Açık, kapalı ve filtrelenmiş portlar: test sonucunu yorumlama
Bir port kontrolü, tek bir bağlantı denemesinin tek bir ağ konumundan nasıl göründüğünü bildirir. “Açık”, “kapalı” ve “filtrelenmiş” işe yarar teşhis etiketleridir; yine de tek bir sonuç, yoldaki her cihazı belirleyemez ve bir uygulamanın güvenli olup olmadığına karar veremez.
Üç etiket ne anlama gelir?
TCP'de “açık” genellikle uzak uç noktanın bağlantı denemesini kabul ettiğini gösterir. “Kapalı” normalde açık bir reddi ifade eder: adres yanıt vermiştir, ama o portta TCP bağlantılarını kabul eden bir hizmet yoktur. “Filtrelenmiş” ya da “yanıt yok” ise test aracının zaman aşımından önce kesin bir yanıt alamadığı anlamına gelir. Yol üzerindeki bir güvenlik duvarı, yönlendirici veya ağ, yoklama paketini ya da yanıtını düşürmüş olabilir. Etiket tek başına bunu hangi cihazın yaptığını göstermez.
Araçlar farklı yoklama yöntemleri ve ifadeler kullanabilir. UDP'yi sessizliğe göre sınıflandırmak özellikle zordur, çünkü UDP'nin yerleşik bir bağlantı onayı yoktur. Sessiz bir UDP hizmeti var olabilir ve başarılı bir TCP kontrolü aynı numaradaki UDP hakkında hiçbir şey söylemez. Kuralları değiştirmeden önce uygulamanın gerçekte kullandığı aktarım protokolünü doğrulayın.
Evdeki bir hizmete giden yolu izleyin
Evde bir uygulama barındırıyorsanız önce onun doğru port ve arayüzde dinlediğini kontrol edin. Yalnızca 127.0.0.1 adresine bağlanmış bir işlem yerel bağlantıları kabul eder, ağdan gelen istekleri ise kabul etmez. Ardından ana bilgisayarın güvenlik duvarını ve yönlendiricinin port yönlendirme kuralını inceleyin. Sağlayıcı operatör düzeyinde NAT (CGNAT) kullanıyorsa paylaşılan genel IPv4 adresi, yönlendiricinize gelen rastgele bağlantılara izin vermeyebilir. Bu durumda kendi cihazınızdaki yönlendirme kuralını değiştirmek yeterli değildir.
2IP port kontrolünü ev ağının dışından çalıştırın. Yalnızca içeriden test etmek yanıltıcı olabilir, çünkü NAT loopback gerçek gelen trafikten farklı davranır. Dış sonucu uygulamanın yerel günlükleriyle karşılaştırın. İstek ulaşıyor ve uygulama bir hata döndürüyorsa sorun port yerine uygulama katmanında olabilir.
Erişimi genişletmeden sorunu giderin
Yeşil bir sonuç almak için tüm güvenlik duvarını devre dışı bırakmayın. Tam olarak gereken protokol ve porta izin verin, mümkün olduğunda izin verilen kaynak adresleri kısıtlayın ve dışarıya açılan hizmeti güncel tutun. Açık bir port kendi başına güvenlik açığı değildir, ama bağlantı denemelerine kapı aralar. “Kapalı” sonucu da cihazın tamamının güvenli olduğunu göstermez: diğer hizmetlere hâlâ erişilebilir olabilir.
Ağ portları rehberi port numaralarını açıklarken güvenlik duvarı rehberi filtreleme kurallarını ele alır. Tarama araçlarının durum adları, ancak yoklama türü ve alınan yanıtla birlikte okunduğunda işe yarar.
IANA hizmet kaydı, atanmış numaraları ve aktarım protokollerini listeler. Bir atama, o porttaki trafiğin güvenli olduğunu, hatta adı geçen uygulamaya ait olduğunu bile kanıtlamaz.