В порту: В порту мультфильм 1966 смотреть онлайн бесплатно

2a : портовый город или город, где суда могут принимать или выгружать груз

2a : отверстие (как в седле клапана или на поверхности клапана) для впуска или выпуска жидкости

b : площадь отверстия на поверхности цилиндра канала для рабочей жидкости в двигателе также : такой проход

c : небольшое отверстие в контейнере или сосуде специально для просмотра или для контролируемого прохождения материала порт доступа

3a : отверстие в борту судна (как для приема легких или погрузочных грузов)

4 : отверстие в бронированной машине или укреплении, через которое можно стрелять из орудий

1

3 : положение, в котором боевое оружие переносится по команде порт оружие

переходный глагол

: повернуть или положить (руль) влево — используется в основном как команда

— также называемый левым бортом

: сладкое крепленое вино с богатым вкусом и ароматом, сделанное в Португалии, также : аналогичное вино, сделанное в другом месте

переходный глагол

: для перевода (программного обеспечения) в версию для другого компьютера или операционной системы. system

Открытие порта в Linux

Прежде чем мы узнаем об открытии порта в Linux, давайте разберемся, что такое сетевые порты. Порт является конечной точкой связи. В операционной системе порт позволяет передавать пакеты данных определенным процессам или сетевым службам.

Обычно порты идентифицируют назначенную им сетевую службу. Это можно изменить, вручную настроив службу для использования другого порта, но в целом можно использовать значения по умолчанию.

Первые 1024 портов (порты 0-1023 ) называются хорошо известными номерами портов и зарезервированы для наиболее часто используемых служб, включая SSH (порт 22), HTTP и HTTPS (порт 80 и 443) и т. д. Номера портов выше 1024 упоминаются как временные порты .

Среди эфемерных портов номера портов 1024-49151 называются зарегистрированными / пользовательскими портами . Остальные порты 49152-65535 называются портами Dynamic / Private .

В этом руководстве мы покажем, как открыть временный порт в Linux, поскольку наиболее распространенные службы используют хорошо известные порты.

Список всех открытых портов

Перед открытием порта в Linux давайте сначала проверим список всех открытых портов и выберем из этого списка временный порт для открытия.

Мы можем использовать команду netstat для вывода списка всех открытых портов, включая порты TCP , UDP , которые являются наиболее распространенными протоколами для передачи пакетов на сетевом уровне.

ПРИМЕЧАНИЕ : Если в вашем дистрибутиве нет netstat , это не проблема. Вы можете использовать команду ss для отображения открытых портов через прослушивающие сокеты.

netstat -lntu
 

Это напечатает все прослушивающих сокетов ( -l ) вместе с номером порта ( -n ), с портами TCP ( -t ) и портами UDP ( -u ) также указывается в выходных данных.

Чтобы убедиться, что мы получаем согласованные выходные данные, давайте проверим это с помощью команды

ss -lntu
 

Это дает более или менее те же открытые порты, что и netstat , так что все готово!

Открытие порта в Linux для разрешения TCP-соединений

Давайте откроем закрытый порт и заставим его прослушивать TCP Connections для этого примера.

Поскольку порт 4000 не используется в моей системе, я решил открыть порт 4000 . Если этот порт не открыт в вашей системе, вы можете выбрать другой закрытый порт. Только убедитесь, что оно больше 1023 !

Опять же, чтобы убедиться, давайте убедимся, что порт 4000 не используется, с помощью команды netstat или ss .

netstat -na | grep: 4000
 

ss -na | grep: 4000
 

Выходные данные должны оставаться пустыми, таким образом подтверждая, что они в настоящее время не используются, чтобы мы могли вручную добавить правила порта в брандмауэр iptables системы .

Для пользователей Ubuntu и систем на основе брандмауэра ufw

В Ubuntu есть брандмауэр под названием ufw , который заботится об этих правилах для портов и подключений, вместо старого брандмауэра iptables . Если вы пользователь Ubuntu, вы можете напрямую открыть порт, используя ufw

sudo ufw разрешить 4000
 

Вы можете пропустить следующие несколько шагов и напрямую протестировать свой недавно открытый порт!

Для систем на базе CentOS и firewalld

Для этих типов систем, если у вас есть firewalld в качестве основного брандмауэра, рекомендуется использовать firewall-cmd для обновления правил вашего брандмауэра вместо старого iptables межсетевой экран.

брандмауэр-cmd --add-port = 4000 / TCP
 

ПРИМЕЧАНИЕ. Это приведет к сбросу правил firewalld по умолчанию при перезагрузке, поэтому, если вы хотите изменить этот параметр навсегда, добавьте к команде флаг --permanent .

firewall-cmd --add-port = 4000 / tcp --permanent
 

Вы можете пропустить следующие несколько шагов и напрямую протестировать свой недавно открытый порт!

Для других дистрибутивов Linux

Итак, давайте добавим этот новый порт в наши системные правила iptables, используя команду iptables .

Если эта команда еще не установлена, загрузите ее с помощью диспетчера пакетов.

iptables -A ВХОД -p tcp --dport 4000 -j ПРИНЯТЬ
 

Это устанавливает брандмауэр на добавить ( -A ) новое правило для приема входных пакетов по протоколу ( -p ) TCP , где порт назначения ( --dport ) равен 4000 , и задает целевое правило jump ( -j ) как ACCEPT .

Чтобы обновить правила брандмауэра, перезапустите службу iptables .

sudo service iptables перезапуск
 

OR , используя systemctl , если он у вас есть.

sudo systemctl перезапустить iptables
 

Протестируйте только что открытый порт для TCP-соединений

Теперь, когда мы успешно открыли новый порт TCP (порт 4000 в моем случае), давайте проверим его.

Сначала мы запустим netcat ( nc ) и будем прослушивать порт 4000, отправляя вывод ls любому подключенному клиенту.Таким образом, после того, как клиент открыл TCP-соединение через порт 4000, он получит на выходе ls .

ls | nc -l -p 4000
 

Это заставляет netcat прослушивать порт 4000. Пока оставьте этот сеанс в покое.

Откройте другой сеанс терминала на том же компьютере.

Поскольку я открыл TCP-порт, я буду использовать telnet для проверки TCP-подключения. Если команды не существует, снова установите ее с помощью диспетчера пакетов.

Формат для telnet :

telnet [имя хоста / IP-адрес] [номер порта]
 

Итак, введите IP-адрес вашего сервера и номер порта, который в моем случае равен 4000 , и запустите эту команду.

telnet localhost 4000
 

Это пытается открыть TCP-соединение на localhost на порту 4000.

Вы получите аналогичный результат, указывающий, что соединение было установлено с программой прослушивания ( nc ).

Как видите, результат ls ( while.sh в моем случае) также был отправлен клиенту, что указывает на успешное TCP-соединение!

Чтобы показать вам, что порт действительно открыт, мы можем использовать nmap , чтобы проверить это.

Nmap localhost -p 4000
 

Действительно, наш порт открылся! Мы успешно открыли новый порт в нашей системе Linux!

ПРИМЕЧАНИЕ : nmap перечисляет только открытые порты, которые имеют приложение, которое в настоящее время прослушивает. Если вы не используете какое-либо прослушивающее приложение, такое как netcat, порт 4000 будет отображаться как закрытый, поскольку в настоящее время на этом порту нет никаких приложений. Точно так же не будет работать telnet, так как ему также нужно прослушивающее приложение для привязки.Это причина того, почему NC является таким полезным инструментом. Это моделирует такие среды с помощью простой команды.

Но это только временно, так как изменения будут сбрасываться каждый раз, когда мы перезагружаем систему.

Необходимо обновлять правила после каждой перезагрузки

Подход, представленный в этой статье, будет только временно обновлять правила брандмауэра, пока система не выключится / не перезагрузится. Таким образом, аналогичные шаги необходимо повторить, чтобы снова открыть тот же порт после перезапуска.

Для брандмауэра ufw

Правила ufw — это , а не , сбрасываемые при перезагрузке, поэтому, если вы пользователь Ubuntu, вам не нужно беспокоиться об этой части!

Это связано с тем, что он интегрирован в процесс загрузки, а ядро ​​сохраняет правила брандмауэра, используя ufw , через соответствующие файлы конфигурации.

For firewalld

Как упоминалось ранее, firewalld также страдает той же проблемой, но ее можно избежать, добавив флаг --permananent к начальной команде при открытии порта или установке любого другого правила.

Например, вы можете открыть TCP-порт 4000 постоянно, используя следующую команду:

firewall-cmd --zone = public --add-port = 400 / tcp --permanent
 

Для iptables

Для межсетевого экрана iptables , хотя этого неудобства нельзя избежать, мы могли бы минимизировать хлопоты.

Мы можем сохранить правила iptables в файл конфигурации, например /etc/iptables.conf .

sudo iptables-save | sudo tee -a /etc/iptables.conf
 

Затем мы можем получить его из файла конфигурации после перезагрузки, используя следующую команду:

sudo iptables-restore  
 Теперь правила  iptables  обновлены, и наши порты снова открыты! 
 
  
 Заключение 
 
 В этом руководстве мы показали вам, как вы можете открыть новый порт в Linux и настроить его для входящих подключений.
 
 
 Что такое открытый порт? Концепция, риски и способы обнаружения открытых портов 
  
 Давайте представим на секунду, что ваш ИТ-менеджер поручает вам установку межсетевого экрана нового поколения для фильтрации входящего и исходящего трафика, но вы не совсем понимаете, как работают открытые порты. , почему они открыты и какие из них нужно фильтровать. 
 
 Сетевой брандмауэр - отличный инструмент для смягчения последствий, но он не поможет вам полностью настроить правила фильтрации (некоторые делают, но не всегда предлагают наиболее точную и безопасную конфигурацию), а также не просветит вас обо всех вопросах безопасности. потребности запущенных системных служб.
 
 Когда вы читаете технические блоги, руководства и другие ресурсы, касающиеся сканирования портов и открытых портов, вы, вероятно, получите много предложений о том, как  закрывает открытые порты . Но откуда берутся эти предложения? Неужели нужно закрывать все открытые порты? Все ли открытые порты свидетельствуют об активных уязвимостях? 
 
 Давай узнаем. 
  
 Что такое открытый порт? 
 
 
 Всякий раз, когда мы говорим «порт», это может быть связано с двумя понятиями: дыра, расположенная сзади или сбоку любого сетевого устройства, такого как порт Ethernet, или, когда это связано с IP-адресами и интернет-сервисами, мы: Мы говорим о  виртуальных портах , которые могут быть «открытыми» (используемыми) или «закрытыми» (свободными).
 
 Интернет-серверы включают множество работающих служб; например, HTTP-сервер, который позволяет просматривать страницу securitytrails.com, или почтовый сервер, который позволяет людям отправлять и получать электронную почту. С другой стороны, разработчики используют протоколы передачи файлов, такие как FTPS или классический SSH, для запуска зашифрованных туннелей между компьютерами, которые используются для обмена информацией между хостами. 
 
 И здесь появляется концепция «порта». Порт - это, по сути, способ помочь системам идентифицировать, устанавливать и передавать данные от одной стороны к другой.
 
 Порты обозначены номерами. Например, если порт открыт (используется), он может прослушивать любой номер в диапазоне 1-65535. Верно, существует 65 535 возможных портов, которые можно назначить любым службам. 
 
 И когда вы устанавливаете операционную систему на свой настольный ПК или на любую виртуальную машину - и вы устанавливаете, скажем, Nginx или Exim - потребуется порт, чтобы этот демон (служба) был готов принимать и отправлять данные через сеть. 
 
 Когда порт работает на определенном номере, вы не можете запускать другие службы на этом же порте.Например, запуск Apache после того, как вы уже запустили Nginx на порту 80, приведет к сбою операции, поскольку порт уже используется. 
 
 Знайте, что всякий раз, когда вы просматриваете страницу, вы подключаетесь к порту 80 (для HTTP) или 443 (для запросов на основе HTTPS), или всякий раз, когда вы запрашиваете информацию с удаленного SSH-сервера, вы, вероятно, будете делать это через порт 22. 
 
 Как видите, открытые порты помогают сетевым устройствам и операционным системам взаимодействовать друг с другом и передавать правильную информацию надлежащим образом.
 
 Закрытые порты, с другой стороны, - это просто порты, которые больше не прослушивают никакие службы. Если вы выполните «остановку службы nginx», вы закроете все установленные соединения, и ни одно из них не сможет получить доступ к вашему сайту, пока вы не «запустите» (не откроете) его снова. 
  
 Опасны ли открытые порты? 
 
 
 Существует распространенное заблуждение, что открытые порты опасны. Многие ИТ-СМИ предлагают вам «закрыть порты», и, хотя это может быть уместно в некоторых сценариях, неверно говорить, что открытые порты опасны.
 
 Когда мы действительно думаем об этом, мы понимаем, что открытые порты были там с самого начала Интернета. В конце концов, открытые порты - это те, которые помогают вам общаться со своими коллегами, друзьями и семьей по всему стеку сетевых сервисов. 
 
 Таким образом, вместо того, чтобы категорически утверждать, что открытые порты опасны, мы могли бы просто сказать, что неправильно настроенные правила безопасности сервера и сети, наряду с неустановленным и уязвимым программным обеспечением, в конечном итоге приводят компании к эксплуатации служб ... и только на определенных портах.
 
 Это потому, что открытые порты по умолчанию не опасны. Именно то, что мы делаем с открытыми портами на системном уровне, и то, что мы предоставляем для служб и приложений, работающих на этих портах, побуждает людей отмечать их как «опасные» или нет. 
  
 Каковы общие открытые порты? 
 
 
 Существует множество сканеров портов, некоторые из которых созданы для этой конкретной задачи, а другие включены в онлайн-инструменты поиска уязвимостей. Независимо от того, как вы их используете, знайте, что сканирование портов   необходимо для обнаружения открытых портов.
 
 Но какие открытые порты сейчас самые популярные? Взгляните ниже. Это ни в коем случае не исчерпывающий список, а лишь краткий перечень популярных портов, которые можно найти на многих компьютерах, подключенных к сети. 
 
 
  FTP  - 20, 21 - это порты, используемые во время классического FTP-соединения между клиентом и сервером. 
 
  SSH -22 - это порт сервера OpenSSH, используемый по умолчанию в большинстве установок Unix / Linux. 
 
  Telnet –23 выделен серверу приложений Telnet, который принимает соединения от любого клиента Telnet.
 
  SMTP -25 предназначен для ретрансляции сообщений между MTA (агентами передачи почты). 
 
  DNS  - 53 - это место, где работает DNS-сервер, и одним из самых известных демонов, использующих этот порт, является Bind. 
 
  DHCP –67, 68: порт 67 используется для DHCP-сервера, а порт UDP 68 - для DHCP-клиента. 
 
  HTTP –80 - это порт, назначенный веб-серверам и напрямую связанный с протоколом передачи гипертекста. 
 
  POP3 –110 - это протокол почтового отделения, один из наиболее традиционных протоколов, используемых почтовыми клиентами для получения данных с удаленных почтовых серверов.
 
  IMAP –143 - порт IMAP по умолчанию для незашифрованных подключений. 
 
  HTTPS –443 - это порт, используемый для обслуживания всех SSL-запросов на любом веб-сайте. 
 

  
 Какие порты открыты по умолчанию? 
 
 
 Это полностью зависит от используемой вами операционной системы, поскольку не все ОС запускают одни и те же службы. Например, в Windows, MacOS и Linux работают разные основные демоны, поэтому порт, открытый на одном, может быть закрыт на другом.
 
 В нашем блоге о сканированных портах мы проанализировали наиболее часто сканируемые порты. Эти данные могут привести к ответу на этот вопрос, но не обязательно, когда речь идет о  открытых портах по умолчанию . 
 
 Список открытых портов по умолчанию может быть огромным в зависимости от ОС, версии или дистрибутива. Например, на веб-сайтах MacOS указано, что существует около 132 портов, которые потенциально могут использоваться во многих их службах Apple. 
 
 В других случаях список открытых портов по умолчанию может быть уменьшен до нуля.
 
 В нашем тестировании запуск полного сканирования Nmap образа Ubuntu приводит нас к обнаружению открытых по умолчанию портов: 
 
  root @ securitytrails-ubuntu: ~ # nmap -p 1-65535 локальный хост
Запуск Nmap 7.60 (https://nmap.org) в 2019-12-03 19:11 UTC
Отчет о сканировании Nmap для localhost (127.0.0.1)
Хост работает (задержка 0,0000030 с).
Не показано: 65534 закрытых порта
ПОРТОВАЯ ГОСУДАРСТВЕННАЯ СЛУЖБА
22 / TCP открыть SSH

Выполнено Nmap: 1 IP-адрес (1 хост включен) просканирован за 6,54 секунды
корень @ securitytrails-ubuntu: ~ #  
 
 Как видите, по умолчанию все Ubuntu 18.В образах x DigitalOCean, используемых для создания капель, по умолчанию включен SSH, работающий на порту 22, что логично, поскольку в противном случае у вас не было бы возможности подключиться к серверу. 
 С другой стороны, 
 CentOS по умолчанию имеет три открытых порта, как показано на следующем снимке экрана: 


  
 Как узнать, какие порты открыты в моей сетевой инфраструктуре? 
 
 
 Первым ответом на основные вопросы сканирования портов всегда является Nmap. 
 
 Чтобы просканировать локальную машину, вы можете сделать это, введя следующую команду: 
 
  nmap -p 1-65535 локальный хост  
 
 Если вы хотите запустить сканирование любой другой удаленной сети, вы можете сделать это, используя: 
 
  nmap -p 1-1024 X.X.X.X  
 
 (где «X.X.X.X» - удаленный IP-адрес, на который вы хотите настроить таргетинг.) 
 
 От 1 до 65535, вы можете сканировать любой диапазон, который вам нужен, но имейте в виду, что увеличение диапазона займет больше времени. 
 
 Если вы хотите просканировать самые популярные порты, вы можете сделать это, используя следующий синтаксис: 
 
  nmap - верхние порты 20 X.X.X.X  
 
 (где «20» - это количество популярных портов, на которые вы хотите настроить таргетинг.) 
 
 Пример вывода: 
 
  [исследование @ securitytrails.com ~] # nmap --top-ports 20 локальный хост
Запуск Nmap 7.70 (https://nmap.org) в 2019-12-03 16:24 -03
Отчет о сканировании Nmap для localhost (127.0.0.1)
Хост работает (задержка 0,000031 с).
Другие адреса для localhost (не проверяются): :: 1
ПОРТОВАЯ ГОСУДАРСТВЕННАЯ СЛУЖБА
21 / tcp закрытый ftp
22 / TCP закрытый ssh
23 / tcp закрытый телнет
25 / tcp закрытый smtp
53 / tcp закрытый домен
80 / tcp закрыт http
110 / tcp закрытый pop3
111 / tcp закрыто rpcbind
135 / tcp закрыто msrpc
139 / tcp закрыт netbios-ssn
143 / tcp закрытый imap
443 / tcp закрыт https
445 / tcp закрыто microsoft-ds
993 / tcp закрытые изображения
995 / tcp закрытые pop3
1723 / tcp закрытый pptp
3306 / tcp закрыл mysql
3389 / tcp закрыт ms-wbt-server
5900 / tcp закрытый vnc
8080 / tcp закрыл http-прокси
Выполнено Nmap: 1 IP-адрес (1 хост включен) просканирован в 0.50 секунд
[[email protected] ~] #  
 
 Однако Nmap - это инструмент на базе терминала, поэтому он полезен только для настоящих гиков! 
 
 Если вы хотите переключиться на веб-инструмент, который работает как для гуру терминалов, так и для обычных ИТ-пользователей, вам может быть интересно узнать реальную мощь функций сканирования портов SurfaceBrowser ™. 
 
  SurfaceBrowser ™  - одна из наиболее полных утилит информационной безопасности, доступных для создания полной OSINT-сводки обо всех ваших интернет-ресурсах.Это поможет вам узнать, сколько информации вы раскрываете как на поверхности Интернета, так и в теневых данных, за кулисами. 
 
 Наш инструмент OSINT мгновенно предоставит вам все данные открытого порта без ожидания или ручного сканирования. Это все есть. 
 
 Давайте посмотрим, насколько легко определить, какие открытые порты доступны для любого данного доменного имени. В этом примере мы проверим все доступные открытые порты для доменного имени linode.com. 
             
 Как видите, мы нашли много интересной информации, включая 9 открытых портов для всех *.linode.com хостов: 
 
 
 22 - Защитная оболочка (SSH) 
 
 80 - Протокол передачи гипертекста (HTTP) 
 
 443 - Протокол передачи гипертекста через TLS / SSL (HTTPS) 
 
 21 - FTP 
 
 6379 - Redis 
 
 11211 - memcached 
 
 9200 - WSP 
 
 5984 - сервер базы данных CouchDB 
 
 990 - протокол FTPS 
 
 
 Здесь много открытых портов, включая важные службы, такие как SSH, Memcached, FTP и другие. 
  
 Обнаружены открытые порты на поддоменах 
 
 
 Одно из основных направлений деятельности исследователей безопасности и тестеров на проникновение - перечисление DNS.Это часто используется для поиска поддоменов и создания цифровой карты всей вашей онлайн-инфраструктуры. 
 
 Затем они обычно сканируют порты, ждут результатов и просматривают все данные сопоставления и сканирования портов, теряя много времени на исследования и тесты. 
 
 SurfaceBrowser ™ позволяет получить доступ к полной карте DNS любого доменного имени, включая все поддомены, а также к точному количеству открытых портов на каждом хосте и сводке, которая позволяет быстро переключаться между всей информацией: 



 
 Использование виджета «Сводка по открытым портам» сэкономит вам драгоценное время при поиске важной информации о вашей собственной инфраструктуре или при расследовании деятельности сторонней компании.
  
 Резюме 
 
 
 Порты всегда являются одной из первых дверей, в которую атакуют злоумышленники. Если они обнаружены открытыми, они могут стать реальной угрозой, если службы, которые вы используете, не защищены должным образом с точки зрения сети, операционной системы и приложений. 
 
 Если вы работаете в веб-компании, одной из ваших первоочередных задач будет оставаться на вершине открытых портов до того, как к ним дойдут злоумышленники. Это дает вам отличное преимущество при проверке, укреплении и закрытии ненужных портов, чтобы уменьшить площадь вашей атаки.
 
 Не теряйте больше времени. Получите полный доступ к самому эффективному сканеру портов и инструменту сопоставления DNS: изучите SurfaceBrowser ™ или закажите демоверсию у нашего отдела продаж сегодня! 


                
                    ЭСТЕБАН БОРДЖ
                         

                        Эстебан - опытный исследователь и специалист по кибербезопасности с более чем 15-летним опытом. С момента присоединения к SecurityTrails в 2017 году он был нашим специалистом по технической безопасности серверов и информации об источниках.