U kompjuterskom umrežavanju, brojevi portova su dio informacija o adresiranju koje se koriste za identifikaciju pošiljatelja i primaoca poruka. Oni su povezani sa TCP/IP mrežnim vezama i mogu se opisati kao dodatak IP adresi.
Šta je broj porta u umrežavanju?
Brojevi portova omogućavaju različitim aplikacijama na istom računaru da istovremeno dijele mrežne resurse. Ruteri kućne mreže i kompjuterski softver rade sa ovim portovima i ponekad podržavaju konfigurisanje postavki broja porta.
Mrežni portovi su softverski zasnovani i nisu povezani sa fizičkim portovima koje mrežni uređaji imaju za uključivanje kablova.
Kako funkcioniraju brojevi portova
Brojevi portova se odnose na mrežno adresiranje. U TCP/IP umrežavanju, i TCP i UDP koriste skup portova koji rade zajedno sa IP adresama.
Ovi brojevi portova funkcionišu kao lokali telefona. Baš kao što centrala za poslovni telefon može koristiti glavni telefonski broj i svakom zaposlenom dodijeliti broj lokala, računar može imati glavnu adresu i skup brojeva portova za upravljanje dolaznim i odlaznim vezama.
Na isti način na koji svi zaposleni u zgradi mogu koristiti jedan telefonski broj, jedna IP adresa se može koristiti za komunikaciju sa različitim aplikacijama iza jednog rutera. IP adresa identifikuje odredišni računar, a broj porta identifikuje specifičnu odredišnu aplikaciju.
Ovo je tačno bilo da se radi o aplikaciji za poštu, programu za prijenos datoteka ili web pretraživaču. Kada zatražite web stranicu iz web pretraživača, pretraživač komunicira preko porta 80 za HTTP. Zatim se podaci šalju nazad preko istog porta i prikazuju se u programu koji podržava taj port (web pretraživač).
U TCP i UDP-u brojevi portova počinju od 0 i idu do 65535. Niži rasponi su posvećeni uobičajenim internet protokolima kao što su port 25 za SMTP i port 21 za FTP.
Da biste pronašli specifične vrijednosti koje koriste određene aplikacije, pogledajte listu najpopularnijih brojeva TCP i UDP portova. Za Apple softver, pogledajte TCP i UDP portove koje koriste Apple softverski proizvodi.
Kada ćete možda morati da preduzmete akciju sa brojevima portova
Mrežni hardver i softver automatski obrađuju brojeve portova. Obični korisnici mreže ne vide ove brojeve portova i ne moraju poduzeti nikakve radnje koje uključuju njihov rad. Međutim, pojedinci mogu naići na brojeve mrežnih portova u određenim situacijama.
Administratori mreže će možda morati da podese prosleđivanje portova kako bi dozvolili da brojevi portova određenih aplikacija prolaze kroz zaštitni zid. Na kućnim mrežama, širokopojasni ruter podržava prosljeđivanje portova na svojim konfiguracijskim ekranima. Uobičajena primjena prosljeđivanja kućnog porta je za online igre koje koriste nestandardne portove koje blokira ugrađeni firewall rutera.
Mrežni programeri ponekad moraju specificirati brojeve portova u svom kodu, kao što je programiranje utičnice.
URL web stranice će ponekad zahtijevati uključivanje određenog broja TCP porta. Na primjer, https://localhost:8080/ koristi TCP port 8080 umjesto zadanog porta 80. Ovo se obično više vidi u okruženjima za razvoj softvera nego u uobičajenoj upotrebi potrošača.
Otvoreni i zatvoreni portovi
Ljubetelji mrežne sigurnosti također često raspravljaju o broju porta koji se koristi kao ključni aspekt ranjivosti i zaštite od napada. Portovi se mogu klasificirati kao otvoreni ili zatvoreni. Otvoreni portovi imaju pridruženu aplikaciju koja sluša nove zahtjeve za povezivanje, a zatvoreni portovi ne.
Proces koji se zove skeniranje mrežnih portova detektuje test poruke na svakom broju porta da identifikuje koji su portovi otvoreni. Mrežni profesionalci koriste skeniranje portova kao alat za mjerenje izloženosti napadačima i često zaključavaju mreže zatvaranjem nebitnih portova. Hakeri, zauzvrat, koriste skenere portova da ispitaju mreže u potrazi za otvorenim portovima koji bi mogli biti iskorišteni.
Možete koristiti netstat komandu u Windows-u da vidite informacije o aktivnim TCP i UDP vezama.
