Hướng dẫn
Cổng TCP đang mở là gì?
Dịch vụ trên internet lắng nghe ở những cánh cửa có số, gọi là cổng. Cổng TCP đang mở nghĩa là có thứ đã chấp nhận kết nối từ bên ngoài.
Vì sao bạn nên quan tâm
Chuyển tiếp cổng chỉ có tác dụng khi internet công khai hoàn tất bắt tay TCP tới cổng đó. Công cụ kiểm tra từ bên ngoài LAN của bạn là cách xác minh.
Cổng mở bất ngờ (máy tính từ xa, cơ sở dữ liệu, API Docker) là cách phổ biến kẻ tấn công tìm dịch vụ đang lộ.
Cổng chỉ là những con số
HTTPS thường dùng 443, SSH 22, thư 25/587. Con số chỉ là quy ước; chương trình đang lắng nghe mới quyết định chuyện gì xảy ra sau khi kết nối.
Một máy chủ có thể mở nhiều cổng. Mỗi cổng là một cánh cửa riêng.
Mở
Dịch vụ đã chấp nhận kết nối
- Internet
- Máy chủ:cổng
- Dịch vụ trả lời
Đóng hoặc bị lọc
Bị từ chối, hoặc im lặng từ tường lửa
- Internet
- Tường lửa hoặc không có gì lắng nghe
- Không có dịch vụ dùng được
Mở, đóng, bị lọc
Mở: bắt tay thành công. Đóng: máy chủ từ chối. Bị lọc: không có câu trả lời rõ — thường là tường lửa bỏ gói tin.
Bị lọc không chứng minh dịch vụ tắt với mọi mạng. Nó chỉ mô tả góc nhìn này.
Cách kiểm tra
Dùng công cụ kiểm tra cổng TCP trực tuyến với IP công khai của bạn sau khi đã chuyển tiếp. Nếu được, hãy thử từ một mạng không phải LAN của chính bạn.
Chỉ quét máy bạn sở hữu hoặc được phép kiểm tra.
Hãy nhớ
- Kiểm tra từ một mạng không phải kiểm tra từ mọi mạng.
- CGNAT có thể khiến chuyển tiếp từ nhà không khả thi nếu không có thêm trợ giúp từ ISP.
- Dịch vụ UDP cần một kiểu phép dò khác.
- Quét khi không được phép có thể trái pháp luật hoặc điều khoản của máy chủ.
