Na rede informática , os números de porto son parte da información de enderezo utilizada para identificar os remitentes e receptores de mensaxes. Están asociados con conexións de rede TCP / IP e poden ser descritos como un tipo de complemento para o enderezo IP .
Os números de porto permiten que as diferentes aplicacións da mesma computadora compartan recursos de rede simultaneamente. Os enxeñeiros de rede doméstica e o software de ordenador traballan con estes portos e, por veces, soportan a configuración da configuración do número de porto.
Nota: Os portos de rede están baseados en software e non están relacionados cos portos físicos que teñen os dispositivos de rede para conectar os cables.
Como funcionan os números de porto
Os números de porto están relacionados co enderezo de rede . En redes TCP / IP, tanto TCP como UDP utilizan o seu propio conxunto de portas que funcionan xunto con enderezos IP.
Estes números de porto funcionan como extensións telefónicas. Así como unha centraleta de teléfono comercial pode usar o número de teléfono principal e asignar a cada empregado un número de extensión (como x100, x101, etc.), tamén pode que unha computadora teña un enderezo principal e un conxunto de números de porto para xestionar conexións entrantes e saíntes .
Do mesmo xeito que un número de teléfono pode ser usado para todos os empregados dentro do edificio, un enderezo IP pode ser usado para comunicarse con varios tipos de aplicacións detrás dun enrutador; o enderezo IP identifica a computadora de destino eo número de porto identifica a aplicación de destino específica.
Isto é certo se se trata dunha aplicación de correo, programa de transferencia de ficheiros, navegador web, etc. Cando un usuario solicita un sitio web desde o seu navegador web, está a comunicarse sobre o porto 80 para HTTP , entón os datos son enviados de novo por ese mesmo. porto e amosado dentro do programa que soporta ese porto (o navegador web).
En ambos os TCP e UDP, os números de porto comezan a 0 e subir ata 65.535. Os números nos rangos inferiores están dedicados a protocolos comúns de Internet como porto 25 para SMTP e porto 21 para FTP .
Para atopar os valores específicos utilizados por certas aplicacións, consulte a nosa lista de números de porto TCP e UDP máis populares . Se está lidando co software de Apple, consulte Portos TCP e UDP utilizados por Apple Software Products.
Cando pode ter que actuar con números de porto
Os números de porto son procesados automaticamente polo hardware e software da rede. Os usuarios casuales dunha rede non os ven nin necesitan tomar ningunha acción que implique o seu funcionamento.
Non obstante, os individuos poden atopar números de porto de rede en determinadas situacións:
- É posible que os administradores de rede necesiten configurar o reenvío de portos para permitir que os números de porto de aplicacións específicas pasen por un firewall . Nas redes domésticas, os enrutadores de banda ancha admiten o reenvío de portas nas súas pantallas de configuración.
- Os programadores de rede ás veces precisan especificar os números de porto no seu código, como na programación do socket.
- Un URL do sitio web ás veces requerirá un número de porto TCP específico para ser incluído. Por exemplo, http: // localhost: 8080 / usa o porto TCP 8080 en lugar do porto por defecto 80. Unha vez máis, isto adoita verse nos contornos de desenvolvemento de software que no uso normal.
Portos abertos e pechados
Os entusiastas de seguridade de rede tamén frecuentemente falan sobre o número de porto utilizado como aspecto clave das vulnerabilidades e proteccións de ataque. Os portos poden ser clasificados como abertos ou pechados, onde os portos abertos teñen unha aplicación asociada escoitando novas solicitudes de conexión e portos pechados.
Un proceso chamado detección do porto de rede detecta as mensaxes de proba en cada número de porto individualmente para identificar cales portos están abertos. Os profesionais da rede usan a exploración portuaria como unha ferramenta para medir a súa exposición aos atacantes e frecuentemente bloquean as súas redes pechando portos non esenciais. Os hackers, á súa vez, usan escáneres de portas para probar redes para portas abertas que poden ser explotadas.
O comando netstat en Windows pódese usar para ver información sobre conexións TCP e UDP activas.