मेरे पास एक Linksys EA6400 रूटर है। आज, मैंने लॉग फ़ाइल में 2 पोर्ट पर कई आईपी पते से कुछ गतिविधि देखी है जो खुले हैं: 54409 और 16808 और मुझे नहीं पता कि वहां क्या चल रहा है।
मैंने मैन्युअल रूप से कोई पोर्ट नहीं खोला और राउटर सेटिंग्स में कोई विशेष बदलाव नहीं किया।
मैं जो भी उपयोग कर रहा हूं वह एक बाहरी एचडीडी है जो राउटर से जुड़ा है और इसे वेब से एफ़टीपी के माध्यम से एक्सेस किया जा सकता है।
क्या किसी को भी पता नहीं है कि वे बंदरगाह क्यों खुले हैं और डिफ़ॉल्ट रूप से कौन सी सेवा उनका उपयोग करती है? या मुझे यह कैसे पता चलेगा?
बंदरगाहों के लिए मेरे आईपी को स्कैन करने का परिणाम:
पोर्ट स्टेट सर्विस
21 / tcp ओपन ftp
16808 / tcp ओपन अनजान
51000 / tcp बंद अज्ञात
54409 / tcp ओपन अनजान
यह संभावना है कि उन बंदरगाहों का उपयोग एनएटी के माध्यम से आंतरिक ग्राहकों द्वारा स्टेटफुल कनेक्शन के रूप में किया जा रहा है। इसका मतलब यह है कि वे "ओपन पोर्ट्स" प्रति एसई नहीं हैं, लेकिन ऐसे पोर्ट जो मौजूदा कनेक्शन द्वारा उपयोग में हैं। इसके अलावा, यदि प्रोटोकॉल UDP है, जब NAT द्वारा UDP सॉकेट खोला जाता है, तो यह समय की खिड़की के लिए खुला रहता है, ताकि प्रतिक्रियाएं गुजर सकें। यूडीपी कनेक्शन रहित है, इसलिए यह उसी तरह से टीसीपी कर सकता है जिस तरह से NAT की प्रकृति पर भरोसा नहीं किया जा सकता है।
—
फ्रैंक थॉमस
मैंने अपना आईपी पता पोर्ट कर दिया है और पोर्ट लगातार खुले हैं। दुनिया भर से बहुत सारे आईपी पते हैं (जैसा कि मैंने कुछ को चेक किया है काली सूची में डाला गया है) आने वाले कनेक्शन लॉग में दिखाई दे रहे हैं
—
Divin3
वे किस आंतरिक सेवा से जुड़ रहे हैं?
—
फ्रैंक थॉमस
राउटर का लॉग बहुत विस्तृत नहीं है। केवल 3 सेक्शन हैं: इनकमिंग लॉग, आउटगोइंग लॉग और डीएचसीपी लॉग। इनकमिंग लॉग के अंदर मुझे इन दोनों पोर्ट के साथ बहुत सारे आईपी पते मिले। यह वही है जो मैं जानना चाहता हूं, वहां क्या चल रहा है। और ये पोर्ट मेरे राउटर पर क्यों खुले हैं और उनका उद्देश्य क्या है?
—
दिव्य ३
ठीक है, आम तौर पर, आप बाहरी सर्वर पर ध्यान देते हैं, और अपने ग्राहकों को चारों ओर जाते हैं, यह देखने के लिए नेटस्टैट के साथ जाँच करते हैं कि उनमें से कोई भी किसी दिए गए बाहरी आईपी से जुड़ा हुआ है या नहीं। और फिर सेवा की जाँच करें। EA6400 एक स्टेटफुल फ़िल्टरिंग डिवाइस है, इसलिए जब तक आपने एक अनचाही पोर्ट इनबाउंड की अनुमति देने के लिए पोर्ट फॉरवर्ड नियम नहीं बनाए हैं, तब तक LAN पर एक बॉक्स कनेक्शन को सॉल्व कर रहा है। एक ऊंचा अधिकार में आप के साथ एक कनेक्शन के लिए जाँच कर सकते हैं
—
फ्रैंक थॉमस
netstat -ab | findstr <externalIPAddress>। यह शॉल आपको प्रक्रिया का पीआईडी देता है, जिसे आप प्रोसेस एक्सप्लोरर या टास्क मैनेजर में देख सकते हैं।