Mikä on suljettu portti?

Portti on Internet -kanava, jota tietokoneohjelmisto käyttää yhteyden muodostamiseen palvelimelleen. Tällaiset portit viittaavat yleisesti tunnettuihin TCP/IP -portteihin, jotka on nimetty lähetyksen ohjausprotokollan ja Internet -protokollan mukaan. Kun portti on auki, tämä tarkoittaa, että tietty portti on määritetty sallimaan lähetykset ohjelmiston ja sen palvelimen välillä ja hyväksyy paketit ulkopuolisista lähteistä. Suljettu portti on päinvastainen, ei huomioi eikä hyväksy sille mahdollisesti lähetettäviä paketteja.

Sen esteettömyys ei ole ainoa ominaisuus, joka määrittää suljetun portin. Suljettua porttia pidetään sellaisena paitsi, jos se ei ole tavoitettavissa, vaan myös silloin, jos kyseisessä portissa ei ole ohjelmistoa. Ohjelmiston kuuntelu portissa tarkoittaa, että on olemassa sovellus, joka voi vastaanottaa lähetetyt paketit ja tunnistaa ne. Jos sovellus ei kuuntele porttia, kyseisen tietokoneen käyttöjärjestelmä hylkää automaattisesti kyseiseen porttiin suunnatut paketit.

Palomuureja voidaan käyttää porttien sulkemiseen. Käyttäjän tarvitsee vain määrittää palomuurinsa sallimaan tietyt paketit tietyille porteille, kun taas muita portteja voidaan pitää suljettuina kaikilta osin, koska paketteja ei sallita. Tällä tavalla kaikki suljetut portit jättävät huomiotta odottamattomat paketit, jotka voivat tulla haitallisista lähteistä tai eivät.

Numerot, joita kutsutaan porttinumeroiksi, tunnistavat jokaisen portin. Yleisen käytännön mukaan tietyt porttinumerot on varattu tietyntyyppisten palvelujen käyttöön. Käyttämättömät porttinumerot suljetaan yleensä turvallisuussyistä.
Portit toimivat yhdyskäytävinä asiakastietokoneeseen asennetun ohjelmiston ja palvelimen välillä, ja ne voivat toimia myös haittaohjelmien hyökkäysten reiteinä. Häikäilemättömät ihmiset voivat käyttää ohjelmistoa skannatakseen avoimet portit Internetissä havaitsemissaan tietokoneissa ja havaitakseen kaikki avoimien porttien kuuntelusovellukset. Löydettyään tällaisen aukon he voivat hyödyntää avointa kanavaa saadakseen luottamuksellisia tietoja, sabotoida kohdetietokoneen, hallita sitä tai tehdä muita laittomia toimia.

Toinen avoimien porttien haavoittuvuus on mahdollisuus, että aitot palvelut on määritetty väärin tai ladattu ohjelmisto on huonompaa. Hyödyllisiksi ohjelmistoiksi naamioitu haittaohjelma voi toimia palveluna ja kuunnella porttia, jotta hakkerit pääsevät kohdetietokoneeseen. Hakkereiden ei sitten tarvitse etsiä tällaisia ​​suojaamattomia tietokoneita, ja he voivat luottaa haittaohjelmaan, joka johtaa heidät tällaisiin aukkoihin. Suljettu portti on siksi avain tällaisten hyökkäysten torjumiseen, sekä tietokoneen sisällä olevista haittaohjelmista että etäyhteyksien hyökkääjistä.