Open port
ಭದ್ರತಾ ಪರಿಭಾಷೆಯಲ್ಲಿ, ಓಪನ್ ಪೋರ್ಟ್ ಎಂಬ ಪದವನ್ನು ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಸ್ವೀಕರಿಸಲು ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾದ ಟಿಸಿಪಿ ಅಥವಾ ಯುಡಿಪಿ ಪೋರ್ಟ್ ಸಂಖ್ಯೆಯನ್ನು ಅರ್ಥೈಸಲು ಬಳಸಲಾಗುತ್ತದೆ. ಇದಕ್ಕೆ ವ್ಯತಿರಿಕ್ತವಾಗಿ, ಸಂಪರ್ಕಗಳನ್ನು ತಿರಸ್ಕರಿಸುವ ಅಥವಾ ಅದರ ಕಡೆಗೆ ನಿರ್ದೇಶಿಸಲಾದ ಎಲ್ಲಾ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ನಿರ್ಲಕ್ಷಿಸುವ ಬಂದರನ್ನು ಮುಚ್ಚಿದ ಬಂದರು ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ. ಬಂದರುಗಳು ಅಂತರ್ಜಾಲದ ಸಂವಹನ ಮಾದರಿಯ ಅವಿಭಾಜ್ಯ ಅಂಗವಾಗಿವೆ-ಕ್ಲೈಂಟ್ ಕಂಪ್ಯೂಟರ್ನಲ್ಲಿನ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಸರ್ವರ್ನಲ್ಲಿರುವ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ತಲುಪುವ ಚಾನೆಲ್ಗಳಾಗಿವೆ. ವೆಬ್ ಪುಟಗಳು ಅಥವಾ ಎಫ್ಟಿಪಿಯಂತಹ ಸೇವೆಗಳು ಸಾರ್ವಜನಿಕವಾಗಿ ತಲುಪಲು ಸರ್ವರ್ನಲ್ಲಿ ಆಯಾ ಬಂದರುಗಳು "ತೆರೆದಿರಬೇಕು". "ಓಪನ್" ಮತ್ತು "ಕ್ಲೋಸ್ಡ್" ಪದಗಳ ಮೇಲಿನ ಬಳಕೆಯು ಕೆಲವೊಮ್ಮೆ ದಾರಿತಪ್ಪಿಸಬಹುದು, ಆದಾಗ್ಯೂ; ಇದು ನಿರ್ದಿಷ್ಟ ಪೋರ್ಟ್ ಅನ್ನು ತಲುಪಬಹುದಾದ (ಫಿಲ್ಟರ್ ಮಾಡದ) ಮತ್ತು ಆ ಪೋರ್ಟ್ನಲ್ಲಿ ವಾಸ್ತವವಾಗಿ ಕೇಳುವ ಅಪ್ಲಿಕೇಶನ್ ಇದೆಯೇ ಎಂಬುದರ ನಡುವಿನ ವ್ಯತ್ಯಾಸವನ್ನು ಮಸುಕಾಗಿಸುತ್ತದೆ. ತಾಂತ್ರಿಕವಾಗಿ, ಒಂದು ನಿರ್ದಿಷ್ಟ ಬಂದರು "ಮುಕ್ತ" ವಾಗಿರುವುದು (ಈ ಸಂದರ್ಭದಲ್ಲಿ, ತಲುಪಬಹುದಾದ) ಸಂವಹನ ಮಾರ್ಗವನ್ನು ಸ್ಥಾಪಿಸಲು ಸಾಕಾಗುವುದಿಲ್ಲ. ಆ ಪೋರ್ಟ್ನಲ್ಲಿ ಕೇಳುವ ಅಪ್ಲಿಕೇಶನ್ (ಸೇವೆ) ಇರಬೇಕು, ಒಳಬರುವ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಸ್ವೀಕರಿಸಿ ಅವುಗಳನ್ನು ಸಂಸ್ಕರಿಸಬೇಕು. ಪೋರ್ಟ್ನಲ್ಲಿ ಯಾವುದೇ ಅಪ್ಲಿಕೇಶನ್ ಆಲಿಸುವಿಕೆ ಇಲ್ಲದಿದ್ದರೆ, ಆ ಪೋರ್ಟ್ಗೆ ಒಳಬರುವ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಕಂಪ್ಯೂಟರ್ನ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ತಿರಸ್ಕರಿಸುತ್ತದೆ. ಫೈರ್ವಾಲ್ನ ಬಳಕೆಯ ಮೂಲಕ ಬಂದರುಗಳನ್ನು ಮುಚ್ಚಬಹುದು (ಈ ಸಂದರ್ಭದಲ್ಲಿ, ಫಿಲ್ಟರ್ ಮಾಡಬಹುದು). ಫೈರ್ವಾಲ್ ಒಳಬರುವ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಫಿಲ್ಟರ್ ಮಾಡುತ್ತದೆ, ಅದನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾದ ಪ್ಯಾಕೆಟ್ಗಳ ಮೂಲಕ ಮಾತ್ರ ಬಿಡುತ್ತದೆ. ಫೈರ್ವಾಲ್ ಅನ್ನು "ಮುಚ್ಚಲು" ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾದ ಬಂದರಿನತ್ತ ನಿರ್ದೇಶಿಸಲಾದ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು, ಅವು ಎಂದಿಗೂ ಅಸ್ತಿತ್ವದಲ್ಲಿಲ್ಲವೆಂಬಂತೆ, ಸಾಗಣೆಯ ಸಮಯದಲ್ಲಿ ಕೈಬಿಡಲಾಗುತ್ತದೆ. ಕೆಲವು ದುರುದ್ದೇಶಪೂರಿತ ಸಾಫ್ಟ್ವೇರ್ಗಳು ಒಂದು ಸೇವೆಯಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತವೆ, ಯಂತ್ರದ ಮೇಲೆ ಮಾಹಿತಿ ಅಥವಾ ನಿಯಂತ್ರಣವನ್ನು ನೀಡುವ ಸಲುವಾಗಿ ದೂರಸ್ಥ ಆಕ್ರಮಣಕಾರರಿಂದ ಸಂಪರ್ಕಗಳಿಗಾಗಿ ಕಾಯುತ್ತವೆ. ವೈಯಕ್ತಿಕ ಕಂಪ್ಯೂಟರ್ಗಳಲ್ಲಿ ಬಳಕೆಯಾಗದ ಬಂದರುಗಳನ್ನು ಮುಚ್ಚುವುದು ಸಾಮಾನ್ಯ ಭದ್ರತಾ ಅಭ್ಯಾಸವಾಗಿದೆ, ಇದರಿಂದಾಗಿ ಬಳಕೆದಾರರ ಅರಿವಿಲ್ಲದೆ ಕಂಪ್ಯೂಟರ್ನಲ್ಲಿ ಚಾಲನೆಯಲ್ಲಿರುವ ಯಾವುದೇ ಸೇವೆಗಳಿಗೆ ಸಾರ್ವಜನಿಕ ಪ್ರವೇಶವನ್ನು ನಿರ್ಬಂಧಿಸಲು, ಕಾನೂನುಬದ್ಧ ಸೇವೆಗಳನ್ನು ತಪ್ಪಾಗಿ ಕಾನ್ಫಿಗರ್ ಮಾಡಿರುವುದು ಅಥವಾ ದುರುದ್ದೇಶಪೂರಿತ ಸಾಫ್ಟ್ವೇರ್ ಇರುವಿಕೆಯಿಂದಾಗಿ. ದುರುದ್ದೇಶಪೂರಿತ ("ಬ್ಲ್ಯಾಕ್ ಹ್ಯಾಟ್") ಹ್ಯಾಕರ್ಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಪೋರ್ಟ್ ಸ್ಕ್ಯಾನಿಂಗ್ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ನಿರ್ದಿಷ್ಟ ಕಂಪ್ಯೂಟರ್ನಲ್ಲಿ ಯಾವ ಪೋರ್ಟ್ಗಳು "ತೆರೆದಿವೆ" (ಫಿಲ್ಟರ್ ಮಾಡದ) ಮತ್ತು ಆ ಪೋರ್ಟ್ನಲ್ಲಿ ನಿಜವಾದ ಸೇವೆಯು ಕೇಳುತ್ತಿದೆಯೇ ಅಥವಾ ಇಲ್ಲವೇ ಎಂಬುದನ್ನು ಕಂಡುಹಿಡಿಯಲು ಬಳಸುತ್ತಾರೆ. ನಂತರ ಅವರು ಕಂಡುಕೊಳ್ಳುವ ಯಾವುದೇ ಸೇವೆಗಳಲ್ಲಿನ ಸಂಭಾವ್ಯ ದುರ್ಬಲತೆಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳಲು ಪ್ರಯತ್ನಿಸಬಹುದು. ಉದಾಹರಣೆ alice@wikipedia: ~ $ನೆಟ್ಸ್ಟ್ಯಾಟ್-- tcp-- ಆಲಿಸುವ-- ಸಂಖ್ಯಾ ಸಕ್ರಿಯ ಅಂತರ್ಜಾಲ ಸಂಪರ್ಕಗಳು (ಸರ್ವರ್ಗಳು ಮಾತ್ರ) ಪ್ರೊಟೊ ರೆಕ್ಯು-ಕ್ಯೂ ಕಳುಹಿಸಿ-ಕ್ಯೂ ಸ್ಥಳೀಯ ವಿಳಾಸ ವಿದೇಶಿ ವಿಳಾಸ ರಾಜ್ಯ tcp 0 0 127.0.0.1:631 <ID1: * ಪಟ್ಟಿ tcp 0 0 127.0.0.1:5432 <ID1: * ಪಟ್ಟಿ tcp 0 0 127.0.0.53:53 0.0.0.0: * ಪಟ್ಟಿ tcp 6 0 0:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: ಅಂತರ್ಜಾಲ ಶಿಷ್ಟಾಚಾರಗಳು