Olee otú na-emeghe a ọdụ ụgbọ mmiri na Linux na nlele ama oghe?

Ports ọ bụla usoro nke dị na netwọk hierarchy, na-eme ka a elmentov. Ịmara nke na otu onye bụ na-emeghe ma ọ bụ mechiri emechi, ngwa site na otu ọnụ nwere ike izipu ozi na otu ngwa na ọzọ. Gịnị mere na otú ike ottkryt mmiri n'ọdụ ụgbọ mmiri na Linux, isiokwu a ga-agwa.

A bit nke ozizi

Port kwupụtara a nọmba si 0 ka 65535. Ọtụtụ ụkpụrụ na-aha maka ukara nzube, ụfọdụ nwere ike ji mee unu kpamkpam. Port-ekpebi ụdị ukpụhọde address. Dị ka ihe atụ, a akụ na-ulo oru si a web nkesa.

Iji maara kpọmkwem ebe na-atụgharị, na kọmputa na-arịọ ozi site na ya, mara na ọ dịghị ihe ọzọ na-IP. Ma ọ bụrụ na akụ nwere ọtụtụ dị iche iche ọrụ, otú ịghọta kpọmkwem ebe ka ibugharịa arịrịọ? Ebe a na bara uru na ọdụ ụgbọ mmiri. Ịmara nọmba ya, a na kọmputa, na-eji IP-adreesị na ọdụ ụgbọ mmiri nwere ike n'ụzọ ziri ezi izipu arịrịọ nkesa.

ihe isi ike na

N'ihi na eziokwu na ọtụtụ n'ime ihe omume ndị na-eji ụgbọ mmiri na-bụghị mgbe niile ezigbo okwu nke nchekwa, na-emeghe ọdụ ụgbọ mmiri nwere ike ịbụ a nwere ike na-adịghị ike mgbe n'ihi na penetration na n'enweghị ikike ohere. Ya mere, anyị ga-nyochaa na ojiji nke na ọdụ ụgbọ mmiri na usoro ma ọ bụ n'ụzọ ọ bụla nyochaa ha okporo ụzọ.

A ndepụta nke kasị ewu ewu na ọdụ ụgbọ mmiri nke ụkpụrụ

The nso nke nọmba 0 1023 bụ maka site na usoro omume na ngwa:

• 21 - eji FTP data nyefe protocol;
• 22 - ala shei ọrụ SSH;
• 23 - Telnet;
• 25 - protocol maka eziga e-mail ozi;
• 80 - HTTP okporo ụzọ nnyefe. Eji Web sava;
• 110 - POP3 (Post Office Protocol bụ ihe ọzọ).

Ndị a ụkpụrụ na-debeere ma na-eji usoro. Ọtụtụ n'ime ndị fọdụrụ ọdụ ụgbọ mmiri nwere ike iji na ha uche.

Olee otú elele emeghe ọdụ ụgbọ mmiri na Linux

Iji mee nke a, e nwere wuru na-ngwaọrụ. Ha na-egosi nke ọdụ ụgbọ mmiri na-emeghe on Linux. The mbụ n'ime ha - netstat.

Ihe Nlereanya nke were: sudo netstat -ntulp

Next maka otu ya onwe ya bụ a set nke igodo ọzọ kwa:

• -l. Ọ pụtara na ị chọrọ na-egosi na ọ bụ nanị ndị na ọdụ ụgbọ mmiri na-ugbu a na-tapped;
• -p. More ọmụma zuru ezu banyere ngosipụta nke ihe ngwa nke na-eji mmiri n'ọdụ ụgbọ mmiri. Karịsịa, ọ ga-egosipụta aha na usoro ID;
• -t. Tinye na ndepụta nke TCP ọdụ ụgbọ mmiri;
• -u. The otu, naanị na UDP;
• -n. Ọ pụtara na adreesị IP na-egosipụta dị ka nọmba.

Olee otú na-emeghe a ọdụ ụgbọ mmiri na Linux

Nke a na usoro nwere ike ịdị mkpa na mmepe nke a web ngwa na-agwa mpụga nkesa. Tupu ị na-emeghe a n'ọdụ ụgbọ mmiri, ị ga-akpa-elele ma ọ bụ na-ama na-emeghe. Nke a ga-enyere usoro ọkọnọ n'elu.

Iji mepee na iji iptables ngwá ọrụ. Iji lelee ma ọ bụrụ na ọ bụ dị na niile na usoro, mkpa ka i tinye iwu na console: iptables --list

N'ihi ya, na mmepụta a na-egosipụta, na-asị na mmekọ na-arụ ọrụ na bụ ugbu a na usoro. Ugbu a, anyị nwere na-emeghe ọdụ ụgbọ mmiri na Linux. Iji mee nke a, na-eji iwu:

iptables -Ọ ọsọ ọsọ -p TCP -m TCP --dport 53 -j NABATA

A isi ebe a bụ na gị na mkpa ka ịgbakwunye a ọhụrụ na-achị ka otu dị na yinye. Ọsọ ọsọ na-egosi na ihe na-emeghe ọdụ ụgbọ mmiri ga-gụnyere. The -p na-ekwu na ihe ọzọ na-egosi na ụdị protocol, na nke a TCP. Dport pụtara ebe ọdụ ụgbọ mmiri ebe a - 53 Ọfọn na NABATA - ikwe njikọ.

N'ezie, mkpịsị ugodi nwere iptables bụ ihe ndị ọzọ na-enye oké ohere maka ezi-na-n'iji ya gee ntị na otú na-emeghe a ọdụ ụgbọ mmiri na Linux.