Порты открытого маршрутизатора и их последствия для безопасности [Объясненная технология]

Открытый порт маршрутизатора — это термин, используемый для обозначения виртуальной двери, позволяющей вводить определенные данные в маршрутизатор или выходить из него. Одним из примеров порта является самый популярный порт 80. Порт 80 используется для HTTP или веб-трафика. Если порт 80 закрыт для вашего компьютера, вы не сможете выйти в Интернет. Думайте о порте как о двери. И у двери есть правила, которые пропускают людей в одну сторону, в обе стороны или запрещают им проходить.

Согласно Википедии : Программный порт (обычно называемый просто «портом») — это виртуальное / логическое соединение данных, которое может использоваться программами для непосредственного обмена данными, вместо того, чтобы проходить через файл или другое место временного хранения. Наиболее распространенными из них являются порты TCP и UDP , которые используются для обмена данными между компьютерами в Интернете.

Большинство людей знают, что такое FTP. FTP — это протокол передачи файлов. Он предназначен для работы в порту 21.

Теперь давайте подумаем об этом. Если вы хотите, чтобы на вашем компьютере был FTP-сервер, доступный для внешнего мира, вам нужно открыть порт 21 на вашем маршрутизаторе или брандмауэре. Bittorrent-клиент Azerus использует входящие и исходящие порты 6881-6889. Ниже показано, как я открыл их на своем маршрутизаторе Dlink.

Чтобы открыть порт в вашей сети, вы должны войти в свой маршрутизатор или брандмауэр. Вам понадобится этот IP-адрес и имя пользователя / пароль для подключения. Как только вы войдете, вы будете искать брандмауэрную часть вашего интерфейса. Если это над вашей головой, перейдите в Port Forward, и они проведут вас через это. Все, что вам нужно, это марка и модель вашего маршрутизатора. Ваш брандмауэр или маршрутизатор могут называть его «Приложения», «Правила», «Виртуальные серверы» или «Правила брандмауэра».

С годами все больше и больше приложений работают через Интернет или сеть. Около 7 лет назад мне нужно было открыть порты на моем маршрутизаторе Linksys, и это было нелегко. Меня это смущало, и в то время, когда я открывал порты слева и справа на брандмауэрах Cisco PIX и вручную создавал входящие и исходящие правила. Чтобы увидеть все компьютеры, подключенные к вашему компьютеру, и порты, к которым они подключены, перейдите в командную строку и введите Netstat -a .

Третий и четвертый столбцы — это то, на что мы смотрим. В третьем столбце указан адрес машины, подключенной к вашей машине, затем двоеточие и номер порта, к которому эта машина подключилась или пытается подключиться. В последнем столбце указано «Прослушивание» или «Установлено». Прослушивание означает, что порт открыт и ожидает, а Установлено означает, что машина подключена.

Причиной того, что производители так затруднили открытие портов, были проблемы с безопасностью. Открывая порты на вашем маршрутизаторе, вы по существу открываете окно или дверь в ваш дом. Плохие парни могут не знать, что это разблокировано, но, попробовав это, они могут понять это.

Чтобы дать вам пример того, как открытие портов может навредить вам, я поделюсь с вами своим первым взломом. Это был не гордый момент. Это было унизительно и открыло глаза. Я пришел домой с работы, чтобы проверить, почему я не могу получить доступ к своему FTP на моем домашнем компьютере с работы. Моя машина была включена, и казалось, что жесткий диск сходит с ума. Как только я вошел в систему, я увидел, что мое свободное место было менее 1%, и моя машина ползла из-за отсутствия свободного места.