בדיקת פורטים פתוחים

[MiniMizer]

תשלח אימייל לבעל האתר' date=' ותברר איתו מה התקלה אצלו באתר

[/quote']

וואו, אתה רציני.. ?

למדה, שוב אני שואל, מה מאזין במחשב שלך לפורט 61856? אם אתה עושה מהמחשב שלך telnet ל-127.0.0.1 עם הפורט הזה, אתה מקבל תשובה?

[ירח אפל]

כן אני רציני

הוא אומר שיש לו HIGH ID באימיול עם הפורט הזה

משמע הפורט מופנה בנתב ופתוח בכל פיירוול שיכול להיות במחשב.

אז למה לחפש בעיות כשאין?

[MiniMizer]

וואלה, כן, ברור שהבעיה באתר שבודק את הפורט....

סתם לדוגמה, הנה בדיקה משרת אחר על ה-IP שלו, עם אותו פורט:

root:~# telnet 109.65.17.23 61856
Trying 109.65.17.23...
telnet: Unable to connect to remote host: Connection refused

כמובן שזה לא אומר שיש בעיה (רוב הסיכויים שאין), אבל ההסתברות שיש בעיה באתר היא ממש אפסית.

[Shasoosh]

וואו, אתה רציני.. ?

למדה, שוב אני שואל, מה מאזין במחשב שלך לפורט 61856? אם אתה עושה מהמחשב שלך telnet ל-127.0.0.1 עם הפורט הזה, אתה מקבל תשובה?

בגדול כל תוכנת שיתוף קבצים זה הפורט שאני מגדיר לה, נכון לעכשיו זה אמיול.. כמובן שהתוכנה סגורה בבדיקה. כל פורט שכביכול מופנה אצלי עדיין נרשם באתר שאין אפשרות להתחבר דרכו.

איך אני עושה את הבדיקה של ה telnet ?

אם זה באותה צורה שעושים פינג אז זה מה שאני מקבל:

telnet 127.0.0.1 61856

Connecting To 127.0.0.1...Could not open connection to the host, on port 61856:

Connect failed

[MiniMizer]

בגדול כל תוכנת שיתוף קבצים, זה הפורט שאני מגדיר לה. כמובן שהתוכנה סגורה בבדיקה. כל פורט שכביכול מופנה אצלי עדיין נרשם באתר שאין אפשרות להתחבר דרכו. איך אני עושה את הבדיקה של ה telnet ?

[Kidney_stonE]

^^ כפי שציין המינימייזר ב thumbs up ציני-

התוכנה מן הסתם חייבת להיות פתוחה בזמן הבדיקה אחרת היא לא תאזין לתקשורת בפורט שאתה מנסה לבדוק.

ואם אין משהו שמאזין לתקשורת בפורט הזה - מן הסתם שהבדיקה תראה שהוא סגור.

בנוסף דגש קטן לעניין "פורט 80" שדוסקס פה בהתחלה-

פורט 80 הוא פורט שמאזין לבקשות מידע של פרוטוקול HTTP, הוא צריך להיות מופנה ופתוח בפירוול של שרתי WEB

ולא במחשב האישי שלכם בבית

במחשב האישי בבית צריכה להיות לכם יכולת להוציא תקשורת לשרתים בפורט הזה - מה שקיים בצורה טבעית ולא מוגבל ע"י נתב.

(אבל תקלות שונות במערכת ההפעלה או בפירוולים תוכנתיים כן יכולות למנוע גישה כזו)

[Shasoosh]

הבנתי

תודה לכולם !

[RLM]

במחשב האישי בבית צריכה להיות לכם יכולת להוציא תקשורת לשרתים בפורט הזה - מה שקיים בצורה טבעית ולא מוגבל ע"י נתב.

(אבל תקלות שונות במערכת ההפעלה או בפירוולים תוכנתיים כן יכולות למנוע גישה כזו)

גם לא מדוייק.

הדפדפן לא יוצא בפורט 80. הוא יוצא לפורט 80

ה-source port שהדפדפן יוצא בוא הוא רנדומלי.

אחרת כל הNAT לא היה עובד. (שבעצם עובד כ-PAT ב99.99% מהמקרים)

[Kidney_stonE]

זו הייתה הכוונה שלי

אבל עדיין כשאתה יוצא ה destination port הוא חלק מפאקט המידע, ויש תקלות ופירוולים שיכולים לחסום את זה במכוון או בטעות.

(כלומר לחסום פאקטים שה destination port שלהם הוא 80 למשל)