Ciamar a chuireas tu paiste air port lìonra?
2024-09-23 13:25:09
Clàr-innse
1. Dè a th’ ann am Port Lìonra?
’S e puirt lìonra ceann-uidhe conaltraidh a leigeas le innealan dàta a chur agus fhaighinn. Smaoinich air mar dhoras a leigeas le fiosrachadh a dhol a-steach agus a-mach à siostam. Bidh innealan, leithid coimpiutairean agus frithealaichean, a’ cleachdadh nam puirt seo gus ceanglaichean a stèidheachadh agus dàta a ghluasad thairis air lìonra.
Seòrsachan de phuirt lìonra
Tha diofar sheòrsaichean phuirt lìonra ann, ach is e dhà den fheadhainn as cumanta puirt Ethernet agus puirt TCP/UDP.
Leigidh puirt Ethernet le ceanglaichean corporra eadar innealan a’ cleachdadh càbaill Ethernet. Tha iad sin air an cleachdadh gu farsaing ann an lìonraidhean dachaigh is iomairt airson ceanglaichean uèirleas.
’S e puirt loidigeach a th’ ann am puirt TCP/UDP a thathas a’ cleachdadh gus pròiseasan no seirbheisean sònraichte a chomharrachadh ann an tar-chur dàta. Tha TCP (Transmission Control Protocol) earbsach agus air a chleachdadh airson gnìomhan leithid brobhsadh lìn agus post-d. Tha UDP (User Datagram Protocol) nas luaithe ach nas lugha earbsach, air a chleachdadh gu tric airson sruthadh agus geamannan air-loidhne.
Àireamhan puirt
Bidh diofar aplacaidean a’ conaltradh tro àireamhan puirt ro-mhìnichte. Mar eisimpleir:
Bidh HTTP a’ cleachdadh port 80 airson trafaic lìn.
Bidh HTTPS a’ cleachdadh port 443 airson trafaic lìn tèarainte.
Bidh FTP (Pròtacal Gluasaid Faidhlichean) gu tric a’ cleachdadh port 21.
Le bhith fios agad dè na puirt a thathas a’ cleachdadh airson seirbheisean sònraichte, faodaidh tu an riaghladh agus am pasgadh gu h-èifeachdach.
2. Carson a tha e deatamach puirt lìonra a phasgadh?
Tha pasgadh phuirt lìonra riatanach airson tèarainteachd is seasmhachd an lìonra agad a chumail suas. Faodaidh puirt gun phasgadh an siostam agad a nochdadh do raon farsaing de laigsean.
Draghan Tèarainteachd
Tha puirt fosgailte no gun phaisteadh nan targaid chumanta airson ionnsaighean saidhbear leithid sganadh phuirt, far am bi luchd-hacaidh a’ sgrùdadh shiostaman airson puirt ruigsinneach, agus ionnsaighean DoS (Denial of Service) a bhios a’ cur cus trafaic air siostaman. Faodaidh na h-ionnsaighean sin leantainn gu briseadh dàta, call seirbheis, no ruigsinneachd gun chead air fiosrachadh mothachail.
Biastagan Bathar-bog
Dh’fhaodadh gum bi biastagan ann an seirbheisean lìonra nas sine no nach deach am pasgadh a dh’ fhaodadh luchd-ionnsaigh a chleachdadh. Mar eisimpleir, bha dreachan seann-fhasanta de OpenSSL so-leònte ri ionnsaighean leithid Heartbleed, a leig le ruigsinneachd gun chead gu dàta crioptaichte. Bidh pasgadh cunbhalach a’ dèanamh cinnteach gu bheil na biastagan sin air an càradh agus gu bheil an lìonra agad fhathast tèarainte.
Cleachdaidhean as Fheàrr
Gus tèarainteachd phuirt an lìonra agad a dhèanamh cinnteach, cleachd ballachan-teine an-còmhnaidh gus ruigsinneachd gu seirbheisean deatamach a chuingealachadh agus cuir siostaman lorg ionnsaigh (IDS) an gnìomh gus sùil a chumail air gnìomhachd amharasach. Faodaidh pasgadh cunbhalach nan puirt sin mar phàirt de ro-innleachd tèarainteachd coileanta cunnart ionnsaighean a lùghdachadh gu mòr.
Feumaidh tu bathar-bog is bathar-cruaidh a chleachdadh gus puirt lìonra a phasgadh gus an lìonra agad a riaghladh agus a sgrùdadh gu h-èifeachdach.
Bathar-bog
Faodaidh grunn innealan bathar-bog do chuideachadh le bhith a’ cumail sùil air agus a’ comharrachadh phuirt so-leònte:
’S e inneal-anailis protocol lìonra cumhachdach a th’ ann an Wireshark a leigeas leat sgrùdadh a dhèanamh air dàta a tha a’ dol tron lìonra agad.
Tha Nmap air a chleachdadh gu farsaing airson lorg lìonraidhean agus sgrùdadh tèarainteachd, a’ toirt seachad fiosrachadh mionaideach mu phuirt fosgailte.
’S e inneal sganaidh so-leòntachd a th’ ann an Nessus a chuidicheas le bhith a’ comharrachadh laigsean anns an lìonra agad, a’ gabhail a-steach puirt gun phaiste.
Bathar-cruaidh
Nuair a bhios tu ag obair le ceanglaichean lìonra corporra, tha bathar-cruaidh sònraichte riatanach:
Bidh pannalan paiste lìonra a’ cuideachadh le bhith a’ riaghladh iomadh ceangal Ethernet, a’ dèanamh cinnteach gu bheil an lìonra agad eagraichte agus sùbailte.
Tha càbaill Ethernet agus luchd-ceangail RJ45 riatanach airson innealan a cheangal tro phuirt fiosaigeach.
Innealan Eile
Am measg innealan a bharrachd a dh’ fhaodadh cuideachadh tha:
Innealan breithneachaidh lìonra gus fuasgladh fhaighinn air duilgheadasan.
Càbaill paiste airson innealan a cheangal gu dìreach.
Inneal crimpidh airson càbaill lìonra gnàthaichte ullachadh.
Leigidh na h-innealan seo còmhla leat puirt lìonra a chàradh gu h-èifeachdach agus dèanamh cinnteach gu bheil an siostam agad tèarainte agus ùraichte.
4. Stiùireadh ceum air cheum airson port lìonra a chàradh
Ceum 1: Comharraich puirt lìonra so-leònte
Mus cuir thu pasgadh air port lìonra, ’s e a’ chiad cheum faighinn a-mach dè na puirt a tha so-leònte. Nì seo cinnteach gu bheil na h-oidhirpean pasgadh agad targaideach agus èifeachdach.
A’ cleachdadh sganairean lìonra
Is e aon de na dòighean as èifeachdaiche airson puirt fosgailte is so-leònte aithneachadh le bhith a’ cleachdadh sganairean lìonra mar Nmap. Bidh Nmap a’ sganadh an lìonra agad airson puirt fosgailte agus a’ toirt seachad aithisg mhionaideach, a’ comharrachadh dè na puirt a tha fosgailte agus a dh’ fhaodadh a bhith so-leònte.
Gus Nmap a chleachdadh, dìreach ruith an àithne a leanas gus an lìonra agad a sganadh:
nmap -sV
Tha an àithne seo a’ liostadh a h-uile port fosgailte, seirbheisean a tha a’ ruith air na puirt sin, agus an tionndadh den bhathar-bhog a thathar a’ cleachdadh.
Logaichean Balla-teine
Is e dòigh eile sgrùdadh a dhèanamh air logaichean do bhalla-teine. Bidh ballachan-teine a’ clàradh trafaic a tha a’ tighinn a-steach agus a’ dol a-mach, a’ gabhail a-steach oidhirpean sam bith air faighinn gu puirt fosgailte. Le bhith a’ dèanamh ath-sgrùdadh air na logaichean seo, faodaidh tu gnìomhachd amharasach no oidhirpean a-rithist air ceangal ri puirt so-leònte aithneachadh. Tha seo gu sònraichte feumail airson oidhirpean sganaidh puirt a dh’ fhaodadh a bhith ann le luchd-ionnsaigh a chomharrachadh.
Deuchainn Làimhe
Airson dòigh-obrach nas practaigeach, faodaidh tu puirt lìonra a dhearbhadh le làimh le bhith a’ cleachdadh innealan mar telnet no netstat:
Telnet: Leigidh an inneal loidhne-àithne seo leat deuchainn a dhèanamh a bheil port sònraichte fosgailte air inneal iomallach. Mar eisimpleir:
Lìonra-stàite: Cleachd an inneal seo gus ceanglaichean gnìomhach agus puirt èisteachd a sgrùdadh air an inneal ionadail agad:
netstat -an
Bheir na modhan seo smachd nas mionaidiche dhut air breithneachadh an lìonra agad.
Ceum 2: Luchdaich sìos na Pasganan no na h-Ùrachaidhean Riatanach
Cho luath ‘s a bhios tu air na puirt so-leònte a chomharrachadh, is e an ath cheum na badan no na h-ùrachaidhean riatanach a chruinneachadh gus an càradh.
Ùrachaidhean Luchd-reic
Thoir sùil airson ùrachaidhean bhon neach-reic bathar-bog a tha an urra ris an t-seirbheis a tha a’ ruith air a’ phort so-leònte. Bidh luchd-reic leithid Microsoft, Cisco, agus diofar sgaoilidhean Linux gu cunbhalach a’ leigeil ma sgaoil ùrachaidhean tèarainteachd a bhios a’ dèiligeadh ri so-leòntachdan. Bidh na h-ùrachaidhean seo gu tric a’ toirt a-steach badan airson seirbheisean lìonra a dh’ fhaodadh a bhith fosgailte tro phuirt fosgailte.
Ùrachaidhean Bathar-bog
Na dìochuimhnich sùil a thoirt airson ùrachaidhean firmware airson bathar-cruaidh an lìonra agad, leithid routers, switches, no ballachan-teine. Faodaidh laigsean a bhith ann am bathar-cruaidh seann-fhasanta a dh’ fhàgas puirt fosgailte no air an rèiteachadh gu ceàrr. Tadhail air làrach-lìn an neach-dèanamh gus na dreachan firmware as ùire a luchdachadh sìos agus an cur an sàs air a’ bhathar-cruaidh agad.
Bathar-bog Pàidseadh
Faodaidh tu cuideachd badan a luchdachadh a-nuas bho thùsan cliùiteach leithid stòran-dàta CVE (Common Vulnerabilities and Exposures), a tha a’ liostadh so-leòntachdan aithnichte agus na fuasglaidhean aca. Dèan cinnteach gun dearbhaich thu fìrinneachd nam badan gus nach luchdaich thu sìos faidhlichean droch-rùnach no coirbte.
Ceum 3: Cuir an sàs na h-atharrachaidhean paiste no rèiteachaidh
Leis na badan is na h-ùrachaidhean riatanach ri làimh, tha an t-àm ann an cur an sàs agus na roghainnean lìonra agad a rèiteachadh.
Paisteadh fèin-ghluasadach an aghaidh paisteadh làimhe
Faodaidh tu badan a chur an sàs gu fèin-ghluasadach no le làimh.
Tha e nas fhasa pasgadh fèin-ghluasadach a dhèanamh, oir faodar mòran shiostaman obrachaidh agus phasganan bathar-bog a rèiteachadh gus ùrachaidhean a luchdachadh sìos agus a chur an sàs gu fèin-ghluasadach. Faodaidh innealan mar WSUS (Seirbheisean Ùrachaidh Windows Server) agus SolarWinds am pròiseas pasgadh airson lìonraidhean iomairt a dhèanamh fèin-ghluasadach.
Bheir badan làimhe barrachd smachd dhut ach feumaidh tu badan a luchdachadh sìos agus a stàladh thu fhèin. Tha an dòigh seo a’ toirt barrachd ùine ach nì e cinnteach gu bheil thu mothachail air gach atharrachadh a thèid a dhèanamh air an t-siostam agad.
Cuir Ballachan-teine agus Rothairichean air dòigh
A bharrachd air bathar-bog a chàradh, bu chòir dhut na ballachan-teine agus na routers agad a rèiteachadh gus ruigsinneachd gu puirt fosgailte a dhùnadh no a chuingealachadh.
Seo stiùireadh sìmplidh ceum air cheum:
1. Faigh cothrom air eadar-aghaidh a’ bhalla-teine: Log a-steach do phannal rèiteachaidh a’ bhalla-teine agad.
2. Lorg na puirt fosgailte: Seòl chun na h-earrainn far am faod thu ruigsinneachd puirt a riaghladh.
3. Dùin puirt neo-riatanach: Cuir à comas puirt nach eilear a’ cleachdadh gu gnìomhach no a tha riatanach.
4. Cuir riaghailtean balla-teine ris: Cruthaich riaghailtean nach leig le trafaic ach bho sheòlaidhean IP earbsach no lìonraidhean sònraichte.
5. Sàbhail agus cuir na roghainnean an sàs: Nuair a bhios tu deiseil, dèan cinnteach gun sàbhail thu agus gun dèan thu deuchainn air na roghainnean ùra agad.
Dearbhaich Atharrachaidhean
Às dèidh dhut am pasgan a chur an sàs no rèiteachaidhean atharrachadh, tha e deatamach dearbhadh gu bheil na h-atharrachaidhean air a bhith èifeachdach. Cleachd innealan sgrùdaidh lìonra mar Nmap no Wireshark gus an lìonra ath-sganadh agus dèanamh cinnteach gu bheil na so-leòntachdan air am pasgan. Coimhead airson comharran gu bheil puirt a bha so-leònte roimhe seo tèarainte no dùinte a-nis.
Ceum 4: Dèan deuchainn air a’ Phort Paisteichte
Tha deuchainnean na phàirt riatanach den phròiseas atharrachaidh gus dèanamh cinnteach gu bheil na rèiteachaidhean a chaidh a chur an sàs èifeachdach.
Deuchainnean às dèidh Pasgadh
Às dèidh dhut am pasgan a chur an sàs, ath-sgan do lìonra le bhith a’ cleachdadh Nmap no innealan coltach ris gus dearbhadh nach eil na puirt so-leònte fosgailte tuilleadh.
Ruith:
nmap -sV
Dèan cinnteach gu bheil na dreachan seirbheis air an ùrachadh agus gu bheil puirt neo-riatanach sam bith dùinte a-nis.
Cleachd Innealan Deuchainn Treòrachaidh
Airson measadh nas doimhne, smaoinich air innealan deuchainn treòrachaidh leithid Metasploit a chleachdadh gus ionnsaighean air an lìonra paisteichte a shamhlachadh. Leigidh na h-innealan seo leat dearbhadh gu bheil puirt an lìonra agad tèarainte gu ceart an aghaidh bagairtean san t-saoghal fhìor. Mura h-urrainn dha Metasploit brath a ghabhail air a’ phort a bha so-leònte roimhe, tha e a’ dearbhadh gun robh am paiste agad soirbheachail.
Sgrùdadh Lìonra
PC Rackmount
Coimpiutaireachd Leabaithe
Coimpiutairean So-ghiùlain Gnìomhachais
Clàran Garbh
Laptop Garbh
PC Pannal Gnìomhachais
Inneal-làimhe garbh
PC Gnìomhachais Advantech
