Kako otvoriti port na Linux i provjere već otvoren?

Luke u svakom sistemu koji je u mreži hijerarhiji, da djeluje kao elmentov. Znati kojih je jedan otvoren ili zatvoren, aplikacija iz jednog čvora može poslati poruku na istu aplikaciju na drugu. Zašto i kako se ottkryt port za Linux, ovaj članak će pokazati.

Malo teorije

Port izražen broj od 0 do 65535. Mnogi vrijednosti registrovano u službene svrhe, neki se mogu slobodno koristiti. Port određuje vrstu profinjenosti adresa. Na primjer, resurs se pokreće iz web servera.

Tačno znaju kome da se obrate, računar traži informacije od njega, treba znati barem IP. Ali ako je resurs ima nekoliko različitih usluga, kako da shvatim gdje proslijediti zahtjev? Evo i korisne port. Znajući njegov broj, kompjuter, pomoću IP-adresu i port može precizno poslati zahtjev na server.

poteškoće u

S obzirom na činjenicu da su mnogi od programa koji se koriste portovi nisu uvijek idealne u pogledu sigurnosti, otvoreni port može biti potencijalno ugroženih točka za prodor i neovlaštenog pristupa. Stoga, moramo pratiti korištenje luke u sistemu ili na bilo koji način da se prati njihov promet.

Lista najpopularnijih lukama vrijednosti

Opseg brojevi od 0 do 1023 je za upotrebu od strane programa i aplikacija sistem:

• 21 - rabljene FTP protokol za prenos podataka;
• 22 - siguran ljuska usluga SSH;
• 23 - Telnet;
• 25 - protokol za slanje e-mail poruke;
• 80 - HTTP prometa prijenos. Rabljeni Web serveri;
• 110 - POP3 (Post Office Protocol je još jedan).

Ove vrijednosti su zadržana i koristi od strane sistema. Mnogi od preostalih portova mogu koristiti po svom nahođenju.

Kako provjeriti otvorene portove na Linux

Da biste to učinili, postoje Ugrađeni alat. Oni pokazuju koji portovi su otvoreni na Linux. Prvi od njih - netstat.

Primjer korištenja: sudo netstat -ntulp

Sljedeći za samu tim je skup ključeva dodatne parametre:

• -l. To znači da morate pokazati samo one priključke koji se trenutno prisluškuju;
• -p. Detaljnije informacije o odraz aplikacije koja koristi luku. Konkretno, to će prikazati ime i proces ID;
• -t. Dodaj u listu TCP portova;
• -u. Isti, samo sa UDP;
• -n. To znači da se IP adrese se prikazuju kao brojeve.

Kako otvoriti port na Linux

može biti potrebno ovaj postupak u razvoju web aplikacija koja komunicira s vanjskim servera. Prije nego što otvorite port, prvo morate provjeriti da li je već otvoren. To će pomoći postupak gore navedene.

Da biste otvorili pomoću funkcije iptables. Da biste provjerili da li je dostupan na svim u sistemu, potrebno je da unesite sljedeću naredbu u konzoli: iptables --list

Kao rezultat toga, izlaz je prikazan, rekavši da je korist radi i prisutna je u sistemu. Sada moramo otvoriti port na Linux. Da biste to učinili, koristite naredbu:

iptables -A INPUT -p tcp -m TCP --dport 53 -J PRIHVATITI

Ključni ovdje je da morate dodati novo pravilo da se postojeći lanac. ULAZ pokazuje da će se otvoreni port biti uključen. -p kaže da dodatno ukazuje na vrstu protokola, u ovom slučaju TCP. Dport znači odredišni port ovdje - 53. Pa i prihvatiti - omogućava veze.

U stvari, tipke imaju iptables je mnogo koji nudi velike mogućnosti za fino podešavanje i kako otvoriti port za Linux.