33d17a7b

Port


Это не  последовательный  порт. Это  один  из двух компонентов сетевого адреса удаленной системы.


Один из двух  компонентов сетевого адреса  удаленной  системы  или  его номер сокета. Первым из этих компонетов является IP-адрес узла,  а второй— его логический порт TCP.

Сервис FTP организован таким образом, что по умолчанию данные протокола передачи используют 20-й логический порт, а команды -- 21-й.

Номера  логических портов могут быть изменены или размультиплексированы системным администратором удаленного сервера. В этом случае у  вас возникнут проблемы, так как нарушится связывание портов.

Как правило, все узлы  Internet поддерживают так называемую стандартную таблицу  портов.  Перед  началом сессии  происходит  двойная  идентификация.  Сначала определяется  IP-адрес  узла,  затем  ваш  компьютер  соединяется  с удаленным логическим портом  TCP и,  если его  номер  имеется  в стандартной таблице, устанавливается связь.

Нужно сказать,  что  именно  блокировка  трафика логическими портами  в диапазоне по умолчанию  от 0 до 1023 позволяет взломать  практически любую с ног  до  головы  защищенную систему. Достаточно добавить, например, на  порт 1024  любого  демона telnet,  зарегистрироваться  в  собственной  программе, спокойно  войти  в  систему,   переустановить  параметры  в   маршрутизаторе программой inetd и, наконец, настроить все службы системы по своему желанию.



Содержание раздела