How to open a bendera ji bo Linux û check e jixwe vekirî ne?

Ports di ti sîstemê ye ku di hiyerarşiya torê, wek elmentov tevbigerin. Zana ku yek vekirî an jî girtî ye, ku sepan ji yek node dikarin peyamek ji bo sepanê same li ser yekî din re bişînin. Çima û çawa dikarin port ji bo Linux ottkryt, vê madeyê dê bêjin.

A bit of teoriya

Port ziman ji aliyê hejmareke ji 0 heta 65535. nirxên Gelek ji bo armancên fermî qeydkirî, hin dikare bi awayekî azad bi kar anîn. Port destnîşan kind of address barîk. Ji bo nimûne, çavkaniyeke ji web server destpêkirin.

To nizanin bê bi ku de biçin, ya kompîturê de bi xwestina agahî ji wê, divê bi kêmanî di IP dizanin. Lê eger çavkaniyê binirxîne çend xizmetên cuda, çawa fêm bikin, bê ew li pêş daxwaz? Here û port kêrhatî. Bi naskirina hejmara xwe, a komputerê, bikaranîna IP-adresa û port rastir dikare daxwazê ji server bişîne.

zehmetiyên

Ji ber ku ji ber ku gelek ji van bernameyên ku bi bikaranîna bendera tim îdeal di warê ewlehiyê de ne, li bendera vekirî dikare bibe xaleke gengaz e bêparastin bo êzgeha û parezi. Ji ber vê yekê, divê em bi bikaranîna di benderên di nava sîstemê de an jî di tu tiştî de ji bo şopandina trafîkê wan kontrol dikin.

A list of lîmanên herî populer ên nirxên

The range hejmarên ji 0 heta 1023 e ji bo xebitandina bernameyên sîstema û sepanên:

• 21 - used FTP Protokola Veguheztina welat;
• 22 - ewle SSH xizmeta shell;
• 23 - Telnet;
• 25 - protokola ji bo şandina mesajên e-mail;
• 80 - HTTP veguhestina di trafîkê. pêşkêşkerên webê de hatiye bikaranîn;
• 110 - POP3 (Post Office Protocol din e).

Ev nirxên wê mîsogerkirî ye û tê bikaranîn ji aliyê sîstemê. Gelek ji lîmanên mayî, dikare li gor xwe bi kar tînin.

How to kontrol di benderên vekirî li Linux

Ji bo vê jî, ne ava-li Amûrên hene. Ew nîşan didin ku di benderên li ser Linux vekirî ne. Ya yekem, ji wan - Netstat'ê.

Mînak bikaranîna: sudo Netstat'ê -ntulp

Next ji bo tîma xwe a set of keys Parametreyên din e:

• -l. Ev tê wê wateyê ku we pêdivî bi nîşan bi tenê dikarî wan di benderên ku nuha tên saziyê;
• -p. agahiyên berfireh li ser rengvedana daxwaznameya ku ji zimên benderê. Bi taybetî jî, wê bi navê û ID pêvajoyê de cih bike;
• -t. Add to the list of portên TCP;
• genetîv. Di heman demê de, bi tenê bi UDP;
• -n. Ev tê wê wateyê ku navnîşanên IP ya bi wek hejmar nîşan dan.

How to open a bendera ji bo Linux

Ev pêvajoya kirarî dibe ku di pêşvebirina a serlêdana web ku bi server Link communicates pêwîst. Berî ku hun vekirina port, gerek tu ewil xwe seke, ku ev e jixwe vekirî. Ev pêvajoya kirarî ya li jorê alîkariya wê.

Ji bo vekirina bikaranîna tool iptables. Ka ew li hemû License de derbasdar e ku di sîstema, divê hûn ji bo fermanên jêr bikeve li konsolê: iptables --list

Di encama vê çalakiyê de encam nishan, û dibêje ku utility dixebite û niha di nav sîstemê de ye. Niha em ji bo vekirina bendera ji bo Linux. Ji bo vê jî, bi kar tînin fermana:

iptables -A INPUT -p TCP TCP guhorîna --dport 53 -J dinamoya

A key vir e, ku we pêdivî bi zêde a desthilata nû ji bo zincîra heyî. INPUT nîşan dide ku bendereke vekirî de bê beşdar bibe. The -p dibêje ku bêhtir nîşan dide type of protokola, di vê rewşê de TCP. Dport wateya port destination here - 53. Well û aşitiyê - rê connections.

Di rastîyê de, keys heye iptables çiqas bêtir ku derfetên mezin ji bo xas-tuning û çawa ji bo vekirina benderan ji bo Linux offers e.