Οι υπολογιστές, οι διακομιστές και οι δρομολογητές μέσω του Διαδικτύου επικοινωνούν μεταξύ τους χρησιμοποιώντας εξωτερικές υπηρεσίες, όπως διακομιστές ιστού, βάσεων δεδομένων και email. Οι θύρες είναι η πύλη μέσω της οποίας πραγματοποιούνται αυτές οι επικοινωνίες.
Όταν αγοράζετε μια νέα συσκευή, ορισμένες θύρες - οι θύρες που είναι ανοιχτές από προεπιλογή - έχουν ήδη ρυθμιστεί ώστε να ενεργοποιούν τις συνδέσεις μέσω Διαδικτύου με ορισμένες υπηρεσίες. Πρέπει να αλλάξετε αυτές τις ανοιχτές θύρες από προεπιλογή; Επαληθεύω Σύγκριση εγγενών και υπολειπόμενων κινδύνων: Τι είναι και πώς μπορείτε να τους αποτρέψετε;
Γρήγοροι σύνδεσμοι
Ποια είναι η ανοιχτή θύρα από προεπιλογή;
Μια θύρα ανοιχτή από προεπιλογή είναι ένας αριθμός θύρας που έχει ρυθμιστεί από προεπιλογή για να δέχεται συνδέσεις και πακέτα Διαδικτύου από συγκεκριμένες υπηρεσίες, χρησιμοποιώντας πρωτόκολλα όπως Πρωτόκολλο ελέγχου συμφόρησης δεδομένων (DCCP), Πρωτόκολλο μεταφοράς ελέγχου ροής (SCTP), πρωτόκολλο δεδομένων προγράμματος χρήστη (UDP) , ή Πρωτόκολλο Ελέγχου σε Μετάδοση (TCP).
Για παράδειγμα, όταν αγοράζετε έναν υπολογιστή ή δρομολογητή, δεν χρειάζεται να ανοίξετε ή να διαμορφώσετε τη θύρα 80 για πρόσβαση σε διακομιστές web, καθώς η θύρα 80 είναι ανοιχτή από προεπιλογή. Οι περισσότεροι κατασκευαστές υπολογιστών, διακομιστών και δρομολογητών ενεργοποιούν τις συνδέσεις Hypertext Transfer Protocol (HTTP) μεταξύ διακομιστών web και προγραμμάτων περιήγησης μέσω της θύρας 80 από προεπιλογή.
Επομένως, παρόλο που μπορείτε να ρυθμίσετε εκ νέου τη θύρα 80 για χρήση με άλλη υπηρεσία, πιθανότατα θα ρυθμιστεί για χρήση με διακομιστές ιστού ως τυπική.
Παραδείγματα κοινόχρηστων ανοιχτών θυρών
Σύμφωνα με το μητρώο αριθμών θύρας της Internet Corporation for Assigned Numbers (IANA), υπάρχουν περισσότερα από 65.000 λιμάνια. Οι θύρες 0 έως 1023 είναι θύρες συστήματος ή γνωστές θύρες. Οι θύρες συστήματος είναι συνήθως ανοιχτές και εκχωρούνται σε συγκεκριμένες, γνωστές υπηρεσίες. Εν τω μεταξύ, οι θύρες 1024 έως 65535 συνήθως εγγράφονται από χρήστες, υπηρεσίες ή διαδικασίες. Ωστόσο, δεν χρησιμοποιούνται ή ανοίγονται όλες οι θύρες ανά πάσα στιγμή.
Οι ανοιχτές θύρες από προεπιλογή βρίσκονται κυρίως μεταξύ των θυρών 0–1023. Ωστόσο, ενώ είναι τεχνικά δυνατό να χρησιμοποιηθεί οποιαδήποτε θύρα από το 0 έως το 65535 ως προεπιλεγμένη θύρα για οποιαδήποτε υπηρεσία, είναι καλύτερο να τηρείτε τις ισχύουσες συμβάσεις για να αποφύγετε προβλήματα συμβατότητας. Θυμάστε τη θύρα 80; Εάν το ρυθμίσετε σε κάτι διαφορετικό από την κίνηση HTTP, θα δυσκολευτείτε να συνδεθείτε σε υπηρεσίες διαδικτύου. Σίγουρα, μπορείτε να αλλάξετε τη θύρα, αλλά οι εφαρμογές και οι υπηρεσίες θα ακολουθήσουν τον προγραμματισμό της.
Για παράδειγμα, η προεπιλεγμένη ανοιχτή θύρα για τον διακομιστή MySQL είναι η θύρα 3306 σε Windows, macOS και Linux. Αυτές είναι μερικές άλλες κοινές ανοιχτές θύρες:
- Θύρα 21 για έλεγχο FTP.
- Θύρα 23 για Telnet.
- Θύρα 53 για την υπηρεσία Domain Name System (DNS).
- Θύρα 110 για POP3 / Πιστοποιημένο Πρωτόκολλο Ταχυδρομείου (APOP).
- Θύρα 139 για Μπλοκ μηνυμάτων διακομιστή (SMB) / NetBIOS-ssn.
- Η θύρα 5000 είναι Πρωτόκολλο Universal Plug and Play (UPNP) / Network Discovery Protocol, που χρησιμοποιείται κυρίως σε δρομολογητές.
Σημειώστε ότι διαφορετικές θύρες που είναι ανοιχτές από προεπιλογή μπορεί να έχουν διαφορετικά ονόματα λόγω μικρών διαφορών σε συγκεκριμένες υπηρεσίες.
Για παράδειγμα, τα Windows και το Linux χρησιμοποιούν τη θύρα 67 για τη λήψη αιτημάτων από πελάτες του Dynamic Host Configuration Protocol (DCHP) και το 68 για την αποστολή αιτημάτων σε διακομιστές DCHP, ενώ το macOS χρησιμοποιεί τις θύρες 67 και 68 για τον διακομιστή πρωτοκόλλου Bootstrap (bootps) και τον πελάτη πρωτοκόλλου Bootstrap (bootpc). Αλλά στην πραγματικότητα, αυτές οι θύρες χρησιμοποιούνται για την ίδια διαδικασία, καθώς το DHCP είναι μια επέκταση του πρωτοκόλλου Bootstrap και λειτουργεί παρόμοια σε Windows, Linux και macOS.
Πρέπει να αλλάξω τις προεπιλεγμένες ανοιχτές θύρες;
Μπορείτε να αλλάξετε ή να διαμορφώσετε εκ νέου τις θύρες που είναι ανοιχτές από προεπιλογή για να βοηθήσετε στην προστασία από αυτοματοποιημένες επιθέσεις στον κυβερνοχώρο — εάν γνωρίζετε τι κάνετε. Διαφορετικά, η αλλαγή των προεπιλεγμένων θυρών δεν βελτιώνει απαραίτητα την ασφάλεια και, στην πραγματικότητα, μπορεί να δημιουργήσει μια ευπάθεια ασφαλείας.
Οι προεπιλεγμένες ανοιχτές θύρες δεν είναι επικίνδυνες από μόνες τους. Γίνονται επικίνδυνα όταν η συνημμένη υπηρεσία είναι μη επιδιορθωμένη ή ευάλωτη σε εκμετάλλευση. Αυτό μπορεί να οδηγήσει σε δυνητικά παραβιασμένες υπηρεσίες και κεντρικούς υπολογιστές λόγω σφαλμάτων ή κακόβουλων παραγόντων. Ένα καλό παράδειγμα είναι η επίθεση ransomware WannaCry, στην οποία μολυσμένα συστήματα αναζήτησαν στο δίκτυο-στόχο συσκευές που δέχονταν κίνηση στις θύρες 135–139 ή 445 (θύρες SMB).
Ωστόσο, η αλλαγή των προεπιλεγμένων ανοιχτών θυρών μπορεί να περιπλέξει τα πράγματα για εσάς. Για παράδειγμα, εάν αλλάξετε τη θύρα που χρησιμοποιεί το HTTP, θα πρέπει να ενημερώσετε τα προγράμματα περιήγησης ιστού για να χρησιμοποιήσετε τη νέα θύρα. Έτσι, αντί να αλλάξετε τις προεπιλεγμένες θύρες για να αποφύγετε κινδύνους για την ασφάλεια στον κυβερνοχώρο, μπορείτε να χρησιμοποιήσετε δημοφιλή εργαλεία σάρωσης ανοιχτών θυρών όπως Nmap و Wireshark Για να σας βοηθήσει να προσδιορίσετε εάν τα ευαίσθητα δεδομένα σας έχουν εκτεθεί ή εάν οι ανοιχτές θύρες σας είναι ευάλωτες σε κινδύνους για την ασφάλεια στον κυβερνοχώρο.
Επιπλέον, μπορείτε να αλλάξετε τις προεπιλεγμένες ανοιχτές θύρες για εκτέλεση πολλαπλών παρουσιών μιας μεμονωμένης εφαρμογής στον ίδιο υπολογιστή, πρόσβαση σε υπηρεσίες όπως απομακρυσμένη επιφάνεια εργασίας, SQL Server και διαχείριση παραμέτρων ή να συμμορφώνεστε με τους κανόνες του τείχους προστασίας της εταιρείας σας. Επαληθεύω Οι καλύτερες εναλλακτικές εφαρμογές Wireshark για Android.
Πώς να ελέγξετε τις προεπιλεγμένες ανοιχτές θύρες του υπολογιστή σας
Υπάρχουν δύο εντολές που μπορείτε να χρησιμοποιήσετε στα Windows, ενώ netstat σε Linux και την εφαρμογή Terminal στο macOS για έλεγχο για ανοιχτές θύρες στον υπολογιστή ή τον διακομιστή σας. Μια ανοιχτή θύρα είναι ο αριθμός μετά την άνω και κάτω τελεία (:) μετά τη διεύθυνση IP. Για παράδειγμα, στο 111.122.1.23:80, το 80 είναι η ανοιχτή θύρα.
Ομοίως, μπορείτε να συνδέσετε το δρομολογητή στον υπολογιστή σας χρησιμοποιώντας ένα καλώδιο Ethernet για να ελέγξετε ποιες θύρες είναι ανοιχτές από προεπιλογή στον υπολογιστή σας.
Με συνδεδεμένο καλώδιο Ethernet:
- Εκκινήστε τη γραμμή εντολών στα Windows και, στη συνέχεια, πληκτρολογήστε:
netstat -bn
ή:
netstat -α
- Εκκινήστε το Terminal στο Linux και μετά πληκτρολογήστε:
ss -tln
ή:
netstat -tlpn
- Στο macOS, ανοίξτε το Terminal και μετά πληκτρολογήστε:
lsof -PiTCP -sTCP: ΑΚΡΟΑΣΗ
Αντίθετα, εισαγάγετε τη δημόσια διεύθυνση IP του δρομολογητή σας σε ένα πρόγραμμα περιήγησης ιστού. Στη συνέχεια, μεταβείτε στις ρυθμίσεις για να δείτε πληροφορίες σχετικά με τις προεπιλεγμένες ανοιχτές θύρες του υπολογιστή σας.
Καταγράψτε το για να αλλάξετε τις προεπιλεγμένες θύρες στον υπολογιστή σας. Θα χρειαστεί να χρησιμοποιήσετε ένα εργαλείο όπως το Nmap για να σαρώσετε τις θύρες του δρομολογητή σας. Επαληθεύω Λόγοι για τους οποίους πρέπει να μάθετε τη δικτύωση σε Linux.
Πώς να αλλάξετε τις προεπιλεγμένες ανοιχτές θύρες
Τα βήματα για την αλλαγή των προεπιλεγμένων ανοιχτών θυρών θα εξαρτηθούν από την υποκείμενη υπηρεσία (HTTP, UPUP, MySQL, κ.λπ.) και το λειτουργικό σύστημα του υπολογιστή. Ωστόσο, τα βήματα είναι τα ίδια.
Θα χρειαστεί να βρείτε το αρχείο ρυθμίσεων για την υπηρεσία και να εντοπίσετε την ενότητα που καθορίζει τη θύρα που θέλετε να αλλάξετε. Στη συνέχεια, θα αλλάξετε τον προεπιλεγμένο αριθμό θύρας στον προτιμώμενο αριθμό θύρας. Αφού το αλλάξετε, χρειάζεται μόνο να αποθηκεύσετε το αρχείο ρυθμίσεων και να επανεκκινήσετε την υπηρεσία.
Ας υποθέσουμε ότι θέλετε να αλλάξετε τη θύρα HTTP από 80 σε 8080. Το κύριο αρχείο διαμόρφωσης HTTP είναι το httpd.conf (στο Debian είναι apache2.conf), το οποίο μπορείτε να λάβετε από τον διακομιστή HTTP Apache.
Πρώτα, κάντε λήψη και ρύθμιση Apache Web Server Σε Linux ή σχετικό λειτουργικό σύστημα.
Μετά την εγκατάσταση, το httpd.conf μπορεί να βρίσκεται στη διεύθυνση:
- Linux: οδηγός το /usr/pw/apache/conf
- macOS: οδηγός κλπ/apache2
- Windows: οδηγός C:\wamp\apache2\conf
Μπορείτε να εκτελέσετε την ακόλουθη εντολή στη γραμμή εντολών ή στο τερματικό για να επιβεβαιώσετε τον ακριβή κατάλογο του αρχείου.
προτροπή httpd -v
Αφού εντοπίσετε το αρχείο, ανοίξτε το με ένα πρόγραμμα επεξεργασίας κειμένου και βρείτε την ενότητα που ορίζει τη θύρα υπηρεσίας HTTP. Μάλλον θα βρεις Λιμάνι 80 Ή Ακούστε το 80. Αλλαγή 80 σε 8080.
Στη συνέχεια, αποθηκεύστε το αρχείο διαμόρφωσης και επανεκκινήστε τον διακομιστή HTTP Apache με την ακόλουθη εντολή:
επανεκκίνηση της διεργασίας pw httpd
Πώς να αλλάξετε τις προεπιλεγμένες ανοιχτές θύρες ενός δρομολογητή
Ομοίως, μπορείτε να αλλάξετε την προεπιλεγμένη θύρα HTTP του δρομολογητή σας από 80 σε 8080 χρησιμοποιώντας υπολογιστή macOS, Windows ή Linux, εάν δεν είναι κωδικοποιημένη με την προεπιλεγμένη θύρα. Δυστυχώς, ορισμένοι δρομολογητές δεν επιτρέπουν στους χρήστες να αλλάξουν τις διαμορφώσεις των θυρών.
- Ανοίξτε ένα πρόγραμμα περιήγησης ιστού και εισαγάγετε τη διεύθυνση IP του δρομολογητή στη γραμμή διευθύνσεων. Κάντε κλικ εισάγετε , ανάλογα με τη συσκευή σας, για να μεταβείτε στη σελίδα σύνδεσης.
- Αφού συνδεθείτε στη σελίδα ρυθμίσεων του δρομολογητή, μεταβείτε στη σελίδα διαχείρισης, διαχείρισης ή ρυθμίσεων για προχωρημένους, ανάλογα με το μοντέλο της συσκευής σας.
- Στη συνέχεια, βρείτε μια επιλογή Θύρα HTTP ; Μπορεί να βρίσκεται σε μια καρτέλα Τείχος προστασίας. Μπορείτε να ελέγξετε το εγχειρίδιο του δρομολογητή σας για τα ακριβή βήματα. Ωστόσο, ορισμένοι δρομολογητές, ειδικά αυτοί που προσφέρονται από τον πάροχο υπηρεσιών Διαδικτύου (ISP), δεν σας επιτρέπουν να αλλάξετε τις προεπιλεγμένες ανοιχτές θύρες. Μόνο ενεργοποιεί Προώθηση λιμένων.
- Εναλλακτικά, μπορείτε να εισαγάγετε μια θύρα HTTP στη γραμμή αναζήτησης, εάν τη δείτε.
- Θα δείτε ότι η προεπιλεγμένη ανοιχτή θύρα είναι 80. Αλλάξτε την σε 8080 και αποθηκεύστε τις αλλαγές.
Εφόσον η αλλαγή της προεπιλεγμένης θύρας του δρομολογητή σας μπορεί να επηρεάσει τον τρόπο λειτουργίας του δρομολογητή σας, ίσως χρειαστεί να διαμορφώσετε το τείχος προστασίας ή άλλο υλικό ώστε να επιτρέπεται η νέα θύρα. Σημειώστε επίσης ότι η αλλαγή της προεπιλεγμένης θύρας του δρομολογητή σας διαφέρει από την προώθηση θύρας, όπου προωθείτε την εισερχόμενη κίνηση σε μια συγκεκριμένη θύρα.
Μην αλλάζετε τις προεπιλεγμένες ανοιχτές θύρες, εκτός εάν απαιτείται απολύτως
Η αλλαγή των προεπιλεγμένων ανοιχτών θυρών μπορεί να σας βοηθήσει να αποκτήσετε πρόσβαση σε ορισμένες υπηρεσίες, να συμμορφωθείτε με τους κανόνες του τείχους προστασίας της εταιρείας σας ή, πιο πιθανό, να αποφύγετε την έκθεση σε ευπάθειες στον κυβερνοχώρο. Ωστόσο, δεν θα λύσει τα προβλήματα ασφαλείας σας.
Είναι καλύτερο να αφήσετε μόνες τις προεπιλεγμένες ανοιχτές θύρες για να αποφύγετε περιττές επιπλοκές, ζητήματα συμβατότητας, σφάλματα και ευπάθειες στον κυβερνοχώρο. Μπορείτε να δείτε τώρα Τύποι αρνητικών επιθέσεων που μπορούν εύκολα να περάσουν απαρατήρητες.
