Linux සහ චෙක් කිරීමට වරාය විවෘත කරන ආකාරය දැනටමත් විවෘත ද?

එය elmentov ලෙස ක්රියා කිරීම, ජාල ධුරාවලියේ ඇති ඕනෑම පද්ධතිය, වරාය. එක් විවෘත හෝ සංවෘත වන හොඳින් දන්නෙකු එක් node එකක් මතම ඊට අදාල සිට අයදුම්පත් තවත් මත සමාන අයදුම් පණිවිඩයක් යැවිය හැක. ඇයි, කෙසේද, සහ කොහොමද Linux වෙත වරාය ottkryt හැකි මෙම ලිපිය කියමි.

න්යාය ටිකක්

වරාය 0 සිට 65535. කිරීමට බොහෝ වටිනාකම් සමහර නිදහසේ භාවිතා කළ හැකි, නිල කටයුතු සඳහා ලියාපදිංචි කිහිපයක් විසින් ප්රකාශ කළේය. වරාය ශෝධනයක් ලිපිනය වන ආකාරයේ තීරණය කරයි. උදාහරණයක් ලෙස, සම්පත් වෙබ් සේවාදායකය වෙතින් දියත් කර ඇත.

හරියටම හැරී දැන ගැනීමට, එය තොරතුරු ඉල්ලා පරිගණක, IP අවම වශයෙන් දැන සිටිය යුතුය. එහෙත් නම් සම්පත් ඉල්ලීම ඉදිරිපත් කිරීමට කැපිය තේරුම් ගන්නා ආකාරය, විවිධ සේවා කිහිපයක් ද? මෙහි හා ප්රයෝජනවත් වරාය. , IP-තැපැල් ලිපිනය සහ වරාය භාවිතා ඔහුගේ අංකය, පරිගණක, දැන නිවැරදිව සේවාදායකය වෙත ඉල්ලීම යැවිය හැක.

දුෂ්කරතාවයන්ට

නිසා වරාය භාවිතා කරන වැඩසටහන් බොහෝ ආරක්ෂාව අනුව පරිපූර්ණ හැම විටම සිටින බව අප වෙත, විවෘත වරාය දැනුම ව්යාප්ත කිරීම හා අනවසර ප්රවේශයන් සඳහා අවදානමක් විය හැකි අවස්ථාවක විය හැක. ඒ නිසා, අපි පද්ධතිය හෝ ඔවුන්ගේ වාහන නිරීක්ෂණය කිරීම සඳහා කිසිදු ආකාරයකින් වරාය භාවිතය නිරීක්ෂණය කළ යුතුය.

වටිනාකම් වඩාත් ජනප්රිය වරාය ලැයිස්තුවක්

0 සිට 1023 දක්වා සංඛ්යා පරාසය පද්ධති වැඩසටහන් සහ යෙදුම් භාවිතය සඳහා වේ:

• 21 - භාවිතා FTP දත්ත හුවමාරු ප්රොටෝකෝලය;
• 22 - සුරක්ෂිත ෂෙල් සේවා SSH;
• 23 - Telnet;
• 25 - මෙම ඊ-තැපැල් පණිවිඩ යැවීම සඳහා ප්රොටෝකෝලය;
• 80 - HTTP රථවාහන සම්ප්රේෂණ. භාවිතා වෙබ් සර්වර්;
• 110 - POP3 (තැපැල් කාර්යාලය ප්රොටොකෝලය තවත් වේ).

මෙම අගයන් පද්ධතිය විසින් වෙන් කර හා භාවිතා කරනු ලැබේ. ඉතිරි වරාය බොහෝ දෙනෙක් අභිමතය පරිදි භාවිතා කළ හැකිය.

ලිනක්ස් මත විවෘත වරාය පරීක්ෂා කරන්නේ කෙසේද

මේ සඳහා, ස්ථාපිත කර ඇති උපකරණ ඇත. ඔවුන් වරාය ලිනක්ස් මත විවෘත වන බවයි. ඔවුන් පළමු - netstat.

භාවිතය උදාහරණය: sudo netstat -ntulp

කණ්ඩායම තමන් සඳහා ඊළඟ යතුරු අතිරේක පරාමිතියන් සමූහයක් වේ:

• -L. එය ඔබ දැනට කමට කරන බව එම වරාය පමණක් පෙන්වීමට අවශ්ය බව එහි අර්ථය නම්,
• -p. වරාය භාවිතා බවට ඉල්ලුම් පතයක් පිළිබඳ පිළිබිඹුවක් ගැන වඩාත් සවිස්තරාත්මක තොරතුරු. විශේෂයෙන්, නම සහ එම ක්රියාවලිය හැඳුනුම්පත දර්ශනය වනු ඇත;
• -t. TCP වරාය ලැයිස්තුවට එක් කරන්න;
• -u. පමණක්, UDP සමග, එම;
• -n. එය වූ IP ලිපින අංකය ලෙස ප්රදර්ශනය කර ඇත බව ය.

ලිනක්ස් සඳහා වරාය විවෘත කරන ආකාරය

මෙම ක්රියාවලිය බාහිර සේවාදායකය සමඟ සන්නිවේදනය කරන වෙබ් යෙදුම සංවර්ධනය අවශ්ය විය හැක. ඔබ වරාය විවෘත කිරීමට පෙර, ඔබ පළමුව දැනටමත් විවෘත දැයි පරීක්ෂා කළ යුතුය. මෙම ඉහත ඉදිරිපත් කර ඇති ක්රියාපටිපාටිය උපකාරී වනු ඇත.

මෙම iptables මෙවලම භාවිතා කර විවෘත කර ගැනීමට. එය පද්ධතියේ සියල්ල ලබා ගත හැකි නම්, පරීක්ෂා කිරීම සඳහා, ඔබ විසින් කොන්සෝලය දී, පහත දැක්වෙන විධානය ඇතුල් කරන්න අවශ්ය: iptables --list

එහි ප්රතිඵලයක් ලෙස, ප්රතිදානය උපයෝගිතා කටයුතු කරන සහ පද්ධතියේ වර්තමාන බව කියමින්, දර්ශනය වේ. දැන් අපි ලිනක්ස් සඳහා වරාය විවෘත කිරීමට ඇති. මෙය සිදු කිරීම සඳහා, මෙම විධානය භාවිතා කරන්න:

iptables -A tcp -m tcp -p ආදාන 53 පිළිගන්න -j --dport

මෙහි ප්රධාන ඔබ දැනට දාම නව පාලනය එක් කිරීම අවශ්ය බව ය. ආදාන විවෘත වරාය ඇතුළත් කළ බව පෙන්වා දුන්නේ ය. මෙම -p තවදුරටත් මෙම නඩුව TCP දී, ප්රොටෝකෝලය වර්ගය පෙන්නුම් පවසයි. Dport මෙතන ගමනාන්තය වරාය අදහස් - 53. හොඳයි හා පිළිගන්න - ඉඩ සම්බන්ධතා.

ඇත්ත වශයෙන්ම, යතුරු iptables ඇති දඩ-සුසර සහ Linux සඳහා වරාය විවෘත කිරීම සඳහා මේ මහා අවස්ථා ලබා දී ඇති බව තවත් බොහෝ ඇත.