Wszystkie komputery, bez względu na to, czy są to laptopy, czy komputery stacjonarne z systemem Windows, Mac, Linux lub innym systemem operacyjnym, mają porty wejściowe i wyjściowe. Porty te mogą być fizyczne i widoczne z tyłu lub po bokach samego komputera, a nawet portów wirtualnych, które być może są trudniejsze do zrozumienia.
W tej małej lekcji komputerowej widzimy różnicę między portami fizycznymi i wirtualnymi, starając się przede wszystkim zrozumieć, czym są te ostatnie i co to znaczy, gdy słyszysz o drzwiach odnoszących się do oprogramowania lub systemu takiego jak Windows .
Drzwi komputera są dokładnie takie same jak drzwi domu, nawet jeśli mogą być tylko wejściem (wejściem), tylko wyjściem (wyjściem) lub jednym i drugim .
Fizyczne porty są łatwe do zrozumienia, ponieważ są to te, do których podłączone są kable komputerowe.
Na przykład port monitora (którym może być VGA, HDMI lub inny) wyprowadza sygnał wideo z karty graficznej na ekran, podczas gdy port audio wydobywa dźwięki z głośników podłączonych kablem do komputera.
Jako porty wejściowe i wyjściowe możemy wziąć przykład portów USB, których można używać dwukierunkowo do przesyłania danych do komputera lub z komputera do innego urządzenia (takiego jak smartfon).
W innym artykule opisaliśmy główne porty, gniazda i złącza dla kabli komputera, z różnymi informacjami na temat wszystkich typów portów USB.
Porty wirtualne są również wejściowe i wyjściowe i służą jako adresy sieciowe dla komputera do odbierania i przesyłania danych do innych komputerów lub Internetu.
Porty te są używane przez urządzenia sieciowe do interakcji między sobą, mogą być używane przez określone programy do wysyłania danych lub pozostają otwarte, aby słuchać przychodzących żądań.
Porty sieciowe są po prostu oznaczone cyframi, które obok adresu IP komputera pozwalają routerowi wiedzieć, skąd pochodzi pakiet danych i do którego programu powinien zostać wysłany.
Router to urządzenie zarządzające wejściami i wyjściami za pośrednictwem portów wirtualnych w celu kierowania ruchu do różnych urządzeń w sieci.
Na przykład, jeśli musisz użyć drukarki sieciowej i wysłać dokument do wydrukowania, router wyśle polecenie do drukarki przez porty wewnętrzne.
Innym przykładem portu, bardziej banalnym, jest przeglądarka internetowa, która działa na porcie 80 dla żądań HTTP.
W praktyce przeglądarka internetowa, gdy musi pobrać taką stronę internetową, łączy się z serwerem, na którym znajdują się strony witryny za pośrednictwem portu 80.
Jak już napisano w przewodniku po adresach internetowych, protokołach sieciowych i portach, aby zrozumieć, jakie faktycznie są porty, możesz pomyśleć o systemie dostarczania paczek.
Myśląc o sieci komputerowej jako o sieci drogowej, na adresy IP, takie jak nazwy ulic i drzwi, takie jak numery domów, kurierowi (który staje się naszym routerem) łatwo jest wiedzieć, kto powinien wysłać paczkę lub od kogo musi go wycofać, aby zabrać go gdzie indziej.
Wirtualne porty na komputerze są otwierane przez określone usługi i programy podczas ich działania.
Drzwi można rozpoznać po numerach od 0 do 65536, o których decyduje programista lub osoby, które z nich korzystają.
Porty wirtualne nie mogą zostać uszkodzone jak porty fizyczne, ale stanowią zagrożenie dla bezpieczeństwa systemów, do których należą i dlatego muszą być zarządzane przez router.
Dlatego w innych artykułach widzieliśmy kilka przewodników na ten temat:
- Jak otworzyć porty routera, aby umożliwić komputerowi korzystanie z programów takich jak klienci Torrent, które muszą wysyłać i odbierać dane w Internecie.
- Jak zablokować porty na komputerach z systemem Windows, aby uniemożliwić hakerom lub wirusom przesyłanie danych z komputera na zewnątrz.
- Programy, aby zobaczyć w czasie rzeczywistym wykorzystanie portów w połączeniu internetowym, aby zobaczyć, które są otwarte, a które nasłuchują gotowe do odbioru.
Operację tę można również wykonać bez programów w systemie Windows, otwierając wiersz polecenia (z uprawnieniami administratora, a następnie otwierając go, naciskając go prawym przyciskiem myszy i uruchamiając jako administrator) z menu Start.
Polecenie wysyłania w celu kontrolowania użycia portów wirtualnych na komputerze z systemem Windows to: netstat -ab
Pełne wyświetlenie wyniku polecenia może zająć minutę lub dwie.
Porty to liczba po dwukropku w kolumnie adresu lokalnego, na przykład: 127.0.0.1:3213 3213 to port.
Kiedy jest napisane, że drzwi są w Słuchaniu , oznacza, że nasłuchuje, ale nie jest używany, a jeśli jest napisane Ustanowiony, oznacza to, że jest aktywnie połączony.
Aby uzyskać wyraźniejszy widok portów używanych na komputerze, możesz użyć polecenia netstat -aon
Na liście, która się pojawi, można znaleźć PID, numer identyfikacyjny procesu korzystającego z tego portu.
Aby dowiedzieć się, który program lub usługa korzysta z portu, możesz następnie otworzyć menedżera zadań Windows, aby wyświetlić listę aktywnych procesów i powiązać PID z nazwą programu.
Program taki jak Currports ułatwia widzenie portów otwartych i nasłuchujących w systemie Windows.
Na tej stronie możesz sprawdzić, czy drzwi są otwarte i komunikują się przez Internet.
Większość ataków sieciowych na komputery próbuje szukać otwartych i niezabezpieczonych portów, a gdy system Windows nadal nie zawierał zapory (jak w systemie Windows XP), próby te często kończyły się powodzeniem.
Co więcej, routery natychmiast zapobiegają wszelkim atakom na porty przez Internet, które domyślnie utrzymują wszystkie porty zamknięte (w tym celu konieczny jest przewodnik otwierający porty na routerze, jak pokazano powyżej).
Dzięki nowoczesnym systemom, od Windows 7 do Windows 10, można kontrolować transmisję danych na portach przez Zaporę systemu Windows
Najczęstszym rozwiązaniem w tym przypadku jest często zapora ogniowa, która ogranicza ruch / informacje przechodzące przez port. Zapora może generować kilka fałszywych flag, co jest lepsze niż przepuszczanie czegoś złośliwego. Zapory ogniowe w systemie i sieci są potrzebne do zapewnienia bezpieczeństwa portów wirtualnych.
Na szczęście otwarcie wirtualnych drzwi nie jest łatwe. Dedykowane otwarte porty są już używane przez router lub inne urządzenie. Wszystkie pozostałe porty są domyślnie zamknięte i należy je otworzyć za pomocą narzędzi wiersza polecenia lub innych podobnych narzędzi.
