ڪيئن لينڪس ۽ چيڪ ڪرڻ لاء هڪ پورٽ کولڻ لاء اڳ ۾ ئي کليل آهي؟

ڪنهن به نظام جي نيٽ ورڪ واريو ۾ آهي ته، هڪ elmentov جي حيثيت سان ڪم ڪرڻ ۾ بندرگاهن. ڄاڻندڙ آھي جنھن کي هڪ کليل يا بند آهي، هڪ node کان درخواست هڪ ٻئي تي به ساڳئي درخواست ڪرڻ لاء هڪ پيغام موڪلي سگهو ٿا. ڇو ۽ ڪيئن لينڪس کي پورٽ ottkryt ڪري سگهو ٿا، هي مضمون کي سڌ ڏيندو.

نظريي جي سا

پورٽ هڪ انگ جي اظهار 0 مان 65535. کي ڪيتريون ئي انهيء سرڪاري مقصدن لاء داخل آهن، ڪي وڻيو استعمال ڪري سگهجي ٿو. پورٽ جي لطافت جو پتو جي قسم determines. مثال طور، هڪ وسيلن جي ويب سرور کان شروع ڪئي آهي.

انهيء ڪري جتي اسان کي معلوم ڪرڻ لاء، ته ڪمپيوٽر ان کان معلومات درخواست ڪري، گهٽ ۾ گهٽ سنڌ جي پي خبر وڃي. پر جيڪڏهن ان جي وسيلن انهيء کي سمجهڻ لاء ڪيئن جتي جي درخواست کي اڳتي ڪرڻ لاء ڪيترن ئي مختلف خدمتون ڪئي آهي،؟ هتي ۽ ڪارائتو پورٽ. سندس انگ، هڪ ڪمپيوٽر، ڄاڻندڙ پي-پتي ۽ پورٽ استعمال ڪرڻ صحيح جي سرور کي هڪ درخواست موڪلي سگهو ٿا.

۾ مشڪلات

حقيقت اها آهي ته هن پروگرام آهي ته بندرگاهن جو استعمال ڪري رهيا آهن جو ڪيترا نه هميشه جي حفاظت جي سلسلي ۾ مثالي آهي سبب، جو کليل پورٽ دخول ۽ غير معياري رسائي لاء ممڪنه هوندا نڪتو ٿي سگهي ٿو. تنهن ڪري، اسان جي سسٽم ۾ يا ڪنهن به طرح سندن ٽريفڪ جي نگراني ڪرڻ ۾ بندرگاهن جي استعمال جي نگراني هجڻ ضروري آهي.

انهيء جو سڀ کان وڌيڪ مشهور بندرگاهن جي هڪ فهرست

0 کان 1023 تائين تعداد جي حد نظام پروگرامن ۽ اپليڪيشن جي استعمال لاء آهي:

• 21 - شده ايف ڊيٽا جي منتقليء پروٽوڪول؛
• 22 - بي شيل خدمت SSH؛
• 23 - Telnet؛
• 25 - اي-ميل الحال ڪوبه پيغام موڪلڻ لاء پروٽوڪول؛
• 80 - كي ٽريفڪ سند. شده ويب سرور؛
• 110 - POP3 (پوسٽ آفيس پروٽوڪول ٻئي آهي).

اهي قدر محفوظ ۽ نظام جي استعمال ٿيندا آهن. باقي بندرگاهن جي ڪيترن ئي سندن صوابديد تي استعمال ڪري سگهو ٿا.

ڪيئن لينڪس تي کليل بندرگاهن چيڪ ڪرڻ

هن ڪندا، اتي تعمير-۾ اوزار آهن. اهي ڏيکاري جنهن جي بندرگاهن لينڪس تي کليل آهن. انهن مان پهريون - netstat.

استعمال جا مثال: sudo netstat -ntulp

جي ٽيم پاڻ لاء ايندڙ ڪنجيون اضافي جي حراست مان هڪ سيٽ آهي:

• -l. ان جو مطلب آهي ته توهان صرف تن بندرگاهن ته هن وقت tapped ٿي رهيو آهي ڏيکارڻ جي ضرورت آهي؛
• -p. هن پورٽ استعمال ڪري ته هڪ درخواست جي سوچ جي باري ۾ وڌيڪ تفصيل سان معلومات. خاص طور تي، ان جو نالو ۽ ان جي عمل جي ID ڊسپلي ڪندو.
• -t. جو مطالبو ڪيو بندرگاهن جي فهرست ۾ شامل ڪريو؛
• -u. اهو ساڳيو، رڳو UDP سان؛
• انصاف جو. ان جو مطلب آهي ته پي پتا نمبر ڏيکاريل آهن.

ڪيئن لينڪس کي هڪ پورٽ کولڻ لاء

هن طريقيڪار ويب درخواست آهي ته هڪ ظاهري سرور سان communicates جي ترقيء ۾ گهربل ٿي سگهي ٿو. کان اڳ اوھان کي پورٽ کوليو، توهان جي پهرين چيڪ هجڻ ضروري آهي ت ان کي اڳ ۾ ئي کليل آهي. هن جي مٿان پيش جو طريقيڪار جي مدد ڪندو.

جي iptables اوزار استعمال ڪرڻ کولڻ لاء. جيڪڏهن ان جي نظام ۾ سڀ موجود آهي چيڪ ڪرڻ لاء، اوھان کي دلاسو ۾ ڏنل حڪم ۾ داخل ڪرڻ جي ضرورت آهي: iptables --list

نتيجي طور، سنڌ جي اوٽ ڏيکاريل آهي، جو چوڻ آهي ته سنڌ جي ڀلائي ڪمائي ۽ نظام ۾ موجود آهي. هاڻي اسان کي لينڪس جي پورٽ کولڻ آهي. هن ڪندا، جو حڪم استعمال:

iptables دادو -p جو مطالبو ڪيو -m جو مطالبو ڪيو ايوانن --dport 53 -j قبول

هتي هڪ اهم آهي ته توهان هڪ موجود زنجير کي هڪ نئين راڄ ۾ شامل ڪرڻ جي ضرورت آهي. پٽ ڏيکاري ٿو ته هڪ کليل پورٽ شامل ڪيو ويندو. هن -p چوي ٿو وڌيڪ پروٽوڪول جي قسم جي ٿي سگهي ٿو ته، هن معاملي جو مطالبو ۾. Dport منزل پورٽ هتي جو مطلب آهي - 53. خير ۽ قبول - رهڻ ڪنيڪشن.

حقيقت ۾، ڪنجيون iptables آهي ته ٺيڪ-ٺاهڻ ۽ ڪيئن لينڪس کي هڪ پورٽ کولڻ لاء وڏو موقعا پيش ڪري گهڻو وڌيڪ آهي.