لماذا تُشكّل المنافذ المفتوحة خطرًا أمنيًا
كل منفذ مفتوح على جهازك هو نقطة دخول محتملة للمهاجمين. تعني المنافذ المفتوحة أن خدمةً ما تستمع بنشاط للاتصالات — وإذا كانت تلك الخدمة تحتوي على ثغرات، يمكن للمهاجم استغلالها للحصول على وصول غير مصرح به. تشمل الأهداف الشائعة: SSH (المنفذ 22)، وRDP (المنفذ 3389)، وخدمات قواعد البيانات كـ MySQL (المنفذ 3306).
يقوم المهاجمون باستمرار بمسح الإنترنت بحثًا عن أجهزة ذات منافذ مفتوحة باستخدام أدوات مثل Nmap وMasscan. وبمجرد العثور على منفذ مفتوح، يقومون باختبار الخدمة التي تعمل خلفه بحثًا عن ثغرات معروفة أو بيانات اعتماد افتراضية أو أخطاء في الإعداد. وقد تؤدي خدمة واحدة مكشوفة إلى اختراق كامل للنظام.
المنافذ الشائعة وخدماتها
المنفذ 21 (FTP) لنقل الملفات، و22 (SSH) للوصول الآمن عبر الشل، و25 (SMTP) لإرسال البريد الإلكتروني، و53 (DNS) لتحليل أسماء النطاقات، و80/443 (HTTP/HTTPS) لحركة مرور الويب، و110/995 (POP3) لاسترداد البريد الإلكتروني، و143/993 (IMAP) للوصول إلى البريد الإلكتروني، و3306 (MySQL) لقواعد البيانات، و3389 (RDP) لسطح المكتب البعيد، و8080 (HTTP-Alt) لخوادم الويب البديلة.