yanez që ju lejon të skanoni portet për adresat IPv4 dhe IPv6 falas.

Skaneri i portit nga T1 Shopper

Skanon një ose një sërë portesh që dëgjojnë në server me IP-në e specifikuar. Kjo është e dobishme nëse dëshironi vetëm të skanoni portet e zgjedhura.

Skaneri i portit nga Hacker Target

Kryen një skanim të shpejtë të gjashtë porteve më të zakonshme (FTP, SSH, SMTP, HTTP, HTTPS, RDP) me një skaner portash NMAP.

Skaneri i portit nga mjetet DNS

Skanon shpejt disa porte të zakonshme si FTP, SMTP, DNS, Finger, POP3, SFTP, RPC, IRC, IMAP, VNC, etj.

Ndonjëherë përdoruesi ka një situatë kur është e nevojshme të hapet një ose një portë tjetër e kompjuterit për lojëra video, programe komplekse ose klientë të veçantë të internetit. Por si të kontrolloni nëse ky port është aktualisht i hapur? Ekzistojnë disa mundësi për zgjidhjen e problemeve të tilla.

I. KONTROLLI I PORTEVE TË HAPURA NË KOMPJUTERIN LOKALE

Metoda 1. Për të kontrolluar portat e hapura në kompjuterin lokal (tuaj), mund të përdorni "vijën e komandës" të sistemit operativ Windows (

Për të thirrur këtë linjë, duhet të shtypni kombinimin e tasteve Win + R dhe të shkruani komandën "cmd", pastaj të klikoni "OK".

Në dritaren që hapet, shkruani komandën speciale "netstat -a" dhe shikoni listën e portave të hapura në kompjuterin tuaj.

Metoda 2. Nëse jeni i lidhur me internetin, atëherë mund të kontrolloni nëse porti është i hapur në faqen e internetit

whatsmyip.org/port-scanner/

Ky burim do të përcaktojë vetë adresën tuaj IP dhe ju mund të skanoni portet përmes një fushe të veçantë " Test i personalizuar i portit».

Futni portin që ju intereson dhe klikoni " Kontrollo Portin”, pas së cilës do të merrni një përgjigje nëse ky port është i hapur apo i mbyllur.

II. KONTROLLIMI I PORTEVE TË HAPUR NË NJË KOMPJUTER TË LEGJISTË

Tani le të shohim se si të kontrollojmë nëse një port është i hapur në një kompjuter ose server të largët. Përdorni të njëjtën "Command Prompt" në Windows, por tani shkruani komandën telnet në formatin:

porta e adresës IP telnet

Shtypni tastin "Enter". Nëse nuk ka hyrje "Nuk mund të hapej ...", atëherë porti i kërkuar është i hapur, përndryshe mbyllet.

Ne shikuam shkurtimisht se si të kontrollojmë nëse një port është i hapur në një kompjuter. Nëse keni ndonjë pyetje, atëherë pyesni ato në kutinë e komenteve.

Çfarë do të thotë rezultati i testit të portit?

Statusi Porti i mbyllur

Aktualisht nuk është e mundur të lidheni me këtë port. Malware ose ndërhyrës nuk mund ta përdorin këtë port për të sulmuar ose për të marrë informacion konfidencial (materiali 4 antivirus më i mirë falas për Windows 10 do t'ju ndihmojë). Nëse të gjitha portet e panjohura kanë statusin "të mbyllur", kjo do të thotë që kompjuteri është i mbrojtur mirë nga kërcënimet e rrjetit.

Nëse porti duhet të jetë i hapur, atëherë ky është një tregues i keq. Arsyeja për portin e padisponueshëm mund të jetë konfigurimi i gabuar i pajisjeve ose softuerit të rrjetit. Kontrolloni të drejtat e hyrjes së programeve në rrjet në murin e zjarrit. Sigurohuni që portat të përcillen përmes ruterit.

Rezultati "port i mbyllur" mund të merret gjithashtu nëse porti është i hapur, por koha e përgjigjes së kompjuterit tuaj në rrjet (ping) është shumë e lartë. Lidhja me portin në kushte të tilla është pothuajse e pamundur.

Statusi Porti i hapur

Mund të lidheni me këtë portë, është i disponueshëm nga Interneti. Nëse kjo është ajo që dëshironi, shkëlqyeshëm.

Nëse arsyeja pse porti mund të jetë i hapur nuk dihet, atëherë ia vlen të kontrolloni programet dhe shërbimet e ekzekutimit. Ndoshta disa prej tyre e përdorin mjaft ligjërisht këtë port për të punuar me rrjetin. Ekziston mundësia që porti të jetë i hapur për shkak të funksionimit të softuerit të paautorizuar/me qëllim të keq (Artikulli Si të aktivizoni mbrojtjen kundër programeve potencialisht të padëshiruara në Windows Defender do t'ju ndihmojë). Në këtë rast, rekomandohet të kontrolloni kompjuterin me një antivirus.

F.A.Q.

Cilat janë portet? Për çfarë nevojiten?

Portat që kontrollon PortScan.ru nuk janë porte fizike, por logjike në një kompjuter ose pajisje rrjeti.
Nëse një program ose shërbim planifikon të punojë me një rrjet, ai hap një port me një numër unik përmes të cilit mund të punojë me klientët/serverët në distancë. Në fakt, programi i rrjetit rezervon një numër të caktuar për vete, i cili ju lejon të kuptoni se të dhënat hyrëse janë të destinuara për këtë program të veçantë.

Në gjuhën njerëzore, do të tingëllonte diçka si kjo: "Unë, programi i serverit, hap portin numër 1234. Nëse të dhënat arrijnë në kabllon e rrjetit me numrin e portës 1234, ky jam unë."

Cilët numra portesh mund të hapë programi?

Portet identifikohen me numra nga 0 deri në 65535 përfshirëse. Çdo port tjetër nuk mund të hapet, përkatësisht, dhe kontrolloni gjithashtu. Këto janë kufizime të protokollit TCP/IP.

Vlen të përmendet se programi i klientit duhet të dijë gjithmonë numrin e portit me të cilin duhet të lidhet në server ose pajisje tjetër të rrjetit në distancë. Për këtë arsye, portat që variojnë nga 0 në 1023 janë të rezervuara për protokollet më të njohura.

Kështu, për shembull, ndërsa lundroni në internet, shfletuesi juaj lidhet me portin 80 në serverin e largët ku ndodhet faqja. Si përgjigje, shfletuesi merr një sërë kodesh dhe të dhënash, të cilat i shkarkon dhe i shfaq si një faqe interneti.

Për cilat situata është e mundur të kontrollohen portat e hapura?

Kontrollimi i porteve të hapura është i mundur nëse kompjuterit tuaj i është caktuar një adresë IP e jashtme. Mund të mësoni më shumë rreth kësaj nga ISP-ja juaj.

Vlen të merret në konsideratë që nëse kompjuteri juaj është i lidhur me internetin jo drejtpërdrejt, por përmes një ruteri (ruteri), atëherë rezultatet e kontrollit i referohen posaçërisht ruterit. Kontrollimi i statusit të portit për një kompjuter brenda një nënrrjeti të tillë është i mundur vetëm nëse është i disponueshëm përcjellja e portit.

Çfarë është përcjellja e portit?

Port Forwarding (nganjëherë Serverë Virtualë) është një cilësim i veçantë në ruter që ju lejon të ridrejtoni kërkesat e jashtme (nga Interneti) te kompjuterët në rrjetin lokal. Në thelb, kjo është një mënyrë për të specifikuar se në cilin kompjuter lokal të përcjellë të dhënat dhe kërkesat për lidhje që vijnë në një port të caktuar.

Le të themi se keni një lojë ose server në internet në shtëpi të lidhur nëpërmjet një ruteri në internet. Të gjithë kompjuterët e lidhur me të njëjtin ruter janë në të njëjtin rrjet, kështu që ata mund të lidhen me këtë server. Megjithatë, jashtë, nga interneti, nuk do të jetë më e mundur të lidheni me serverin tuaj pa përcjelljen e portit.

Nëse kompjuteri juaj është i lidhur drejtpërdrejt me internetin (pa ruter/ruter), nuk keni nevojë të kryeni transferimin e portit. Të gjitha portet tuaja të hapura duhet të jenë të aksesueshme nga interneti (natyrisht, nëse keni një IP të dedikuar).

Si të zbuloni se cilat porte janë të hapura në një kompjuter?

Për Windows: Start → "cmd" → Run si administrator → "netstat -bn"
Për Linux: Në terminal, ekzekutoni komandën: "ss -tln"

Si të mbyllni portin?

Para së gjithash, ju duhet të eliminoni shkakun - programin ose shërbimin e ekzekutuar që hapi këtë port; duhet të mbyllet/ndalohet. Nëse arsyeja e portës së hapur nuk është e qartë, kontrolloni kompjuterin me një antivirus, hiqni rregullat e panevojshme të përcjelljes së portit në ruter dhe instaloni një mur zjarri të avancuar (Firewall).