المنافذ والجدار الناري
جهازك فيو 65535 باب. مين مفتوح، مين مسدود، وأيش يعني 'خدمة بتسمع'.
العنوان IP يوصّل للبيت. المنفذ (port) يوصّل للشخص اللي جوّا. كل برنامج بيستنى على باب: 80 للموقع، 443 للموقع المشفّر، 22 للدخول عن بعد.
20/21 FTP نقل ملفات
22 SSH دخول نصي آمن
23 Telnet دخول نصي بلا تشفير — قديم وخطر
25 SMTP بريد
53 DNS
80 HTTP
443 HTTPS
3306 MySQL
3389 سطح المكتب البعيد (RDP)كيف تعرف المنافذ المفتوحة عندك؟
ss -tulpn
# يوريك: إيش برنامج مستني على إيش منفذ، ومين يقدر يوصلهالفرق الحاسم: 0.0.0.0:22 معناه 'من أي مكان'، و127.0.0.1:22 معناه 'من هذا الجهاز فقط'. نفس الخدمة، خطورة مختلفة تمامًا.
والجدار الناري؟
قائمة قواعد: مين يقدر يوصل أي منفذ. الدفاع الذكي: اغلق كل شي، وافتح اللي محتاجه فقط (default deny). كل منفذ مفتوح = باب بدعوة.
مسح منافذ أجهزة غيرك بدون إذن فعل عدواني قانونيًا. تدرّب على جهازك أو على منصات مخصصة للتدريب مثل Hack The Box.
خلّينا نطبّق خطوة بخطوة
تخيّل الجهاز مبنى والمنفذ باباً لخدمة معينة. سنقرأ نتيجة جاهزة لجهاز وهمي.
بكلمات بسيطة: مفتوح: توجد خدمة تستقبل عبر هذا الباب. مغلق: لا توجد خدمة تستقبل. رقم المنفذ وحده لا يثبت وجود ثغرة.
الخطوة 1 من 2
اضغط زر تشغيل المسح وانتظر ظهور الجدول.
ليش؟ حتى نعرف الخدمات الظاهرة في الجهاز التدريبي.
شو لازم تشوف؟ يظهر جدول بأرقام منافذ وحالة كل واحد؛ لا يحدث مسح لشبكة حقيقية.
اختبار سريع
اقرأ السؤال واضغط الإجابة التي تراها صحيحة. يظهر تحتها سبب الإجابة؛ وإذا أخطأت، اقرأ السبب وغيّر اختيارك. يُسجّل الدرس مكتملًا عندما تصح كل إجاباتك.
منفذ 0.0.0.0:22 أيش يعني؟
أيش أفضل سياسة جدار ناري؟