TCP و UDP چیست؟

.(UDP )User Datagram Protocol :
این پروتکل برای کاهش overflow طراحی شده و در خیلی از موارد وابسته به TCP هستش .
نکته مهم اینه که وقتی با یه پورت خاص روی یک کامپیوتر دیگه ارتباط برقرار می کنیم ، این ارتباط می تونه از نوع TCP یا UDP باشه . بنابراین وقتی می خوایم یه کامپیوتر خاصی رو از نظر پورت ها بررسی کنیم ، هر دو باید بررسی بشه .
تقسیم بندی پورت ها از روی شماره اونا
پورت های ۰ تا ۱۰۲۳ :
مشهورترین پورت ها هستن و معمولا هرکدوم برای یه سرویس خاص استفاده می شه . با تعدادی از این پورت ها تو درسای قبلی آشنا شدین .
پورت های ۱۰۲۴ تا ۴۹۱۵۱ :
این سری از پورت ها مشخصا با هیچ کدام از سرویس های اینترنتی مرتبط نیستن بلکه وقتی که با یه ابزار شبکه مثله مرورگر اینترنت (مثل Internet Explore یا Netscape Navigator ) ، نرم افزار ارسال و دریافت E-mail ( مثل Outlook یا Edura ) ، نرم افزارهای FTP ( مثل WS-FTP یا Cute-FTP ) کار می کنین، یکی از این پورت ها به صورت random باز شده و یه ارتباط با سرور (با توجه به نوع سرویس اینترنتی که می ده که یکی از پورت های ۰ تا ۱۰۲۳ هستش ) برقرار شده و داده ها ارسال و دریافت می شن. یعنی پورت شما یکی از پورت های این قسمته و پورت سرور یکی از پورت های بالایی . این سری پورت ها رو پورت های register شده هم می گن .
پورت های ۴۹۱۵۲ تا ۶۵۵۳۵ :
این سری از پورت ها به ندرت استفاده می شن . کاربرد اساسی اونا برای یه سری سرویس های خاص اینترنتی هست یا توسط trojan ها ( که برای Hack کردن کامپیوتره ) . البته خیلی از trojan های معروف از پورت های ردیف ? هم استفاده می کنن و این تقسیم بندی ها همیشه برقرار نیست و به همین علته که گاهی پورت ها رو به دو دسته زیر ۱۰۲۴ و بالای ۱۰۲۴ تقسیم می کنن .
اگه می خواید یه مرجع نسبتا کامل برای مراجعه داشته باشید. به لیست زیر توجه کنید .
دقت کنین هیچ بحثی در مورد تروجان ها نمی کنه چون تروجان های شناخته شده هم یه سری پورت پیش فرض دارن که به موقش بحث می شه .
Ports TCP/UDP Service or Application
7 tcp echo
11 tcp systat
19 tcp chargen
21 tcp ftp-data
22 tcp ssh
23 tcp telnet
25 tcp smtp
42 tcp nameserver
43 tcp whois
49 udp tacacs
53 udp dns-lookup
53 tcp dns-zone
66 tcp oracle-sqlnet
69 udp tftp
79 tcp finger
80 tcp http
81 tcp alternative for http
88 tcp kerberos or alternative for http
109 tcp pop2
110 tcp pop3
111 tcp sunrpc
118 tcp sqlserv
119 tcp nntp
135 tcp ntrpc-or-dec
139 tcp netbios
143 tcp imap
161 udp snmp
162 udp snmp-trap
179 tcp bgp
256 tcp snmp-checkpoint
389 tcp ldap
396 tcp netware-ip
407 tcp timbuktu
443 tcp https/ssl
445 tcp ms-smb-alternate
445 udp ms-smb-alternate
500 udp ipsec-internet-key-exchange (ike)
513 tcp rlogin
513 udp rwho
514 tcp rshell
514 udp syslog
515 tcp printer
515 udp printer
520 udp router
524 tcp netware-ncp
799 tcp remotely possible
1080 tcp socks
1313 tcp bmc-patrol-db
1352 tcp notes
1433 tcp ms-sql
1494 tcp citrix
1498 tcp sybase-sql-anywhere
1524 tcp ingres-lock
1525 tcp oracle-srv
1527 tcp oracle-tli
1723 tcp pptp
1745 tcp winsock-proxy
2000 tcp remotely-anywhere
2001 tcp cisco-mgmt
2049 tcp nfs
2301 tcp compaq-web
2447 tcp openview
2998 tcp realsecure
3268 tcp ms-active-dir-global-catalog
3268 udp ms-active-dir-global-catalog
3300 tcp bmc-patrol-agent
3306 tcp mysql
3351 tcp ssql
3389 tcp ms-termserv
4001 tcp cisco-mgmt
4045 tcp nfs-lockd
5631 tcp pcanywhere
5800 tcp vnc
6000 tcp xwindows
6001 tcp cisco-mgmt
6549 tcp apc
6667 tcp irc
8000 tcp web
8001 tcp web
8002 tcp web
8080 tcp web
9001 tcp cisco-xremote
12345 tcp netbus
26000 tcp quake
31337 udp backorifice
32771 tcp rpc-solaris
32780 udp snmp-solaris
43188 tcp reachout
65301 tcp pcanywhere-def
چگونه به یک پورت Telnet کنیم؟
برای اینکه عملکرد یک پورت برای شما روشن شود، باید به آن پورت Telnet کنید. (البته معمولا تعدادی از پورت‌هایی را که ممکن است اطلاعاتی مهم را در اختیار هکر‌ها قرار دهند مثل پورت ۷۹ معمولا بسته است و ارتباط با آنها شاید برقرار نشود.) برای telnet کردن در command prompt دستور زیر را تایپ کنید :
telnet hostname portnum
در این دستور به‌جای hostname شماره ip و یا نام سایت را وارد می‌کنید و به‌جای portnum شماره پورت و یا معادل آن از جدول. مثلا برای تلنت کردن به پورت ۱۳ که ساعت و تاریخ را به‌دست می‌دهد در کامپیوتری به‌ اسم [url]www.iums.ac.ir[/url] می‌نویسید :
telnet iums.ac.ir 13
telnet iums.ac.ir daytime
هر دو این دستورات معادل هم هستند .
تلنت کردن معمولا اولین کاری است که یک هکر برای — کردن یک سایت انجام می‌دهد، زیرا بعضی از پورت‌ها در صورت بسته نبودن روی آن سرور، معمولا حاوی اطلاعات بسیار مهمی هستند .

 

دیدگاه‌تان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *