Open port
பாதுகாப்பு மொழியில், திறந்த துறைமுகம் என்ற சொல் டி. சி. பி அல்லது யு. டி. பி போர்ட் எண்ணைக் குறிக்கப் பயன்படுத்தப்படுகிறது, இது பாக்கெட்டுகளை ஏற்றுக்கொள்ள கட்டமைக்கப்பட்டுள்ளது. இதற்கு மாறாக, இணைப்புகளை நிராகரிக்கும் அல்லது அதை நோக்கிய அனைத்து பாக்கெட்டுகளையும் புறக்கணிக்கும் ஒரு துறைமுகம் மூடிய துறைமுகம் என்று அழைக்கப்படுகிறது. துறைமுகங்கள் இணையத்தின் தகவல்தொடர்பு மாதிரியின் ஒருங்கிணைந்த பகுதியாகும்-அவை கிளையன்ட் கணினியில் உள்ள பயன்பாடுகள் சேவையகத்தில் உள்ள மென்பொருளை அடையக்கூடிய சேனல் ஆகும். வலைப்பக்கங்கள் அல்லது எஃப்டிபி போன்ற சேவைகள், பொதுவில் அணுகக்கூடிய வகையில் அந்தந்த துறைமுகங்கள் சேவையகத்தில் "திறந்திருக்க வேண்டும்". "திறந்த" மற்றும் "மூடப்பட்டது" என்ற சொற்களின் மேற்கண்ட பயன்பாடு சில நேரங்களில் தவறாக இருக்கலாம், இருப்பினும் இது கொடுக்கப்பட்ட துறைமுகத்தை அடையக்கூடிய (வடிகட்டப்படாத) மற்றும் அந்த துறைமுகத்தில் உண்மையில் கேட்கும் பயன்பாடு உள்ளதா என்பதற்கான வேறுபாட்டை மழுங்கடிக்கிறது. தொழில்நுட்ப ரீதியாக, கொடுக்கப்பட்ட துறைமுகம் "திறந்த" (இந்த சூழலில், அடையக்கூடியது) ஒரு தகவல் தொடர்பு சேனலை நிறுவ போதுமானதாக இல்லை. அந்த துறைமுகத்தில் கேட்கும் ஒரு பயன்பாடு (சேவை) இருக்க வேண்டும், உள்வரும் பாக்கெட்டுகளை ஏற்றுக்கொண்டு அவற்றை செயலாக்க வேண்டும். ஒரு துறைமுகத்தில் எந்த பயன்பாடும் கேட்கவில்லை என்றால், அந்த துறைமுகத்திற்கு உள்வரும் பாக்கெட்டுகள் கணினியின் இயக்க முறைமையால் நிராகரிக்கப்படும். ஃபயர்வாலைப் பயன்படுத்துவதன் மூலம் துறைமுகங்களை "மூடலாம்" (இந்த சூழலில், வடிகட்டப்படுகிறது). ஃபயர்வால் உள்வரும் பாக்கெட்டுகளை வடிகட்டி, அது உள்ளமைக்கப்பட்ட பாக்கெட்டுகளை மட்டுமே அனுமதிக்கும். ஃபயர்வால் "மூடு" என்று கட்டமைக்கப்பட்ட ஒரு துறைமுகத்தில் இயக்கப்படும் பாக்கெட்டுகள் போக்குவரத்தில் கைவிடப்படும், அவை ஒருபோதும் இருந்ததில்லை என்பது போல. சில தீங்கிழைக்கும் மென்பொருள்கள் ஒரு சேவையாக செயல்படுகின்றன, அவர்களுக்கு தகவல் அல்லது இயந்திரத்தின் மீதான கட்டுப்பாட்டை வழங்குவதற்காக தொலைதூர தாக்குபவரிடமிருந்து இணைப்புகளுக்காக காத்திருக்கின்றன. தனிப்பட்ட கணினிகளில் பயன்படுத்தப்படாத துறைமுகங்களை மூடுவது பொதுவான பாதுகாப்பு நடைமுறையாகும், இதனால் பயனருக்குத் தெரியாமல் கணினியில் இயங்கும் எந்தவொரு சேவையையும் பொது அணுகலைத் தடுக்கும் வகையில், முறையான சேவைகள் தவறாக உள்ளமைக்கப்பட்டாலும், தீங்கிழைக்கும் மென்பொருள் இருந்தாலும் சரி. தீங்கிழைக்கும் ("பிளாக் ஹேட்") ஹேக்கர்கள் பொதுவாக போர்ட் ஸ்கேனிங் மென்பொருளைப் பயன்படுத்தி கொடுக்கப்பட்ட கணினியில் எந்த போர்ட்கள் "திறந்திருக்கும்" (வடிகட்டப்படாதவை) என்பதையும், ஒரு உண்மையான சேவை அந்த போர்ட்டில் கேட்கிறதா இல்லையா என்பதையும் கண்டறியிறார்கள். அவர்கள் கண்டுபிடிக்கும் எந்தவொரு சேவையிலும் சாத்தியமான பாதிப்புகளை சுரண்ட முயற்சி செய்யலாம். எடுத்துக்காட்டு alice@wikipedia: ~ $Netstat-- tcp-- கேட்பது-- எண் செயலில் உள்ள இணைய இணைப்புகள் (சேவையகங்கள் மட்டுமே) புரோட்டோ ரெக்வி-கியூ செண்ட்-கியூ உள்ளூர் முகவரி வெளிநாட்டு முகவரி நிலை tcp 0 0 127.0.0.1:631 <ID1: * LISTEN tcp 0 0 127.0.0.1:5432 <ID1: * LISTEN tcp 0 0 127.0.0.53:53 0.0.0.0: * LISTEN tcp6 0 0::: 1:631:::: * LISTEN மேலும் காண்கஃ TCP மற்றும் UDP போர்ட் எண்களின் போர்ட் ஸ்கேனிங் என்மேப் கணினி பாதுகாப்பு பட்டியல் குறிப்புகள் வெளிப்புற இணைப்புகள் நான் எப்படி மூடுவது இணைய நெறிமுறைகள்