Open port
સુરક્ષાની ભાષામાં, ઓપન પોર્ટ શબ્દનો ઉપયોગ ટી. સી. પી. અથવા યુ. ડી. પી. પોર્ટ નંબર માટે થાય છે જે પેકેટો સ્વીકારવા માટે ગોઠવવામાં આવે છે. તેનાથી વિપરીત, જે બંદર જોડાણોને નકારી કાઢે છે અથવા તેના પર નિર્દેશિત તમામ પેકેટોની અવગણના કરે છે તેને બંધ બંદર કહેવામાં આવે છે. બંદરો એ ઇન્ટરનેટના સંચાર મોડેલનો એક અભિન્ન ભાગ છે-તે એવી ચેનલ છે જેના દ્વારા ક્લાયન્ટ કમ્પ્યુટર પરની એપ્લિકેશનો સર્વર પરના સોફ્ટવેર સુધી પહોંચી શકે છે. વેબ પૃષ્ઠો અથવા એફ. ટી. પી. જેવી સેવાઓ, જાહેરમાં પહોંચી શકાય તે માટે સર્વર પર તેમના સંબંધિત પોર્ટ "ખુલ્લા" હોવા જરૂરી છે. "ઓપન" અને "ક્લોઝ્ડ" શબ્દોનો ઉપરોક્ત ઉપયોગ કેટલીકવાર ગેરમાર્ગે દોરનારો હોઈ શકે છે, જોકે તે આપેલ પોર્ટ પહોંચી શકાય તેવું (અનફિલ્ટર્ડ) હોવા અને તે પોર્ટ પર ખરેખર કોઈ એપ્લિકેશન સાંભળી રહી છે કે કેમ તે વચ્ચેના તફાવતને ઝાંખો પાડે છે. તકનીકી રીતે, આપેલ બંદર "ખુલ્લું" હોવું (આ સંદર્ભમાં, પહોંચી શકાય તેવું) સંચાર ચેનલ સ્થાપિત કરવા માટે પૂરતું નથી. તે પોર્ટ પર એપ્લિકેશન (સેવા) સાંભળવાની, આવતા પેકેટો સ્વીકારવાની અને તેમની પ્રક્રિયા કરવાની જરૂર છે. જો પોર્ટ પર કોઈ એપ્લિકેશન સાંભળતી ન હોય, તો તે પોર્ટ પર આવતા પેકેટોને કમ્પ્યુટરની ઓપરેટિંગ સિસ્ટમ દ્વારા નકારી કાઢવામાં આવશે. ફાયરવોલના ઉપયોગ દ્વારા બંદરોને "બંધ" (આ સંદર્ભમાં, ફિલ્ટર કરેલ) કરી શકાય છે. ફાયરવોલ આવતા પેકેટોને ફિલ્ટર કરશે, માત્ર તે જ પેકેટોમાંથી પસાર થવા દેશે જેના માટે તેને રૂપરેખાંકિત કરવામાં આવ્યું છે. બંદર પર નિર્દેશિત પેકેટો કે જે ફાયરવોલને "બંધ" કરવા માટે રૂપરેખાંકિત કરવામાં આવ્યા છે તે પરિવહનમાં ખાલી મુકવામાં આવશે, જાણે કે તેઓ ક્યારેય અસ્તિત્વમાં નથી. કેટલાક દુર્ભાવનાપૂર્ણ સોફ્ટવેર સેવા તરીકે કામ કરે છે, દૂરસ્થ હુમલાખોર પાસેથી જોડાણોની રાહ જુએ છે જેથી તેમને મશીન પર માહિતી અથવા નિયંત્રણ આપી શકાય. પર્સનલ કમ્પ્યુટર્સમાં વણવપરાયેલા પોર્ટ્સને બંધ કરવાની સામાન્ય સુરક્ષા પ્રથા છે, જેથી વપરાશકર્તાની જાણ વિના કમ્પ્યુટર પર ચાલી રહેલી કોઈપણ સેવાઓની જાહેર ઍક્સેસને અવરોધિત કરી શકાય, પછી ભલે તે કાયદેસર સેવાઓ ખોટી રીતે ગોઠવવામાં આવી હોય અથવા દૂષિત સોફ્ટવેરની હાજરીને કારણે હોય. દુર્ભાવનાપૂર્ણ ("બ્લેક હેટ") હેકરો સામાન્ય રીતે આપેલ કમ્પ્યુટરમાં કયા પોર્ટ "ખુલ્લા" (અનફિલ્ટર્ડ) છે અને તે પોર્ટ પર વાસ્તવિક સેવા સાંભળી રહી છે કે નહીં તે શોધવા માટે પોર્ટ સ્કેનીંગ સોફ્ટવેરનો ઉપયોગ કરે છે. ત્યારબાદ તેઓ તેમને મળતી કોઈપણ સેવાઓમાં સંભવિત નબળાઈઓનો લાભ લેવાનો પ્રયાસ કરી શકે છે. ઉદાહરણ alice@wikipedia: ~ $નેટસ્ટેટ-- tcp-- સાંભળવું-- આંકડાકીય સક્રિય ઈન્ટરનેટ જોડાણો (માત્ર સર્વર) પ્રોટો રીકોવ-ક્યૂ મોકલો-ક્યૂ સ્થાનિક સરનામું વિદેશી સરનામું રાજ્ય tcp 0 0 127.0.0.1:631 <ID1: * LISTEN tcp 0 0 127.0.0.1:5432 0.0.0.0: * LISTEN tcp 0 0 127.0.0.53:53 0.0.0.0: * LISTEN tcp6 0 0::: 1:631:::: * LISTEN પણ જુઓ TCP અને UDP પોર્ટ નંબરોની એનમેપ કમ્પ્યુટર સુરક્ષા સૂચિ બાહ્ય લિંક્સ હું કેવી રીતે બંધ કરી શકું ઈન્ટરનેટ પ્રોટોકોલ