Чому відкриті порти є загрозою безпеці
Кожен відкритий порт на вашому пристрої є потенційною точкою входу для зловмисників. Відкриті порти означають, що служба активно очікує з'єднань — і якщо ця служба має вразливості, зловмисник може їх використати для отримання несанкціонованого доступу. Поширені цілі включають SSH (порт 22), RDP (порт 3389) і служби баз даних, як-от MySQL (порт 3306).
Зловмисники постійно сканують інтернет у пошуках пристроїв із відкритими портами за допомогою таких інструментів, як Nmap і Masscan. Знайшовши відкритий порт, вони досліджують службу за ним на предмет відомих вразливостей, стандартних облікових даних або неправильних налаштувань. Одна відкрита служба може призвести до повного злому системи.
Поширені порти та їхні служби
Порт 21 (FTP) — для передачі файлів, 22 (SSH) — для захищеного доступу до оболонки, 25 (SMTP) — для надсилання електронної пошти, 53 (DNS) — для розпізнавання імен, 80/443 (HTTP/HTTPS) — для веб-трафіку, 110/995 (POP3) — для отримання електронної пошти, 143/993 (IMAP) — для доступу до електронної пошти, 3306 (MySQL) — для баз даних, 3389 (RDP) — для віддаленого робочого стола, і 8080 (HTTP-Alt) — для альтернативних веб-серверів.