Порт

Встроенные инструменты контроля портов

Мы предлагаем две команды, чтобы показать список. В первом списке отображаются активные порты вместе с именем процесса, который их использует. В большинстве случаев эта команда будет работать нормально. Иногда, однако, имя процесса не поможет вам определить, какое приложение или служба фактически использует порт. В таком случае вам нужно будет перечислить активные порты вместе со номерами идентификатора процессов, а затем просмотреть эти процессы в диспетчере задач.

Просмотр портов вместе с именами процессов

Во-первых, вам нужно открыть командную строку в режиме администратора. Нажмите «Поиск», а затем введите «командная» в поле поиска. Когда вы увидите «Командная строка» в результатах, щелкните его правой кнопкой мыши и выберите «Запуск от имени администратора».

В командной строке введите следующий текст и нажмите «Ввод»:

netstat -ab

После того, как вы нажмете Enter, результаты могут занять минуту или две для полного отображения, поэтому будьте терпеливы. Прокрутите список, чтобы найти порт (который указан после двоеточия справа от локального IP-адреса), и вы увидите имя процесса, использующего этого порт.

Если вы хотите сделать это немного проще, вы также можете выгрузить результаты команды в текстовый файл. Затем вы можете просто найти номер порта в текстовом файле.

Здесь, например, вы можете видеть, что порт 62020 связан процессом Skype4Life.exe. Skype – это приложение для общения между пользователями, поэтому мы можем предположить, что этот порт фактически связан процессом, который регулярно проверяет наличие обновлений для приложения.

Просмотр портов вместе с идентификаторами процессов

Если имя процесса для номера порта, который вы просматриваете, затрудняет определение того, какому приложению он соответствует, вы можете попробовать версию команды, которая показывает идентификаторы процессов (PID), а не имена. Введите следующий текст в командной строке, а затем нажмите Enter:

netstat -aon

В столбце справа справа перечислены PID, поэтому просто найдите тот, который связан с портом, который вы пытаетесь устранить.

Затем откройте диспетчер задач, щелкнув правой кнопкой мыши любое открытое пространство на панели задач и выбрав «Диспетчер задач».

Если вы используете Windows 8 или 10, перейдите на вкладку «Подробности» в диспетчере задач. В более старых версиях Windows вы увидите эту информацию на вкладке «Процессы». Отсортируйте список процессов по столбцу «ИД процесса» и найдите PID, связанный с портом, который вы исследуете. Возможно, вы сможете узнать больше о том, какое приложение или служба использует указанный порт, посмотрев столбец «Описание».

Если нет, щелкните процесс правой кнопкой мыши и выберите «Открыть расположение файла». Расположение файла, скорее всего, даст вам подсказку о том, какое приложение задействовано.

Отличие WAN от LAN

Судя только по названию, вы можете видеть, что WAN и LAN используют общие слова «Area Networks», что означает, что обе эти технологии подразумевают компьютерную сеть, которая соединяет множество устройств. Единственное различие заключается в размере этой сети, которая может быть глобальной (Wide) или локальной (Local).

Но гораздо важнее, чтобы пользователь знал, чем LAN и WAN различаются на маршрутизаторе. К разъему WAN подключается кабель от провайдера, через который интернет выходит на устройство. Иногда, чтобы зарезервировать канал, покупают роутер, в котором есть двойной WAN. Таким образом можно гарантировать непрерывный доступ к сети. Если у провайдера, канал которого выбран в качестве основного, возникнут проблемы со связью или он вообще пропадет, роутер переключится на резервную линию и проблем с интернетом не будет.

Обычно порт WAN на роутере выделен синим цветом и имеет аналогичную надпись. Также там могло быть написано слово «Интернет». Он расположен слева или справа. Необходимо не только подключить провод к WAN, но и настроить его, введя данные, предоставленные провайдером.

Порты LAN могут быть выделены желтым цветом или вообще не выделены. У них также есть подписи, обычно это их серийные номера – 1,2,3 и т.д. Эти разъемы нужны для подключения устройств к роутеру и их выхода в Интернет. Для подключения используется кабель Ethernet.

В настоящее время эти порты обычно не используются в маршрутизаторах, используемых в частных жилых районах, потому что все больше и больше устройств в доме имеют беспроводной интерфейс и необходимость в сетевых кабелях отпала. Но в офисах и на предприятиях эти порты используются, и их количества на роутере тоже мало. Следовательно, коммутаторы и концентраторы подключаются к портам LAN, а компьютеры и другое сетевое оборудование подключаются к этим устройствам. Следовательно, количество портов в локальной сети может быть увеличено с помощью этих устройств.

Если вы легко можете обойтись без интерфейса LAN дома, поскольку вся маршрутизация может происходить через беспроводной интерфейс, разъем WAN на маршрутизаторе должен быть обязательным, без него вы можете забыть о доступе к сети.

Кроме того, порты различаются по скорости передачи данных. Скорость передачи данных в локальной сети часто выше, чем скорость загрузки данных из Интернета. Это может быть связано либо с ограничением ценового уровня поставщика, либо с ограничениями самого коннектора. Например, порты LAN могут достигать 1000 Мбит / с, а порты WAN могут достигать 100 Мбит / с. Следовательно, устройства могут обмениваться данными друг с другом на высокой скорости, если сетевые карты устройств поддерживают эту скорость. Но скорость обмена с «внешним миром» будет ограничена WAN.

На какие открытые порты нужно обращать внимание

Я упоминал, что если на компьютер попала вредоносная программа, которая открыла соединение для связи со злоумышленником, то она будет прослушивать один из портов. В этом случае для TCP состояние подключения будет LISTENING. Протокол UDP является «безстатусным», поэтому для него ничего не пишется, но нужно знать, что через UDP точно также может происходить обмен информацией.

Нужно проверить, какие именно файлы и службы открыли соединение

Если исполнимый файл, открывший сетевого соединение, размещён в сомнительном месте, в папках, куда обычно не устанавливают программы, то нужно особое внимание обратить на этот файл.. Трояны и бэкдоры могут действовать двумя методами:

Трояны и бэкдоры могут действовать двумя методами:

• открывать порт и ждать подключения злоумышленника;
• самостоятельно подключаться к удалённой системе злоумышленника.

При втором варианте состояние подключения НЕ будет LISTENING — вредоносную программу можно найти только путём полного анализа всех соединений.

Как правило, службы, которые прослушивают только IP адрес 127.0.0.1, то есть слушающие на петлевых интерфейсах, предназначены для обслуживания каких-либо легитимных программ, запущенных на вашей системе.

Какие порты я должен особенно защищать?

• Порт 21: используется протоколом FTP для передачи файлов.
• Порт 22: используется протоколом SSH для удаленного управления компьютерами.
• Порт 23: используется протоколом Telnet для удаленного управления компьютерами (небезопасно)
• Порты 80, 8080, 8088, 8888 и 443: мы должны закрыть все веб-ориентированные порты, если у нас нет веб-сервера, и если у нас есть, мы должны контролировать его должным образом, чтобы смягчить возможные веб-атаки, такие как атаки SQL-инъекций, XSS и другие.
• Порт 4444: этот порт обычно используется троянами и вредоносными программами в целом, рекомендуется всегда блокировать его.
• Порты 6660-6669: эти порты используются популярным IRC, если мы их не используем, мы не будем их открывать.
• Порт 161 UDP: он используется протоколом SNMP для просмотра конфигурации и управления различным оборудованием, таким как маршрутизаторы, коммутаторы, а также серверы. Желательно закрыть его, если вы не собираетесь им пользоваться.
• Порт 53 UDP: порт, используемый протоколом DNS, этот порт может использоваться для эксфильтрации информации в самих запросах DNS.

Конечно, все эти порты, которые мы объяснили, являются самыми простыми, но мы всегда должны следовать политике блокировки всего, кроме тех, которые используются, таким образом мы не забудем закрыть разные порты. Если мы заблокируем все (кроме тех, которые используются и разрешены), у нас будет хорошо защищенная система, так как наличие открытого порта — это первый шаг к вторжению.

Сетевые порты, необходимые для клиентов и служб

Сетевые порты, которые необходимы почтовым клиентам для доступа к почтовым ящикам и другим службам в организации Exchange, описаны на следующей диаграмме и в таблице.

Примечания.

• Конечный компьютер этих клиентов и служб сервер клиентского доступа. Это может быть автономный сервер клиентского доступа или компьютер, на котором установлен и сервер клиентского доступа, и сервер почтовых ящиков.

• Хотя на диаграмме показаны клиенты и службы из Интернета, концепции одинаковы и для внутренних клиентов (например, клиентов в лесу учетных записей, обращающихся к серверам Exchange в лесу ресурсов). Аналогично в таблице нет столбца «Источник», поскольку источником может быть любое внешнее по отношению к организации Exchange местоположение (например, Интернет или лес учетных записей).

• Пограничные транспортные серверы не участвуют в сетевом трафике, связанном с этими клиентами и службами.

Конфигурирование и прерывания

Поскольку в компьютере может быть несколько последовательных портов (до 4), то в системе  для них выделяется два аппаратных прерывания — IRQ 3 (COM 2 и 4) и IRQ 4 (COM 1 и 3) и несколько прерываний BIOS. Многие коммуникационные программы, а также встроенные модемы  используют для своей работы прерывания и адресное пространство портов COM. При этом обычно применяются не реальные порты, а так называемые виртуальные порты, которые эмулируются самой операционной системой.

Как и в случае многих других компонентов материнской платы, параметры работы портов COM, в частности, значения прерываний BIOS, соответствующих аппаратным прерываниям, можно настроить через интерфейс BIOS Setup. Для этого используются такие опции BIOS, как COM Port, Serial Port, Onboard Serial Port, Serial Port Address, и т.п.

Как происходит соединение между устройствами в глобальной сети

Проще говоря, за это отвечает большое количество протоколов.

Например, одним из наиболее важных протоколов является IP (аббревиатура от «Интернет-протокол»).

Если вы не отправляетесь в джунгли (а в этом нет необходимости), этот протокол гарантирует доставку пакетов информации по сети.

А еще существует протокол TCP – «Протокол управления передачей», который реализует соединение между отправителем и получателем одного и того же информационного пакета.

То есть TCP создает условия для передачи, а IP напрямую передает необходимые данные.

Эти два протокола являются частью семейства TCP / IP. Он включает в себя и другие протоколы, но эти два являются наиболее важными, поэтому семейство и получило свое название.

Таких семейств существует большое количество и все они делятся на 6 классов, а именно:

• Транспортные протоколы. Они несут ответственность за передачу данных. Фактически, этот уровень включает TCP / IP. Ярким представителем этого класса (а также семейства TCP / IP, кстати,) является протокол UDP. Он отвечает за пересылку пакетов без установки специальных каналов (так проще).
• Протоколы маршрутизации. Они полностью отвечают за определение путей, по которым будет передаваться информация, то есть за адресацию данных. Они определяют самый надежный и самый короткий маршрут. Он включает ICMP («Протокол управляющих сообщений Интернета», который отправляет сообщение для проверки надежности пути перед отправкой информационных пакетов), «Протокол информации о маршрутизации» (RIP, который динамически обновляет информацию о пути) и другие.
• Протоколы сетевых адресов. Они отвечают за присвоение конкретных идентификаторов всем узлам в сети. Например, есть DNS («Система доменных имен»), которая представляет собой систему доменных имен. Это означает, что каждый сайт, сервер и другие компоненты в глобальной сети имеют уникальное имя, называемое доменом.
• Протоколы службы приложений. Это услуги, которые необходимы для удобства пользователя. Например, это включает HTTP («Протокол передачи гипертекста»), который позволяет вам получать информацию с веб-сайтов (используя схему клиент-сервер). А еще удивительным представителем является FTP («Протокол передачи файлов»), который передает файлы.
• Въездные протоколы. Они передают не информацию о пользователе, а специализированную информацию. В частности, это данные о состоянии сети, процессе маршрутизации и так далее. EGP (Exterior Gateway Protocol), который, по сути, является шлюзом, позволяющим передавать информацию из локальной сети в глобальную.
• Другой. Сюда входят протоколы, отвечающие за отправку электронной почты, использование каталогов и многое другое.

Вы наверняка где-то слышали об этих концепциях, но теперь вы понимаете, к чему они относятся и что они делают. Первые 4 класса являются основными.

Рис. 5. Классы интернет-протоколов

Но здесь мы постарались объяснить все максимально простым языком.

Почему не заходит на 192.168.1.1

Ниже приведу распространенные проблемы

Неправильные параметры браузера

Чаще всего, проблема с обозревателем возникает, если у вас включен турбо-режим (это в Опере или Яндекс.Браузере), либо аналогичная функция в других программах.

Так же проверьте компьютер на вирусы, иногда, веб-серфер может быть заражен вирусом (или дополнением, каким-нибудь баром), который и будет блокировать доступ к некоторым страничкам.

Выключен роутер/модем

Очень часто пользователи пытаются зайти в настройки, а само устройство выключено. Обязательно проверьте, чтобы лампочки (светодиоды) мелькали на корпусе, устройство было подключено к сети и питанию.

После этого можете попробовать сбросить роутер. Для этого найдите кнопку сброса (обычно на задней панельки устройства, рядом с входом питания) — и зажмите ее при помощи ручки или карандаша на время 30-40 сек. После этого включите заново устройство — настройки будут возвращены к заводским, и вы сможете легко в них зайти.

Сетевая карта

Очень много проблем бывает из-за того, что сетевая карта не подключена, либо не работает. Чтобы узнать, подключена ли сетевая карта (и включена ли) — нужно зайти в сетевые настройки: Панель управления\Сеть и Интернет\Сетевые подключения

Для Windows 7, 8 можно использовать следующую комбинацию: нажать кнопки Win+R и ввести команду ncpa.cpl (затем нажать на Enter).

Далее, внимательно посмотрите сетевое подключение, к которому подключен ваш компьютер. Например, если у вас роутер и ноутбук, то скорее всего ноутбук будет подключен по Wi-Fi (беспроводное соединение). Нажмите по нему правой кнопкой и нажмите включить (если беспроводное соединение будет отображаться серым значком, а не цветным).

Кстати, возможно вы не сможете включить сетевое подключение — т.к. в вашей системе могут отсутствовать драйвера. Рекомендую, при проблемах с сетью, в любом случае попробовать обновить их. О том, как это сделать, см. в этой статье: « «.

В командной строке введите простую команду: ipconfig и нажмите клавишу Enter.

После этого вы увидите множество параметров ваших сетевых адаптеров

Обратите внимание на строку «основной шлюз» — это и есть адрес, возможно, что у вас он будет не 192.168.1.1

Таблица: логины и пароли, установленные по умолчанию

Антивирусы и брэндмауеры

Очень часто антивирусы и встроенные в них брэндмауеры (фаерволы) могут блокировать некоторые интернет соединения. Чтобы не гадать, порекомендую на время просто отключить их: обычно достаточно в трее (в углу, рядом с часами) щелкнуть правой кнопкой мышки по значку антивируса, и нажать на выход.

Кроме этого, в системе Windows есть встроенные брэндмауер, он так же может блокировать доступ. Рекомендуется на время отключить и его.

В Windows 7, 8 его параметры находятся по адресу: Панель управления\Система и безопасность\Брандмауэр Windows.

WireGuard

Самый новый и неизведанный протокол VPN — WireGuard. Позиционируется разработчиками как замена IPsec и OpenVPN для большинства случаев их использования, будучи при этом более безопасным, более производительным и простым в использовании.

Все IP-пакеты, приходящие на WireGuard интерфейс, инкапсулируются в UDP и безопасно доставляются другим пирам. WireGuard использует современную криптографию:

• Curve25519 для обмена ключами,
• ChaCha20 для шифрования,
• Poly1305 для аутентификации данных,
• SipHash для ключей хеш-таблицы,
• BLAKE2 для хеширования.

Код WireGuard выглядит куда скромнее и проще, чем код OpenVPN, в результате чего его проще исследовать на уязвимости (4 тысячи строк кода против нескольких сотен тысяч). Также многие отмечают, что его гораздо легче развернуть и настроить.

Результаты тестов производительности можно увидеть на официальном сайте (как не сложно догадаться, они хороши). Стоит отметить, что лучшие результаты WireGuard покажет на Linux системах, т.к. там он реализован в виде модуля ядра.

Совсем недавно был представлен WireGuard 1.0.0, который отметил собой поставку компонентов WireGuard в основном составе ядра Linux 5.6. Включенный в состав ядра Linux код прошел дополнительный аудит безопасности, выполненный независимой фирмой, который не выявил каких-либо проблем. Для многих это отличные новости, но сможет ли WireGuard стать достойной заменой IPsec и OpenVPN покажет время и независимые исследования безопасности.

Мы постарались охарактеризовать самые популярные VPN протоколы, надеемся, обзор был для вас полезен. В качестве резюме приводим сравнительную таблицу, где еще раз обозначены важные, на наш взгляд, показатели.

История

Концепция номеров портов была создана первыми разработчиками ARPANET в неформальном сотрудничестве авторов программного обеспечения и системных администраторов. Термин номер порта в то время еще не использовался. Этому предшествовало использование термина « номер сокета» на ранних этапах развития сети. Номер сокета для удаленного хоста был 40-битным. Первые 32 бита были похожи на сегодняшний адрес IPv4, но в то время наиболее значимые 8 бит были номером хоста. Наименее значимая часть номера сокета (биты с 33 по 40) представляла собой объект, называемый другим восьмибитным числом , сокращенно AEN. Сегодня сетевой сокет относится к родственной, но отличной концепции, а именно к внутреннему адресу конечной точки, используемому только внутри узла.

26 марта 1972 года Винт Серф и Джон Постел призвали к документированию текущих обычаев и созданию каталога номеров сокетов в RFC 322. Сетевых администраторов попросили отправить записку или позвонить по телефону с описанием функций и номеров сокетов. сетевых сервисных программ на каждом ХОСТЕ ». Этот каталог был впоследствии опубликован как RFC 433 в декабре 1972 года и включал список хостов и их номера портов, а также соответствующие функции, используемые на каждом хосте в сети. Эта первая функция реестра служила в первую очередь для документирования использования и указывала, что использование номера порта конфликтует между некоторыми хостами для « полезных общедоступных служб ». Документ обещал разрешение конфликтов на основе стандарта , который Постел опубликовавшие в мае 1972 года в RFC 349, в котором он впервые предложил официальные поручения номеров портов , сетевые службы и предложил специальную административную функцию, которую он назвал царь , чтобы вести реестр.

256 значений AEN были разделены на следующие диапазоны:

Служба Telnet получила первое официальное присвоение значения 1. В деталях, первый набор назначений был следующим:

В ранней ARPANET AEN также назывался именем сокета и использовался с протоколом начального соединения (ICP), компонентом программы управления сетью (NCP). NCP был предшественником современных Интернет-протоколов. Сегодня название терминологической службы по-прежнему тесно связано с номерами портов, первые из которых представляют собой текстовые строки, используемые в некоторых сетевых функциях для представления числового номера порта.

Проблемы с USB

Все проблемы, которые возникают с печатающими аппаратами, как правило, касаются плохой печати, проблем с запуском распечатки и медленной работы. В первом случае причина кроется в состоянии самого агрегата, нужно обслуживание устройства. А вот если принтер отказывается печатать или долго думает, медленно переносит информацию на бумагу, то часто это как раз проблемы с подключением.

• Слишком большая длина «ЮСБ»-кабеля может повлиять на затухание передаваемо сигнала от компа к печатающей оргтехнике. Аналогичная ситуация может случиться, если связь организована через удлинитель. Рекомендуется использовать только родной кабель, который шел в комплекте с техникой.
• Если задание на печать подается не с ноутбука, а со стационарного системного блока компьютера, вставляйте соединительный шнур в разъем на задней панели. Интерфейсы на лицевой стороне часто не связаны напрямую с материнской платой компьютерной техники.

Технология DLNA

Если ваш телевизор более старый и не поддерживает технологию Smart TV, скорее всего, у него все еще есть разъем LAN. Я объясню зачем тебе это нужно.

Помимо доступа в Интернет, вы также можете настроить доступ к своей домашней сети. Допустим, у вас дома есть медиа-сервер. Я имею в виду компьютер, на котором хранится много мультимедийной информации (фильмы, музыка). Правильно настроив домашнюю сеть, мы можем убедиться, что телевизор может получить доступ к папкам с содержимым этого медиа-сервера.

Такая процедура поможет нам смотреть фильмы и музыку, скачанные из Интернета через посредника (медиасервер) на ТВ).

Очевидно, нам понадобится разъем LAN для подключения телевизора к сети. То есть, даже если телевизор нельзя подключить к Интернету, наличие сетевого разъема все равно оправдано.

Похожие записи:

Проверка порта Http через порт 443 против https через порт 80 Как открыть порты в windows 7/10 Разъемы ноутбуков и их назначение Проброс портов на роутере для видеонаблюдения Как перейти на https правильно: зачем, когда и как по шагам