Защо отворените портове са риск за сигурността
Всеки отворен порт на вашето устройство е потенциална входна точка за нападатели. Отворените портове означават, че дадена услуга активно изчаква връзки — и ако тази услуга има уязвимости, нападателят може да ги използва, за да получи неоторизиран достъп. Често срещаните цели включват SSH (порт 22), RDP (порт 3389) и бази данни като MySQL (порт 3306).
Нападателите непрекъснато сканират интернет за устройства с отворени портове, използвайки инструменти като Nmap и Masscan. След като открият отворен порт, те проверяват услугата зад него за известни уязвимости, стандартни идентификационни данни или неправилни конфигурации. Една единствена изложена услуга може да доведе до пълен компромет на системата.
Често срещани портове и техните услуги
Порт 21 (FTP) за прехвърляне на файлове, 22 (SSH) за защитен достъп до обвивката, 25 (SMTP) за изпращане на имейли, 53 (DNS) за разрешаване на имена, 80/443 (HTTP/HTTPS) за уеб трафик, 110/995 (POP3) за получаване на имейли, 143/993 (IMAP) за достъп до имейли, 3306 (MySQL) за бази данни, 3389 (RDP) за отдалечен работен плот и 8080 (HTTP-Alt) за алтернативни уеб сървъри.