چگونه برای باز کردن یک پورت به لینوکس و چک در حال حاضر باز؟

بنادر در هر سیستم است که در سلسله مراتب شبکه، به عنوان یک elmentov عمل می کنند. دانستن که یکی باز یا بسته است، این نرم افزار از یک گره می تواند یک پیام را به همان نرم افزار را به دیگری ارسال می کند. چرا و چگونه می توانید پورت به لینوکس ottkryt، این مقاله نشان خواهد داد.

کمی از نظریه

بندر بیان شده توسط یک عدد از 0 تا 65535. ارزش بسیاری از آنها برای مقاصد رسمی ثبت شده، برخی می تواند آزادانه استفاده می شود. بندر تعیین نوع آدرس پالایش. به عنوان مثال، یک منبع است از یک وب سرور راه اندازی شد.

به دقیقا می دانند که به نوبه خود، کامپیوتر درخواست اطلاعات از آن، باید حداقل IP مطمئن شوید. اما اگر منابع دارای چندین خدمات مختلف، چگونه به درک دقیقا همان جایی که به جلو به درخواست؟ در اینجا و پورت مفید است. دانستن شماره خود، یک کامپیوتر، با استفاده از آدرس آی پی و پورت می تواند با دقت یک درخواست به سرور ارسال کنید.

مشکلات در

با توجه به این واقعیت است که بسیاری از برنامه های که با استفاده از پورت ها همیشه ایده آل از نظر ایمنی نیست، پورت باز می تواند یک نقطه بالقوه آسیب پذیر برای نفوذ و دسترسی های غیر مجاز. بنابراین، ما باید استفاده از پورت در سیستم و یا به هیچ وجه برای نظارت بر ترافیک خود نظارت داشته باشند.

لیستی از بنادر محبوب ترین ارزش ها

طیف وسیعی از اعداد از 0 تا 1023 برای استفاده توسط برنامه های سیستم و برنامه های کاربردی:

• 21 - استفاده از FTP پروتکل انتقال داده ها؛
• 22 - امن SSH خدمات پوسته؛
• 23 - شبکه راه دور؛
• 25 - پروتکل برای ارسال پیام های پست الکترونیکی؛
• 80 - HTTP انتقال ترافیک. سرور وب استفاده می شود.
• 110 - POP3 (اداره پست پروتکل دیگری است).

این مقادیر محفوظ و استفاده شده توسط سیستم. بسیاری از پورت های باقی مانده می توانید در اختیار خود استفاده کنید.

چگونه برای بررسی پورت های باز بر روی لینوکس

برای این کار، ساخته شده است در ابزار وجود دارد. آنها نشان می دهد که کدام پورت در لینوکس باز است. اولین آنها - دستور netstat.

به عنوان مثال استفاده کنید: sudo دستور netstat -ntulp

بعد برای تیم خود مجموعه ای از کلید پارامترهای اضافی است:

• -l. این بدان معنی است که شما نیاز به نشان می دهد تنها آن پورت که در حال حاضر در حال شنود گذاشته؛
• -p. اطلاعات بیشتر در مورد بازتاب یک برنامه کاربردی است که با استفاده از پورت. به طور خاص، آن را به نام و ID پردازش نمایش؛
• -t. اضافه کردن به لیست پورت های TCP؛
• -u. در همین حال، تنها با بی سیم؛
• -n. این بدان معنی است که آدرس های IP به عنوان اعداد نمایش داده شود.

چگونه برای باز کردن یک پورت به لینوکس

این روش ممکن است در توسعه یک برنامه تحت وب که با یک سرور خارجی ارتباط برقرار مورد نیاز است. قبل از باز کردن یک پورت، شما باید اول بررسی کنید که آیا آن باز است. این روش ارائه شده در بالا کمک خواهد کرد.

برای باز کردن با استفاده از ابزار های iptables. برای بررسی اینکه آن را در همه موجود است در سیستم، شما نیاز به دستور زیر را وارد کنید و در کنسول: از iptables --list

به عنوان یک نتیجه، خروجی نمایش داده می شود، اعلام کرد که ابزار کار می کند و در حال حاضر در سیستم است. در حال حاضر ما برای باز کردن پورت به لینوکس. برای این کار، استفاده از دستور:

از iptables -A INPUT -p TCP TCP -m --dport 53 -j ACCEPT

کلید در اینجا این است که شما نیاز به اضافه کردن یک قانون جدید به زنجیره موجود است. INPUT نشان می دهد که یک پورت باز را شامل خواهد شد. -p می گوید که بیشتر نشان می دهد نوع پروتکل، در این مورد TCP. Dport معنی پورت مقصد در اینجا - 53. خوب و ACCEPT - اجازه می دهد اتصالات.

در واقع، کلید را از iptables خیلی بیشتر است که فرصت های بزرگ برای ریز تنظیم و چگونه به باز کردن یک پورت به لینوکس ارائه می دهد است.