Како да се отвори порта на Линукс и проверката е веќе отворена?

Пристаништа во било кој систем кој е во хиерархијата на мрежата, за да дејствува како elmentov. Знаејќи што е отворен или затворен, барањето од еден јазол може да се испрати порака до истото барање на друг. Зошто и како да ottkryt порта на Линукс, овој напис ќе ви кажам.

Малку теорија

Порт изразени од страна на голем број од 0 до 65535. Многу вредности се регистрирани за службени цели, некои може да се користи слободно. Порт одредува видот на префинетост адреса. На пример, ресурс е лансиран од веб серверот.

Да се знае точно каде да се сврти, компјутерот бара информации од него, треба да знаат барем IP адреса. Но, ако ресурс има неколку различни услуги, како да се разбере точно каде да го проследи барањето? Еве и корисни порта. Знаејќи неговиот број, компјутер, со користење на IP-адреса и порта може точно да се испрати барање до серверот.

потешкотии во

Се должи на фактот дека многу од програмите кои се користат пристаништата не се секогаш идеална во однос на безбедноста, на отворена порта може да биде ранлива точка на пенетрацијата и неовластен пристап. Затоа, ние мора да го следи користењето на пристаништата во системот или на било кој начин да ги следат нивните сообраќај.

А листата на најпопуларните пристаништа на вредности

Опсегот на броеви 0-1023 е за употреба од страна на системот програми и апликации:

• 21 - користи FTP за пренос на податоци протокол;
• 22 - безбедна школка SSH сервис;
• 23 - Телнет;
• 25 - протоколот за испраќање на e-mail пораки;
• 80 - пренос на HTTP сообраќај. Користени веб сервери;
• 110 - POP3 (пошти протокол е уште еден).

Овие вредности се резервирани и се користи од страна на системот. Многу од останатите пристаништа може да се користи на нивната дискреција.

Како да се провери отворени порти на Линукс

За да го направите ова, постојат вградени алатки. Тие покажуваат кој пристаништа се отворени на Линукс. Првиот од нив - netstat.

Пример за употреба: sudo netstat -ntulp

Следен за самиот тим е множество на клучеви дополнителни параметри:

• -l. Тоа значи дека треба да ги покаже само оние пристаништа кои се во моментов се прислушувани;
• -P. Подетални информации за одраз на апликација која користи пристаништето. Особено, тоа ќе се прикаже името и проект на процесот;
• -t. Додај во листа на TCP порти;
• -u. Истото, само со UDP;
• -n. Тоа значи дека ИП адресите се прикажуваат како броеви.

Како да се отвори порта на Линукс

може да бидат потребни на оваа постапка во развојот на веб апликација која комуницира со надворешен сервер. Пред да се отвори порта, мора прво да се провери дали тој е веќе отворен. Ова ќе ви помогне постапката презентирани погоре.

За да го отворите со помош на алатката iptables. За да проверите дали тоа е на располагање на сите во системот, треба да го внесете ја следнава команда во конзола: iptables --list

Како резултат на тоа, ќе се прикаже на излез, велејќи дека комунални работи и е присутна во системот. Сега ние треба да се отвори порта на Linux. Да го направите ова, користете ја командата:

iptables-A INPUT-p TCP -М TCP --dport 53-j ACCEPT

Клучно е дека ќе треба да додадете ново правило на постоечки синџир. ВЛЕЗ покажува дека отворена порта ќе бидат вклучени. На -p вели дека дополнително укажува на типот на протоколот, во овој случај TCP. Dport значи дестинација порта тука - 53. Па и да го прифатат - им овозможува на врски.

Всушност, клучеви имаат iptables е многу повеќе дека нуди големи можности за фино подесување и како да се отвори порта на Linux.