'Ich bin neu in Linux und wurde angewiesen, auf meinem Linux-Rechner nach offenen Ports zu suchen, um die Sicherheit zu überprüfen. Was bedeutet das und soll ich es tun? ' Dies ist eine Frage, die wir diese Woche von einem TechJunkie-Leser erhalten haben, und ich denke, es ist interessant genug, dass wahrscheinlich mehr Leute es wissen wollen.
Lesen Sie auch unseren Artikel So richten Sie eine virtuelle Linux-Maschine mit VirtualBox ein
Da Ports ein wesentlicher Bestandteil der Verbindung eines Computers mit dem Internet sind, ist dies ein hervorragendes Thema.
Was ist ein Hafen?
Ports sind entweder physisch oder virtuell. Ein physischer Port ist der Ethernet-Port Ihres Computers oder der LAN- oder WAN-Port Ihres Routers. Im Zusammenhang mit der Frage geht es um virtuelle Ports auf einem Computer, die sich von den physischen Ports unterscheiden.
Im einfachsten Fall ist ein Port ein virtueller Zugang zu Ihrem Computer, über den bestimmte Dienste genutzt werden können. Es gibt viele Webdienste wie E-Mail, Webzugriff, Streaming, FTP oder Dateiübertragung, Remotezugriff und andere. Allen wurden unterschiedliche Ports zugewiesen, sodass Ihr Betriebssystem und jede webfähige Anwendung erkennen können, was gerade vor sich geht.
Beispielsweise weiß ein Betriebssystem, dass alles, was an Port 80 landet, HTTP oder Web-Verkehr ist, Port 443 ist für HTTPS oder sicheren Web-Verkehr. Alles, was an Port 25 landet, ist SMTP oder E-Mail-Verkehr und so weiter. Obwohl es nicht so viele Webdienste gibt, gibt es tatsächlich über tausend Portzuweisungen.
Beispielsweise stellt Ihr Browser über Port 443 eine Verbindung zu TechJunkie her, damit der Webserver weiß, dass Sie eine HTTPS-Kopie der Seite anfordern. Wenn ich Dateien auf den Server hochladen möchte, verwende ich den FTP-Port 989 oder 990 für sicheres FTP. Wenn die Anforderung an diesem Port eintrifft, weiß der Server automatisch, um welche Art von Verkehr es sich handelt, und leitet sie an den richtigen Dienst weiter.
Router haben auch Ports, diese sind jedoch unterschiedlich und werden in diesem Artikel nicht behandelt.
Offene und geschlossene Ports
Die Begriffe "offene Ports" und "geschlossene Ports" sind tatsächlich falsch. Ein Port ist weder offen noch geschlossen. Es wird gefiltert oder ungefiltert. Eine Firewall kann Ports blockieren, indem sie nicht zulässt, dass Anwendungen über sie kommunizieren, oder den gesamten Datenverkehr zulassen, je nachdem, welche Einstellungen vorgenommen wurden. Der Port ist noch offen und eine Anwendung wartet möglicherweise noch auf Datenverkehr. Die Firewall stellt jedoch fest, dass der Datenverkehr für einen bekannten Port nicht autorisiert ist, und blockiert den Datenverkehr.
Viele gängige Ports werden von Ihrer Firewall automatisch ungefiltert gelassen. Die Firewall ist so programmiert, dass sie Datenverkehr von den gängigen Webports akzeptiert, bis Sie eine andere Angabe machen. Wenn Sie den Internetzugriff über eine Firewall blockieren, wird der gesamte Datenverkehr für Port 80 und Port 443 blockiert und gelöscht.
Überprüfen Sie die Ports unter Linux
Sie haben eine Reihe von Tools, die Sie in Linux verwenden können, um zu sehen, was los ist. Das Überprüfen von Ports ist einfach, aber Sie können die Dinge wie gewohnt einfach halten oder sich so tief wie Sie möchten mit dem befassen, was Ihr Linux-Gerät tut.
Mit dem Befehl Netstat überprüfen wir Ports und andere Netzwerkdienste.
- Geben Sie 'netstat -atu' in ein Terminal ein und drücken Sie die Eingabetaste. Hier werden Ihnen alle Sockets, TCP- und UDP-Verbindungen angezeigt, die derzeit unter Linux aktiv sind.
- Geben Sie 'netstat –listen' oder 'netstat -l' ein und drücken Sie die Eingabetaste, um nur die Überwachungsports auf Ihrem Computer aufzulisten.
- Geben Sie "netstat -vatn" ein und drücken Sie die Eingabetaste, um vorhandene TCP-Verbindungen von Ihrem Computer aufzulisten.
- Geben Sie "netstat -vaun" ein und drücken Sie die Eingabetaste, um vorhandene UDP-Verbindungen aufzulisten.
- Geben Sie 'netstat -ltup' ein, um alle Verbindungen zusammen mit dem Programm anzuzeigen, das auf jeden Port wartet.
- Geben Sie 'netstat -lntup' ein und drücken Sie die Eingabetaste, um die IP-Adressen zusammen mit der Portnummer anzuzeigen.
Diese Befehle haben im Wesentlichen die gleiche Funktion, bieten jedoch je nach Ihren Anforderungen unterschiedliche Informationen. Jeder wird die ursprüngliche Frage beantworten.
Ports schließen
Auch wenn wir wissen, dass Sie einen Port nicht wirklich "schließen", ist es immer noch üblich, ihn zu filtern. Wenn jemand sagt, Sie sollten einen Port schließen, tun Sie das auf Ihrem Linux-Computer nicht. Sie können nur Ports aus dem Programm schließen, das den Port überwacht, oder ihn in Ihrer Firewall filtern.
Fortgeschrittene Benutzer können in einigen Linux-Distributionen mit IPTables herumspielen, aber das ist mir zu kompliziert. Dieser Leitfaden führt Sie durch diese.
Müssen Sie die Ports überprüfen?
Wenn Sie eine Firewall und eine gute Internethygiene verwenden, sollten Sie auf einem Linux-Computer nie wirklich nach Ports suchen müssen. Wenn Sie einen Linux-Server, einen Webserver oder einen Router verwalten, werden Ports viel wichtiger, für Desktops jedoch weniger. Eine gute Firewall erledigt alles für Sie.
