Отворени портове(рискове)

[slavi]

Здравейте,

 

Какви са рисковете от отворените портове ? Чрез тях можем ли да се заразим с вируси и гадини ?

Също така портовете част ли са от Firewall и каква роля играят портовете и защитната стена в Windows XP ? Ако защитната стена е изключена можем ли да се заразим с гадини или ако част от портовете са отворени ?

[panevdd]

Какви са рисковете от отворените портове ?

Рисковете са приблизително същите, каквито биха били, ако оставиш вратата на жилището си отворена, например. Отворената врата (респ. port) може да се използва с различни цели, включително кражба на информация и причиняване на вреди.

Чрез тях можем ли да се заразим с вируси и гадини ?

Да, можем. Като се изключат случаите на заразяване чрез преносими устройства (дискети, flash памети, CD/DVD и т. н. т.), заразяването на дадена система става основно през отворени port-ове.

Също така портовете част ли са от Firewall...

Не, не са.

... каква роля играят портовете и защитната стена в Windows XP ?

Грубо казано, port-овете са начин за управление на комуникацията между различните приложения. Когато разглеждаш страници с твоят браузър, например, данните от сайтовете достигат до теб през точно определен port. Ако решиш да използваш шифрована връзка (on-line банкиране, например), данните ще преминават през друг port. Ако използваш ftp клиент, трафикът от него преминава през трети port и т. н. т.¹

Удобството в случая е, че трафика през определени port-ове може да се проследи, както и да се разрешава или забранява тяхното използване. В много от големите предприятия отворените port-ове се следят и ако възникне някакъв инцидент (заразяване с вирус, кражба на данни) може да се установи източника и пътя за изтичането на информацията.

При домашните компютри обикновено се оставят отворени само тези port-ове, които със сигурност ще се използват; всички останали се затварят.²

Защитната стена в Windows XP предпазва от "външни" атаки; ако в твоят компютър има вирус, например, той лесно ще заобиколи тази стена и ще отвори port-овете, които му трябват.

Ако защитната стена е изключена можем ли да се заразим с гадини или ако част от портовете са отворени ?

Да, можем. Затова е желателно да има действаща защитна стена и да се затварят port-овете, които не се ползват. Нещо повече - редовното проверяване на системата за отворени port-ове (и приложенията, които ги използват) е по-важно от това да се инсталира някаква защита и да се "довериш" на нея.

¹Списък с най-често използваните port-ове.

²С помощта на CurrPorts, например, можеш да наблюдаваш отворените port-ове в твоята система.