Hangi Program Hangi Port'u Kullaniyor? ???
#1
Gönderim tarihi 20 March 2004 - 13:51
#2
Gönderim tarihi 20 March 2004 - 14:07
#3
Gönderim tarihi 20 March 2004 - 14:55
#6
Gönderim tarihi 20 March 2004 - 20:55
MerovingiaN, 20-03-2004, 13:51:53 tarihinde yazmış:
arkadaşımızın "hangi programın hangi portu kullandığı" bilgisine neden ihtiyaç duyduğunu tahmin edememekle birlikte, portlar konusunda ilk zamanlarda kendi merakımdan kaynaklanarak edindiğim bazı bilgilerimi aşağıya yazıyorum.
1) bir önceki arkadaşın yazmış olduu gibi portlar 65 bin küsür adet. Bu portların bazıları belli programlara rezerve edilerek tescil edilmiş. tescil edilen portların tam listesini, ilgi duyanlar, BURDAN görebilir.
2)Firewall kullanıyorsanız, hangi porttan hangi programın haberleştiğini takip edebilirsiniz. Ben bu konuda en iyi sonucu "outpost firewall" ile aldım. Çalışan programı ve hangi porttan, ne boyutta haberleştiğini bu program vasıtasıyla görebilirsiniz. Peki bu ne işinize yarar? genellikle hiç bir işe yaramaz. çünkü hiç bir program (benim bildiğim bir program hariç) bir porttan "ne bilgisinin" gittiğini size söylemez. sadece "xx boyutta bilgi gitti der".Bahsetmiş olduum firewall ın benim hoşuma giden bir özelliği şudur; program, eğer bir porttan yapılan haberleşmeden şüpheleniyorsanız bu portun aktivitesini durdurma imkanı vermektedir.
3) "Benim bildiğim bir program hariç" in izahı; aw port traffic analizerdır. Bu program portlardan gönderilen bilginin dökümünü verir. Çoğu bilgi portlardan sıkıştırılmış paketler halinde gönderildiğinden programın verdiği döküm anlaşılmaz ascii karakterler halindedir. Dolayısıyla ortalama bilgisayar kullanıcısı için pek bir şey ifade etmeyecektir.
4) portlar konusunda bence asıl önemli şey, kimin hangi portu kullandığından çok, portun uygun zamanda açılması ve işi bitince kapanmasıdır. Açık kalan port tehlikeli olabilir. Bunu da ancak iyi bir firewall düzenler. "Benim portlarım acaba ne durumda?" diye merak eden arkadaşlara BURAYI öneririm.
5)umarım bu yazdıklarım birilerinin işine yarar.
#7
Gönderim tarihi 20 March 2004 - 21:01
#8
Gönderim tarihi 20 March 2004 - 21:13
Schumacher, 20-03-2004, 21:01:40 tarihinde yazmış:
Standardı yok. Her programcı kendi programını istediği portu kullanacak şekilde hazırlayabilir. Zaten "iyi" pekçok programda hangi portun kullanılacağına kullanıcı program içinde bir ayarla karar verir. Programcı bunu yapmasa bile en azından çok kullanılan bir programın kullandığı bir portu kullanmaz ki programında sorun olmasın. Mesela çok tanınan bir trojanın kullandığı portu kullanacak şekilde program yaparsanız programınız pek çok makinenin güvenlik ayarına takılacaktır.
#9
Gönderim tarihi 22 March 2004 - 09:34
yani trojanlar sadece bu portu mu kullaniyor?
#10
Gönderim tarihi 22 March 2004 - 11:37
MerovingiaN, 22-03-2004, 09:34:49 tarihinde yazmış:
yani trojanlar sadece bu portu mu kullaniyor?
Trojanlar da bir bilgisayar programı olduğu için dışarı ile haberleşmek için bir port kullanırlar. Aynı diğer programlar gibi her trojan genellikle farklı bir port kullanır ve bazı ünlü trojanların kullandığı portlar çok bilinir hale geldiğinden güvenlik programları bu portları kapatabilir.
Diğer programlar gibi trojanlar da istenildiği şekilde programlanabilir ama hemen hemen her zaman tek bir port kullanacak şekilde programlanırlar. Çünkü diğer pekçok programın aksine trojanın sömürülmesi için çoğu kez üçüncü bir bilgisayardan trojan olan bilgisayara bağlanılır ve bu üçüncü bilgisayar hangi porttan bağlanacağını önceden bilmelidir. Bu yüzden de trojanlar genel olarak değişken değil, statik portlar kullanırlar.
#11
Gönderim tarihi 25 March 2004 - 18:47
bu adreste hangiş portunuz acık ve neler saldırabilir. nasıl onlem alabilirsiniz hepsi mevcut
Yardım


Bu konu kilitli












