Rehber
Açık bir TCP portu nedir?
İnternetteki hizmetler port denilen numaralı kapılarda dinler. Açık bir TCP portu, bir şeyin dışarıdan bağlantı kabul ettiği anlamına gelir.
Neden önemsemelisiniz
Port yönlendirme, ancak genel internet o porta TCP el sıkışmasını tamamlayabilirse çalışır. LAN'ınızın dışından bir denetleyici, bunu doğrulama yoludur.
Beklenmedik açık portlar (uzak masaüstü, veritabanları, Docker API'leri) saldırganların açık hizmet bulmasının sık yoludur.
Portlar yalnızca sayıdır
HTTPS genellikle 443, SSH 22, posta 25/587 kullanır. Numara bir uzlaşımdır; bağlandıktan sonra ne olacağına dinleyen program karar verir.
Bir sunucunun birçok açık portu olabilir. Her biri ayrı bir kapıdır.
Açık
Hizmet bağlantıyı kabul etti
- İnternet
- Host:port
- Hizmet yanıtlar
Kapalı veya filtrelenmiş
Reddedildi ya da güvenlik duvarından sessizlik
- İnternet
- Güvenlik duvarı veya dinleyen yok
- Kullanılabilir hizmet yok
Açık, kapalı, filtrelenmiş
Açık: el sıkışma başarılı oldu. Kapalı: sunucu reddetti. Filtrelenmiş: net bir yanıt yok — çoğu zaman bir güvenlik duvarı düşürmesidir.
Filtrelenmiş, hizmetin her ağ için kapalı olduğunu kanıtlamaz. Yalnızca bu bakış açısını anlatır.
Nasıl kontrol edilir
Yönlendirmeyi kurduktan sonra genel IP'nize karşı çevrimiçi bir TCP port denetleyicisi kullanın. Mümkünse kendi LAN'ınız olmayan bir ağdan test edin.
Yalnızca sahip olduğunuz veya test izniniz olan makineleri tarayın.
Unutmayın
- Bir ağdan yapılan kontrol, her ağdan yapılan kontrol değildir.
- CGNAT, ISS'den ek yardım olmadan ev yönlendirmesini olanaksız kılabilir.
- UDP hizmetleri farklı türde bir sonda ister.
- İzinsiz tarama yasaya veya sunucunun koşullarına aykırı olabilir.
