Porttien ja palveluiden haku

Hae porttirekisteristä molempiin suuntiin: kirjoita numero, kuten 443, tai palvelun nimi, kuten postgresql, ja taulukko näyttää kaikki vastaavat määritykset, niiden käyttämän siirtoprotokollan, aluen, johon portti kuuluu, ja mihin porttia käytetään. Tiedot ovat julkisen rekisterin kopio, joka on upotettu tähän sivuun, joten haku toimii ilman verkkoyhteyttä, eikä kirjoitettu lähde poistu selaimesta. Tämä sivu ei skannaa portteja, eikä se voi kertoa, mitkä portit ovat auki millään koneella — se kertoo, mitä numero tarkoittaa.
Portin numero tai palvelun nimi
Määritykset
Offline-viite ladattu. Mitään ei ole lähetetty minnekään.
Kirjoita numero tai palvelun nimi tai valitse yllä oleva esimerkki.
Kolme porttialuetta ja se, miksi pelkkä numero ratkaisee, kuka saa käyttää sitä
Tunnetut portit, 0 ja 1023 välillä. Näitä määritetään yksi kerrallaan tietyille protokollille, ja ne ovat ainoat portit, jotka tarkoittavat samaa kaikkialla: 22 on SSH, 80 on tavallinen HTTP, 443 on HTTP TLS:n päällä. Palvelimella niihin pääsee yleensä vain ylläpito-oikeuksin varustettu prosessi, juuri siksi daemon, jolla ei ole asiaa kuunnella siellä, on syytä katsoa tarkemmin.

Rekisteröidyt portit, 1024–49151. Nämä rekisteröidään samalla tavalla, mutta mikä tahansa prosessi saa käyttää niitä, joten numero kertoo rekisteröidyn käytön eikä sitä käyttöä, joka on kyseessä: 8080 ja 8443 on rekisteröity vaihtoehtoisiksi, ja niitä käytetään aivan yhtä usein johonkin aivan muuhun, ja kehityspalvelin voi näkyä millä tahansa tämän alueen numerolla.

Dynaamiset tai yksityiset portit, 49152–65535. Nämä jätetään tarkoituksella määrittämättä: käyttöjärjestelmä valitsee yhden lähtevän yhteyden päähän, eikä sillä ole pysyvää merkitystä. Tämän alueen numeron voi lukea vain yhden keskustelun kontekstista, minkä vuoksi offline-viite ei voi sanoa siitä mitään hyödyllistä.

Taulukon lukeminen. Rekisteri määrittää portit protokollalle ja siirtoprotokollalle samaan aikaan, ja yksi numero voi kantaa useita toisiinsa liittymättömiä palveluita: 514 on etäkomentotulkki TCP:llä ja syslog UDP:llä, 465 kantaa sekä vanhemman postin lähetyspalvelun että IGMP-variantin. Kun rivi luettelee useamman palvelun nimen, katso jokaisen nimen vieressä oleva sulkuissa oleva siirtoprotokolla ennen kuin päätät, mihin palveluun liikenteesi kuuluu. Puuttuva numero ei ole virhe: rekisterillä ei yksinkertaisesti ole määritystä sille, ja sivu kertoo silti, mihin alueeseen se kuuluu.
Toinen katsaus: palvelut, jotka altistuvat vahingossa paljon useammin kuin tarkoituksella
Kuinka tätä luetteloa käytetään.Mikään tässä ei kerro, että portti on auki — vain sen, että jos sen takana oleva palvelu vastaa kenelle tahansa, joka pääsee koneeseen, riski on suurempi kuin palvelun ikä antaisi ymmärtää. Tarkista nämä omilla koneilla sisältä käsin, käyttöjärjestelmän mukana tulevalla työkalulla:

Suunnittelultaan selväkielinen. 23 telnet 21 ftp 389 ldap 161 snmp — salasana tai yhteisön merkkijono kulkee verkossa selvänä, mikä tahansa se onkaan.
Tiedostojen jakaminen ja etähallinta. 445 139 137 3389 5900 — nämä on tarkoitettu paikalliseen verkkoon, eivätkä ne saisi koskaan olla saavutettavissa internetistä, minkä vuoksi ne ovat klassinen skannauksessa löytyvä sisäänkäyntipiste.
Tietokannat ja välimuistit. 3306 1433 5432 6379 27017 11211 — useimmat näistä on suunniteltu sijoitettaviksi sovelluksen taakse, ja useissa ei ole oletusasetuksissa lainkaan todennusta.
Ohjauskäyttöliittymät. 2375 — rajapinta, joka voi käynnistää säiliöitä isäntäkoneella, rekisteröity selväkielisenä salatun sisarpalvelunsa viereen. Siihen yhdistäminen vastaa komentojen suorittamista koneella.
Numero, jonka suosittu palvelu on lainannut. 9200 — rekisteri kirjaa tämän mobiilin web-palvelun portiksi, ja samaa numeroa käyttää laajasti hakukonetuote, joka ei ole rekisterissä. Tällaiset rivit ovat syy siihen, miksi taulukko näyttää rekisteröidyn käyttötarkoituksen eikä tuoteluetteloa.

Mitä tehdä arvaamisen sijaan.Hallitsemallasi koneella kysy käyttöjärjestelmältä, mikä prosessi pitää porttia hallussaan (ss -lntupLinuxissa,netstat -abnoWindowsissa), ja päätä vastauksen perusteella. Portin saavutettavuus on kokoonpanokysymys, ja korjaus on pysäyttää palvelu, sitoa se loopback-osoitteeseen tai sijoittaa palomuurin taakse — tässä järjestyksessä.