ما هو منفذ TCP المفتوح؟

لماذا يهمّك الأمر

لا يعمل توجيه المنافذ إلا إذا استطاع الإنترنت العام إكمال مصافحة TCP إلى ذلك المنفذ. والفاحص من خارج شبكة LAN هو طريقة التحقق.

المنافذ المفتوحة غير المتوقّعة (سطح المكتب البعيد، وقواعد البيانات، وواجهات Docker) طريقة شائعة يعثر بها المهاجمون على الخدمات المكشوفة.

المنافذ مجرد أرقام

يستخدم HTTPS عادةً 443، وSSH المنفذ 22، والبريد 25/587. الرقم عرف؛ والبرنامج المستمع يقرر ما يحدث بعد الاتصال.

يمكن لمضيف واحد أن يفتح منافذ كثيرة. كل منفذ باب منفصل.

مفتوح ومغلق ومُرشَّح

مفتوح: نجحت المصافحة. مغلق: رفض المضيف. مُرشَّح: لا جواب واضح — وغالبًا إسقاط من جدار الحماية.

لا يثبت «مُرشَّح» أن الخدمة متوقفة لكل الشبكات. إنه يصف نقطة الرصد هذه فقط.

كيف تتحقق

استخدم فاحص منافذ TCP عبر الإنترنت على عنوان IP العام بعد إعداد التوجيه. واختبر من شبكة ليست شبكة LAN الخاصة بك إن أمكن.

لا تفحص إلا الأجهزة التي تملكها أو لديك إذن باختبارها.

تذكّر

• الفحص من شبكة واحدة ليس فحصًا من كل شبكة.
• يمكن لـ CGNAT أن يجعل التوجيه المنزلي مستحيلًا من دون مساعدة إضافية من مزوّد الإنترنت.
• خدمات UDP تحتاج إلى نوع مختلف من الفحص.
• قد يخالف الفحص غير المصرّح به القانون أو شروط المضيف.

أدلة ذات صلة