Как проверить порты в Linux? (Проверка открытых портов в Linux)

Если вы используете Linux, то следить за сетевой безопасностью, вероятно, входит в ваши повседневные обязанности. Ключевым аспектом обеспечения безопасности любой системы является выявление и мониторинг открытых портов.

Хотя открытые порты необходимы для работы многих служб, они также могут стать потенциальным риском для безопасности, если их не контролировать должным образом. Для системных администраторов или тех, кто отвечает за управление сервером Linux, умение проверять, какие порты открыты, является важным навыком, который поддерживает как безопасность системы, так и ее производительность.

В этой статье описаны самые эффективные способы проверки открытых портов в системе Linux, которые помогут вам защитить и оптимизировать свою сеть.

Что такое открытые порты в Linux?

В системах Linux порты функционируют как шлюзы, обеспечивающие связь между вашим сервером и внешним миром. Каждому порту присваивается определенный номер, и он используется различными службами или приложениями, такими как веб-хостинг, электронная почта или обмен файлами, для отправки и получения данных.

Роль открытых и закрытых портов в Linux

Некоторые порты включены по умолчанию для поддержки основных служб, в то время как другие остаются закрытыми для повышения безопасности системы. Однако, если держать порт открытым без надлежащего контроля, это может подвергнуть вашу систему несанкционированному доступу или кибератакам. Поэтому важно регулярно проверять, какие порты открыты, и понимать, для чего они служат.

Почему важно контролировать открытые порты

Знание открытых портов вашей системы повышает вашу способность выявлять и предотвращать угрозы безопасности. Это также играет важную роль в диагностике сетевых проблем. Например, если служба недоступна, проблема может быть связана с тем, открыт ли соответствующий порт или заблокирован.

Изучив, как проверять открытые порты на вашем сервере Linux, вы укрепите как свою безопасность, так и свои возможности по устранению неполадок.

Часто используемые порты в Linux и их функции

Серверы Linux используют различные порты, каждый из которых связан с определенной службой или функцией. Знание этих распространенных портов упрощает понимание того, какие службы активны в вашей системе, и обнаружение любых незнакомых или потенциально опасных подключений.

• Порт 22 (SSH): используется для Secure Shell, этот порт позволяет администраторам безопасно получать удаленный доступ к серверу и управлять им.
• Порт 80 (HTTP): этот порт обрабатывает незашифрованный веб-трафик для веб-сайтов, использующих стандартный протокол HTTP.
• Порт 443 (HTTPS): зашифрованный аналог порта 80, он защищает веб-трафик с помощью SSL/TLS, обеспечивая безопасность данных, обмениваемых между пользователями и веб-сайтами.
• Порт 21 (FTP): облегчает передачу файлов с помощью протокола передачи файлов, обеспечивая перемещение данных между системами.
• Порт 25 (SMTP): отвечает за отправку электронной почты с использованием протокола Simple Mail Transfer Protocol.
• Порт 3306 (MySQL): обычно используется службами баз данных MySQL, позволяя приложениям обмениваться данными с серверами MySQL.

Это лишь некоторые из множества портов, которые могут использоваться на компьютере с Linux. Знание их функций поможет вам лучше понять сетевую активность вашего сервера и обнаружить любые необычные явления.

В следующем разделе мы рассмотрим практические способы определения портов, которые в настоящее время открыты в вашей системе Linux, что даст вам больше контроля над сетевой доступностью вашего сервера.

Ключевые сетевые концепции: протоколы TCP/UDP, брандмауэры и службы

Понимание того, как данные поступают на ваш сервер Linux и покидают его, начинается с нескольких основополагающих концепций — протоколов TCP/UDP, брандмауэров и служб. Вместе эти компоненты определяют, как функционируют открытые порты и как управляется трафик.

TCP против UDP: как передаются данные

Протокол управления передачей (TCP) и протокол пользовательских дейтаграмм (UDP) — два основных протокола, которые регулируют обмен информацией по сети.

• TCP основан на соединении. Перед передачей данных он устанавливает стабильное соединение между сервером и клиентом. Это делает его идеальным для ситуаций, когда важны точность и порядок, таких как доступ к веб-сайтам (через HTTP или HTTPS) и передача файлов.
• UDP не основан на соединении. Он отправляет данные без установления специального соединения, уделяя больше внимания скорости, чем надежности. Это делает его подходящим для таких приложений, как потоковое видео, онлайн-игры, поиск DNS и голосовая связь.

При проверке открытых портов в системе Linux часто можно увидеть, использует ли порт TCP или UDP, что помогает идентифицировать связанные службы и соответствующим образом настроить конфигурацию сети.

Брандмауэры: контроль доступа к портам

Брандмауэр действует как фильтр трафика, контролируя, какие данные могут входить или выходить с вашего сервера. В Linux такие инструменты, как iptables и firewalld, обычно используются для настройки правил, которые разрешают или блокируют определенные порты.

Настройки брандмауэра играют важную роль в определении портов, доступных извне системы. Даже если служба работает, брандмауэр может запретить внешний доступ, если не разрешен соответствующий порт. Управление этими правилами гарантирует, что открытыми остаются только необходимые порты, что помогает снизить риск несанкционированного доступа.

Службы: что использует ваши порты

Службы — это процессы или приложения, которые привязываются к определенным портам для выполнения своих функций. Например:

• Веб-сервер (такой как Apache или Nginx) обычно использует порт 80 для HTTP и порт 443 для HTTPS.
• Сервер базы данных может использовать порт 3306 для подключений MySQL.

Мониторинг открытых портов помогает убедиться, что активны только ожидаемые и необходимые службы. Это не только усиливает безопасность системы, но и повышает общую эффективность за счет минимизации ненужных фоновых процессов.

Как проверить открытые порты в Linux?

Существует несколько способов проверки открытых портов в системе Linux, каждый из которых предлагает различные преимущества в зависимости от ваших потребностей. Ниже приведены наиболее распространенные и эффективные методы:

1. Проверка портов с помощью Nmap

Nmap (Network Mapper) — широко используемый инструмент для сканирования сетей и идентификации открытых портов и служб. Он особенно популярен среди системных администраторов благодаря своей подробной выводной информации и гибкости.

Чтобы установить Nmap:

sudo apt-get install nmap # Для Debian/Ubuntu

sudo yum install nmap # Для RHEL/CentOS

После установки можно запустить базовое сканирование вашей системы с помощью:

nmap localhost

Это сканирует наиболее распространенные порты на вашем компьютере. Если вы хотите сканировать более широкий диапазон, используйте:

nmap -p 1-65535 localhost

Nmap предоставит список открытых портов вместе с связанными с ними службами, что делает его отличным инструментом для аудита сетевой уязвимости вашей системы.

2. Использование lsof для просмотра открытых портов

Команда lsof (List Open Files) удобна для отображения активных файлов и сетевых подключений. Чтобы просмотреть используемые сетевые порты, выполните:

$ sudo lsof -i -P -n

• -i: показывает сетевые файлы
• -P: отображает номера портов вместо имен служб
• -n: отключает разрешение имен хостов

Ищите записи, помеченные LISTEN, чтобы определить порты, открытые для входящих подключений.

3. Использование netstat для проверки прослушивающих портов

Хотя netstat считается устаревшим, он все еще присутствует во многих дистрибутивах Linux и может использоваться для просмотра открытых портов.

sudo netstat -tuln

• -t: показывает TCP-порты
• -u: показывает UDP-порты
• -l: отображает только прослушивающие порты
• -n: пропускает поиск DNS для более быстрых результатов

Вывод включает локальный адрес и номер порта, что помогает быстро найти открытые порты.

4. Использование ss в качестве современной альтернативы

ss — более быстрая и эффективная замена netstat, предлагающая аналогичную функциональность с более быстрым выводом. Чтобы отобразить список открытых портов:

$ sudo ss -tuln

Как и netstat, он отображает все прослушивающие TCP- и UDP-порты и избегает разрешения имен хостов, что делает его хорошим вариантом для быстрой проверки на современных системах.

5. Тестирование определенных портов с помощью Netcat (nc)

Netcat, также известный как nc, представляет собой легкий инструмент для проверки отдельных портов. Он полезен, когда необходимо быстро проверить, открыт ли определенный порт. Например:

$ nc -zv localhost 22

• -z: сканирует без отправки данных
• -v: включает подробный режим для отображения результатов

Это покажет вам, открыт ли порт 22 (обычно используемый для SSH) в вашей системе.

Проверка открытых портов с помощью PowerShell в Linux

Хотя PowerShell традиционно ассоциируется с Windows, он также доступен в Linux и предлагает несколько полезных сетевых команд. Одна из таких команд — Test-NetConnection, которая может помочь вам определить, открыт ли конкретный порт.

Чтобы проверить, доступен ли порт 22 (обычно используемый для SSH) на вашем локальном компьютере, вы можете запустить:

Test-NetConnection -ComputerName localhost -Port 22

Эта команда проверяет подключение к указанному порту и возвращает подробную информацию о состоянии соединения.

PowerShell особенно полезен для системных администраторов, работающих как на платформе Windows, так и на Linux, поскольку позволяет им использовать привычные инструменты и команды независимо от операционной системы.

Заключение

Мониторинг открытых портов необходим для поддержания безопасности и производительности сервера Linux. Используя такие инструменты, как nmap, ss, lsof и netcat, вы можете легко определить активные порты и службы, которые за ними стоят. Независимо от того, управляете ли вы портами вручную или через управляемый VPS, контроль открытых соединений помогает защитить вашу систему и обеспечивает эффективную работу сети.

Оцените мощный и гибкий хостинг с BlueVPS.com

Получите надежность виртуального частного сервера в сочетании с гибкостью облака на BlueVPS. Разработанный для простоты, масштабируемости и полной настраиваемости, BlueVPS предлагает выделенную среду, которая дает вам полный контроль над вашими ресурсами. Наслаждайтесь неограниченным трафиком, стабильной производительностью и возможностью настроить хостинг в соответствии с вашими потребностями.

Раскройте весь потенциал ваших онлайн-проектов — выберите BlueVPS.com для производительности, которая растет вместе с вами.