Како отворити порт за Линук и провера је већ отворен?

Луке у сваком систему који је у мрежном хијерархији, да се понашају као елментов. Знање којих је један отворен или затворен, апликација из једног чвора могу послати поруку исте апликације на другу. Зашто и како се отткрит порт на Линук, овај чланак ће рећи.

Мало теорије

Порт изражена низом од 0 до 65535. Многи вредности су регистровани за службене потребе, неки могу да се слободно користити. Порт одређује врсту пречишћавања адресу. На пример, извор је лансиран са веб сервера.

Да тачно знају где да се окрену, рачунар тражи информације од њега, треба знати барем ИП. Али ако је ресурс има неколико различитих услуга, како тачно схватити где да проследи захтев? Овде и корисно лука. Знајући његов број, рачунар, користећи ИП адресу и порт може прецизно пошаље захтев серверу.

teškoće у

С обзиром на чињеницу да су многи од програма који се користе луке нису увек идеално у смислу сигурности, на отвореном лука може бити потенцијално рањиве тачке за пенетрацију и неовлашћеног приступа. Стога, морамо пратити кориштење луке у систему или на било који начин да се прати њихова саобраћај.

Списак најпопуларнијих лука вредности

Опсег бројева од 0 до 1023 је за коришћење од стране програма и апликација система:

• 21 - усед ФТП пренос података протокол;
• 22 - Сецуре Схелл сервис ССХ;
• 23 - Администратор;
• 25 - протокол за слање е-маил порука;
• 80 - ХТТП пренос саобраћаја. Половни Веб сервери;
• 110 - за ПОП3 (Пост Оффице протокол је други).

Ове вредности су задржана и користе од стране система. Многи од преосталих портова може користити по свом нахођењу.

Како проверити отворене портове на Линук

Да би то урадили, постоје уграђени алати. Они показују који портови су отворени на Линук. Први од њих -: нетстат.

Пример употребе: судо нетстат -нтулп

Следеће за самог тима је скуп кључева додатних параметара:

• -Не. То значи да треба да покаже само оне портове који се тренутно озвучавају;
• -п. Детаљније информације о одраз апликације која користи луку. Посебно ће приказати име и ИД процеса;
• -т. Додај у листу ТЦП портова;
• -у. Исто, само са УДП;
• -н. То значи да се ИП адресе приказује као бројеви.

Како отворити порт на Линук

Овај поступак може бити потребна у развоју веб апликација која комуницира са спољним сервером. Пре него што отворите порт, морате прво да проверите да ли је већ отворен. То ће помоћи поступка поднет изнад.

Да бисте отворили помоћу функције иптаблес. Да бисте проверили да ли је доступан уопште у систему, потребно је да унесете следећу команду у конзоли иптаблес --лист

Као резултат тога, излаз се приказује, каже да је корисност ради и присутан у систему. Сада морамо да отвори порт на Линук. Да би то урадили, користите команду:

иптаблес -А ИНПУТ -п тцп -м тцп --дпорт 53 -ј АЦЦЕПТ

Кључна овде је да треба да додали ново правило на постојећи ланац. УЛАЗ показује да ће отворена лука бити укључени. -п каже да додатно указује на врсту протокола, у овом случају ТЦП. Дпорт значи одредишни порт овде - 53. Па и прихватити - омогућавајући везе.

У ствари, тастери имају иптаблес је много више да пружа велике могућности за фино подешавање и како отворити порт за Линук.