እንዴት Linux ወደ አንድ ወደብ ለመክፈት እና ቼክ ክፍት አስቀድሞ ነው?

መረቡ ተዋረድ ውስጥ ማንኛውም ሥርዓት ውስጥ ወደቦች አንድ elmentov ሆኖ እንዲያገለግል. አንድ ክፍት ወይም ዝግ ነው ዐዋቂ አንድ መስቀለኛ መንገድ ከ ትግበራ ለሌላ ላይ ተመሳሳይ ማመልከቻ መልዕክት መላክ ይችላሉ. ለምን እና ሊኑክስ ወደ ወደብ ottkryt የምንችለው እንዴት ነው, በዚህ ጽሑፍ እነግራችኋለሁ.

ጽንሰ ትንሽ

0 65535 ብዙ እሴቶች አንድ ቁጥር ገልጸዋል ወደብ ኦፊሴላዊ ዓላማ የተመዘገቡ ናቸው, አንዳንዶቹ በነፃ ጥቅም ላይ ሊውል ይችላል. ወደብ ማሻሻያ አድራሻ ዓይነት ይወስናል. ለምሳሌ ያህል, አንድ ሀብት በድር አገልጋይ ከ ተጀመረ ነው.

የት ለመዞር በትክክል ማወቅ, ይህ መረጃ እየጠየቀ ኮምፒውተር, ቢያንስ የአይ ማወቅ ይገባል. የ ሀብት በርካታ የተለያዩ አገልግሎቶች አሉት ከሆነ ግን, እንዴት የት ጥያቄውን ለማስተላለፍ በትክክል ለመረዳት? እዚህ እና ጠቃሚ ወደብ. የእርሱ ቁጥር, ኮምፒውተር, የአይ ፒ-አድራሻ በመጠቀም እና ወደብ ማወቅ በትክክል ከአገልጋዩ ጋር አንድ ጥያቄ መላክ ይችላሉ.

ውስጥ ችግሮች

የ ወደቦች እየተጠቀሙ ያሉት ፕሮግራሞች በርካታ ሁልጊዜ ደህንነት አኳያ ተስማሚ አይደሉም እውነታ ምክንያት, ክፍት ወደብ ዘልቆ እና ያልተፈቀደ መዳረሻ ለማግኘት የሚችል ተጋላጭ ነጥብ ሊሆን ይችላል. ስለዚህ እኛ ሥርዓት ውስጥ ወይም ትራፊክ መከታተል በማንኛውም መንገድ ወደቦች መጠቀም መከታተል አለባቸው.

እሴቶች በጣም ታዋቂ ወደቦች ዝርዝር

0 እስከ 1023 ድረስ ቁጥሮች ክልል ሥርዓት ፕሮግራሞች እና ትግበራዎች ጥቅም ነው:

• 21 - ጥቅም ላይ የዋለው የ FTP ውሂብ ማስተላለፍ ፕሮቶኮል;
• 22 - ደህንነቱ ከተጠበቀው ሼል አገልግሎት ኤስኤስኤች;
• 23 - Telnet;
• 25 - ኢ-ሜይል መልእክቶች ለመላክ ፕሮቶኮል;
• 80 - የ HTTP ትራፊክ ማስተላለፍ. ያገለገሉ የድር አገልጋዮች;
• 110 - POP3 (Post Office Protocol ሌላ ነው).

እነዚህ እሴቶች የተጠበቀ እና ሥርዓት የሚጠቀሙባቸው ናቸው. ቀሪ ወደቦች መካከል ብዙዎቹ በራሳቸው ውሳኔ መጠቀም ይችላሉ.

Linux ላይ ክፍት ወደቦችን ማረጋገጥ እንደሚቻል

ይህን ለማድረግ, ውስጠ-ግንቡ መሣሪያዎች አሉ. እነዚህ Linux ላይ ክፍት የሆኑ ወደቦችን ያሳያሉ. ከእነርሱ መካከል የመጀመሪያው - netstat.

አጠቃቀም ምሳሌ: sudo netstat -ntulp

ቡድኑ ራሱ ስለ ቀጣይ ቁልፎች ተጨማሪ ልኬቶችን ስብስብ ነው:

• -l. እርስዎ በአሁኑ እስኪደረግ እየተደረገ መሆኑን ብቻ ነው እነዚህን ወደቦች ማሳየት አለብን ማለት ነው;
• -p. በ ወደብ የሚጠቀም አንድ መተግበሪያ ነጸብራቅ በተመለከተ ተጨማሪ ዝርዝር መረጃ. በተለይ, ይህ ስም እና ሂደት መታወቂያ ያሳያል;
• -t. TCP ወደቦች ዝርዝር መጨመር;
• -u. በተመሳሳይ, ብቻ የ UDP ጋር;
• -n. ይህ የአይፒ አድራሻ ቁጥሮች ሆነው የሚታዩ ናቸው ማለት ነው.

Linux ወደ አንድ ወደብ መክፈት እንደሚቻል

ይህ ሂደት ውጫዊ አገልጋይ ጋር ይገናኛል አንድ የድር መተግበሪያ ልማት ውስጥ አስፈላጊ ሊሆን ይችላል. አንድ ወደብ በመክፈት በፊት በቅድሚያ ቀድሞውንም ክፍት መሆኑን ማረጋገጥ አለበት. ይህ ከላይ የቀረበው ሂደት ይረዳል.

የ iptables መሣሪያ በመጠቀም ለመክፈት. ይህ ሥርዓት ውስጥ በጭራሽ የሚገኝ ከሆነ ማረጋገጥ, እናንተ መሥሪያው ውስጥ የሚከተለውን ትእዛዝ ማስገባት አለብዎት: iptables --list

በዚህም ምክንያት, ወደ ውጽዓት ወደ የመገልገያ እንደሚሰራ እና ስርዓቱ ውስጥ በአሁኑ ነው ብሎ ይታያል. አሁን ሊኑክስ ወደ ወደብ መክፈት አላቸው. ይህንን ለማድረግ, የ ትእዛዝ ይጠቀሙ:

TCP -m TCP -p iptables እንዲደፈን ግብዓት ተቀበል -j 53 --dport

እዚህ ላይ አንድ ቁልፍ አንድ ነባር ሰንሰለት አዲስ ደንብ ማከል አለብህ ነው. ግቤት ክፍት ወደብ ይካተታል ያሳያል. የ -p ተጨማሪ በዚህ ጉዳይ TCP ውስጥ, ፕሮቶኮል ዓይነት ይጠቁማል እንደሆነ ይናገራል. Dport እዚህ መድረሻ ወደብ ማለት - 53. በሚገባ እና ተቀበል - በመፍቀድ ግንኙነቶች.

እንዲያውም ቁልፎች iptables አለኝ ጥሩ ተስተካክለው እንዴት ሊኑክስ ወደ አንድ ወደብ ለመክፈት ታላቅ እድል ይሰጣል ብዙ የበለጠ ነው.