Часто используемые сетевые порты
Это список сетевых портов, которые часто используются приложениями, предоставляющими сетевые услуги, например совместный доступ к файлам или просмотр удалённого рабочего стола. Можно изменить настройки межсетевого экрана своей системы, чтобы заблокировать или разрешить доступ к этим приложениям. Существуют тысячи используемых портов, так что эта таблица не является полной.
Позволяет системам обнаруживать друг друга и сообщать о предлагаемых ими услугах, без необходимости уточнения деталей вручную.
Позволяет отправлять задания печати на другие принтеры в сети.
Позволяет открывать общий доступ к вашему принтеру для других пользователей сети.
Позволяет объявлять другим людям в сети ваш статус в чате, например «в сети» или «занят».
Удалённый рабочий стол
Позволяет открывать совместный доступ к вашему рабочему столу, чтобы другие пользователи могли просматривать его или оказывать удалённую помощь.
Совместный доступ к музыке (DAAP)
Позволяет открывать общий доступ к музыкальной коллекции для других пользователей в вашей сети.
Дополнительная информация
- Безопасность в Интернете — Объяснения по межсетевым экранам, вирусам и другим аспектам интернет-безопасности.
Смотрите также
- Управление доступом к сети с помощью межсетевого экрана — Управление тем, какие программы могут получать доступ к сети. Это помогает обеспечить безопасность компьютера.
You can choose the displayed language by adding a language suffix to the web address so it ends with e.g. .html.en or .html.de.
If the web address has no language suffix, the preferred language specified in your web browser’s settings is used. For your convenience:
[ Change to English Language | Change to Browser’s Preferred Language ]
The material in this document is available under a free license, see Legal for details.
For information on contributing see the Ubuntu Documentation Team wiki page. To report errors in this documentation, file a bug.
Поиск TCP/UDP Портов
TCP-порт 5353 использует протокол управления передачей данных (TCP), который является одним из основных протоколов в сетях TCP/IP. TCP является протоколом с установлением соединения и требует квитирования для установки сквозной связи. Только после установления соединения пользовательские данные могут пересылаться в обоих направлениях.
Внимание! TCP гарантирует доставку пакетов данных через порт 5353 в том же порядке, в котором они были отправлены. Гарантированная связь через TCP-порт 5353 является основным отличием TCP от UDP.
Предоставляемые через UDP-порт 5353 UDP услуги не отличаются надежностью, так как датаграммы могут быть получены в сдублированном виде, с нарушенной очередностью или даже могут пропасть без какого-либо предупреждения. UDP на порт 5353 проверка и исправление ошибок не являются обязательными или должны выполняться в прикладной программе, что позволяет избежать накладных расходов на такую обработку на уровне сетевого интерфейса.
UDP (User Datagram Protocol) является минимальным ориентированным на работу с сообщениями протоколом транспортного уровня (протокол описан в IETF RFC 768). Примеры прикладных программ, часто использующих UDP: передача голоса по IP-протоколу (VoIP), передача мультимедийных потоков и многопользовательские игры в режиме реального времени. Множество веб-приложений используют UDP, к примеру, система доменных имен (DNS), информационный протокол маршрутизации (RIP), протокол динамической конфигурации хостов (DHCP), простой протокол управления сетью (SNMP).
TCP против UDP – TCP: надежный, упорядоченный, тяжеловесный, потоковый; UDP – ненадежный, неупорядоченный, легковесный, датаграммы.
Поиск TCP/UDP Портов
TCP-порт 5353 использует протокол управления передачей данных (TCP), который является одним из основных протоколов в сетях TCP/IP. TCP является протоколом с установлением соединения и требует квитирования для установки сквозной связи. Только после установления соединения пользовательские данные могут пересылаться в обоих направлениях.
Внимание! TCP гарантирует доставку пакетов данных через порт 5353 в том же порядке, в котором они были отправлены. Гарантированная связь через TCP-порт 5353 является основным отличием TCP от UDP.
Предоставляемые через UDP-порт 5353 UDP услуги не отличаются надежностью, так как датаграммы могут быть получены в сдублированном виде, с нарушенной очередностью или даже могут пропасть без какого-либо предупреждения. UDP на порт 5353 проверка и исправление ошибок не являются обязательными или должны выполняться в прикладной программе, что позволяет избежать накладных расходов на такую обработку на уровне сетевого интерфейса.
UDP (User Datagram Protocol) является минимальным ориентированным на работу с сообщениями протоколом транспортного уровня (протокол описан в IETF RFC 768). Примеры прикладных программ, часто использующих UDP: передача голоса по IP-протоколу (VoIP), передача мультимедийных потоков и многопользовательские игры в режиме реального времени. Множество веб-приложений используют UDP, к примеру, система доменных имен (DNS), информационный протокол маршрутизации (RIP), протокол динамической конфигурации хостов (DHCP), простой протокол управления сетью (SNMP).
TCP против UDP – TCP: надежный, упорядоченный, тяжеловесный, потоковый; UDP – ненадежный, неупорядоченный, легковесный, датаграммы.
Обнаружена опасная уязвимость в реализации mDNS
Злоумышленники могут воспользоваться уязвимостью для получения важных данных об устройствах в локальных сетях компаний.
Во вторник, 31 марта, американский CERT опубликовал уведомление об уязвимости в системе mDNS (multicast Domain Name System). Найденная брешь может эксплуатироваться для получения доступа к важным данным внутри локальной сети и проведения DDoS-атак. Среди уязвимых производителей называют такие компании, как Canon, HP и IBM. Продукты Cisco, D-Link и Microsoft не подвержены уязвимости, а устройства от Apple и Dell остаются под вопросом. mDNS используется для упрощения конфигурации сети, а также для интеграции сетевых сервисов. Проблема состоит в том, что некоторые устройства с поддержкой mDNS могут отвечать на запросы, полученные из интернета, предоставляя злоумышленникам доступ к потенциально важным данным о сетевых устройствах, присутствующих в локальной сети. Для того, чтобы проверить наличие уязвимости, достаточно отправить стандартный DNS-запрос на порт 5353. Если ответ на такой запрос получен, то злоумышленник сможет использовать WAN-интерфейс для дальнейших действий. Масштаб возможной утечки данных зависит от особенностей конкретного устройства. Это могут быть серийные номера, информация о конфигурации локальной сети и прочее. Для устранения уязвимости рекомендуется блокировать входящие и исходящие запросы на порт UDP 5353.