Miten avata portti Linux ja tarkista on jo auki?

Satamissa missä tahansa järjestelmässä, joka on verkon hierarkiassa, joka toimii elmentov. Tietäen joista yksi on avoin tai suljettu, sovelluksen yksi solmu voi lähettää viestin samaa sovellusta toiseen. Miksi ja miten ottkryt satamaan Linuxiin, tämä artikkeli kertoo.

Hieman teoriaa

Port ilmaistaan numero 0 65535. Monet arvot rekisteröidään virallisissa yhteyksissä, jotkut voidaan käyttää vapaasti. Port määrittää sellaista hienostuneisuus osoite. Esimerkiksi resurssi laukaistiin web-palvelin.

Tietää tarkalleen, kenen puoleen kääntyä, tietokone pyytämällä tietoja siitä, pitäisi tietää ainakin IP. Mutta jos resurssi on useita erilaisia palveluja, miten ymmärtää tarkalleen missä välittää pyynnön? Täällä ja hyödyllisiä porttiin. Tietäen hänen numeronsa, tietokone, käyttäen IP-osoite ja portti voi tarkasti lähettää pyynnön palvelimelle.

vaikeudet

Johtuen siitä, että monet ohjelmat, jotka käyttävät portit eivät ole aina paras turvallisuuden kannalta, avoin portti voi olla alttiin pisteen erektion ja luvattomalta käytöltä. Siksi meidän on seurattava käytön satamien järjestelmää tai millään tavalla seurata niiden liikennettä.

Luettelo suosituimmista satamista arvojen

Lukujen aluetta 0-1023 on käytettäväksi järjestelmän ohjelmat ja sovellukset:

• 21 - käytetyt FTP-tiedonsiirtoprotokollaa;
• 22 - secure shell palvelun SSH;
• 23 - Telnet;
• 25 - lähettämistä varten sähköpostiviestejä;
• 80 - HTTP-liikenteen lähetystä. Käytetyt Web-palvelimet;
• 110 - POP3 (Post Office Protocol on toinen).

Nämä arvot on varattu ja jota järjestelmää. Monet muista satamista voi käyttää oman harkintansa mukaan.

Miten tarkistaa avoimet portit Linuxissa

Voit tehdä tämän, on sisäänrakennettuja työkaluja. Ne näyttävät, mitkä portit ovat auki Linux. Ensimmäinen niistä - netstat.

Esimerkki käytöstä: sudo netstat -ntulp

Seuraavaksi joukkue itsessään on joukko avaimia lisäparametriä:

• -l. Se tarkoittaa, että sinun täytyy näyttää vain ne satamat, jotka ovat parhaillaan hyödyntää;
• p. Tarkemmat tiedot heijastus sovellus, joka käyttää porttia. Erityisesti se näyttää nimen ja prosessin tunnus;
• -t. Lisätä luetteloon TCP-portteja;
• -u. Sama, vain UDP;
• -n. Se tarkoittaa, että IP-osoitteet näkyvät numerot.

Miten avata portin Linuxiin

Tämä menettely voi olla tarpeen kehittää web-sovellus, joka kommunikoi ulkoisen palvelimen. Ennen kuin avaat portin, sinun on ensin tarkistaa, onko se jo auki. Tämä auttaa yllä esitettyihin menetelmän.

Avata käyttäen iptables työkalu. Tarkistaa, jos se on saatavilla kaikissa järjestelmässä, sinun täytyy syöttää seuraava komento konsoliin: iptables --list

Seurauksena, lähtö näkyy, sanomalla, että apuohjelma toimii ja on läsnä järjestelmässä. Nyt meillä on avata portti Linux. Voit tehdä tämän komennolla:

iptables -A INPUT -p tcp -m tcp --dport 53 -j ACCEPT

Keskeisenä tässä on, että sinun täytyy lisätä uusi sääntö olemassa olevaan ketjuun. INPUT osoittaa, että avoin portti sisällytetään. -P mukaan edelleen ilmoittaa, minkä tyyppistä protokollaa, tässä tapauksessa TCP. Dport tarkoittaa määräsatama täällä - 53. Hyvin ja hyväksyn - mahdollistaa liitynnät.

Itse asiassa näppäimillä on iptables on paljon, joka tarjoaa hyvät mahdollisuudet hienosäätöä ja miten avata portin Linuxiin.