آموزش نتورک پلاس (+Network) قسمت 31 : پورتهای شناخته شده

سلام مهندس

خسته نباشید خیلی عالی توضیح دادید

یه سوال چطوری میتونیم یه پورت ناشناس رو ببندیم؟

از طریق فایروال باید پورت را ببندیم یا دستور خاصی هم داره

سلام،

با اجازه استاد نصیری،،

هم با فایروال میشه پورت رو بست هم با CMD.

با عرض سلام و خسته نباشید خدمت مهندس نصیری

در مورد اینکه بررسی پورتای سرویس دهنده چک کنیم توضیح بدهید یه کم برام مبهم بود چه پورتهایی دست اونا میتونه باشه به غیر SMTP

ببینید دوستان فایروال به محض اینکه روشن باشه پیشفرض همه پورت ها بسته هست یعنی Rule پیشفرض در فایروال ها Deny All هست حالا شما اگر پورت ناشناسی دارید خودکار بسته خواهد شد و نیازی به انجام کار زیادی نداره ، بستن پورت ها از روی فایروال در بیشتر موارد انجام میشه اما اینکه سرویسی روی سیستم اجرا نباشه روی اون پورت هم خودش میشه بسته بودن پورت مورد نظر ، در خصوص بررسی پورت ها به این مثال دقت کنید که ISP شما میگه شما نمی تونید ایمیل زیاد ارسال کنید چرا ؟ چون پورت 25 که سرویس SMTP روش هست برای IP هایی که Static نیستند بسته هست !! حالا شما می تونید با اسکن پورت متوجه بشید که این پورت باز هست یا بسته ... یا اینکه یکی میگه ما این سرویس رو نمی تونیم بدیم ، این سرویس بسته هست و ... شما با اسکن متوجه میشید که شدنی هستی یا خیر.

استاد نصیری عزیز؛

سلام؛

فیلمتون باز هم مثل همیشه بسیار عالی بود. فقط من چند تا ابهام داشتم که اگه مقدور بود ممنون میشم پاسخم رو بدین.

1- اینکه گفتید آیا بفهمیم ISP سرویسی که مد نظرمون بوده به ما داده یعنی چجوری بفهمیم؟ ببنید مثلا شرکت X به من یه IP از نوع Public داده، حالا من بیام و همین IP که به من داده رو با Nmap چک کنم؟ یعنی این IP رو بدم و ببینم چه پورتهایی برام بازه یا نه؟ اگه IP خود ISP رو بدیم چی؟ ببینید وقتی که یک ISP به ما یه IP میده خوب ما میتونیم برای هر کاری از این IP استفاه کنیم دیگه، مثلا دوربینها مون رو روی اون بزاریم یا اینکه گزارشات تحت وب رو روی اون سوار کنیم. حالا SMTP رو چجوری بفهمیم؟(ببخشید در این زمینه سوادم یه خورده پایین هستش).

2- موردی بود که بسیار جالب بود واینکه گفتید مثلا اشکالی در سرور پیش میاد و ما ممکنه فکر کنیم شبکه ایراد داره. ببنید آقای نصیری حتی ممکنه بخاطر بسته بودن یه پورت ، قادر به پرینت گرفتن هم نباشیم. این مورد درسته؟ خوب حالا ما اشکالی نداره همین نرم افزار رو روی سرور نصب کنیم و اونجا هم یه اسکن بکنیم؟ یا اینکه NMAP رو مثلا روی کلاینت خودم نصب کنم و IP سرور که 192.168.1.1 هستش رو بهش بدیم ببینیم چی خروجی میده بهمون؟

3- اگه مورد 3 درست باشه، و ما بتونیم از کلاینت خودمون پورتهای باز سرورمون رو ببینیم، اگه بخوایم این رو ببندیم تا کلاینتهای دیگه در شبکه نتونن بیان و سرور رو اسکن کنن باید چیکار کنیم؟

دوست عزیزم جناب آقای نصیری در پاسخ دادن هیچ عجله ای ندارم ولی دلم میخواد مثل فیلمهاتون مبسوط و خوب باشه. دست گلتون درد نکنه. دوستتون دارم. در پناه حق.

1. ببینید این مورد معمولا روی IP های Static ای که از ISP می گیرید رخ نمیده روی IP هایی که دائما تغییر می کنه رخ میده ، ISP ها برای جلوگیری از ارسال Spam پورت 25 رو فقط برای IP های ثابت باز میزارن ، شما با NMAP می تونید ببینید پورت 25 براتون باز هست و سرویس میده یا خیر اگر اوکی بود یعنی سرویس دارید.
2. بله برای Sharing و Printing از پورتهای 137 , 138 , 139 . 445 استفاده میشه ، طبیعتا روی خود کلاینت خودش رو اسکن کردن زیاد جالب نیست باید از طریق یک کامپیوتر در شبکه اسکن بشه که در شبکه سرویس دیده بشه.
3. طبیعتا روی فایروال سرور آدرسهای خاصی برای استفاده از پورتها تعریف می کنید Rule نویسی رو قبلا گفتیم

سلام استاد وقت بخیر

شما داخل ویدیو فرمودید که IP روی بستر UDP کار میکنه ولی من جای دیگه خونده بودم که IP روی بستر TCP کار میکنه سر همین میگن TCP/IP میشه لطف کنید بیشتر توضیح بدید

سلام،

اونجوری که من برداشت کردم نوع انتقال پکت هاتون به سرویسی که میخواین ارائه بدین یا دریافتش کنید بستگی داره.مثلا اگه از سرویس HTTP استفاده میکنید باید از TCP استفاده کنید.در نهایت شما درخواست هاتون رو با پکت های IP میفرستین.شما هیچوقت به تنهایی از پروتکل IP استفاده نمیکنید به این معنی که یه سرویسی رو همراه باهاش بکار میبرین که انتقال اون هم وظیفش یا با پروتکل TCP هست یا با UDP.با این تفاوت که TCP دقتش بالاست ولی UDP سرعتش.

منم با نظر شما موافقم ولی استاد نصیری داخل ویدیو گفتن IP روی UDP کار میکنه

باز هم تکرار می کنم IP یک پروتکل Connectionless هست و TCP یک پروتکل Connection Oriented ... یعنی IP سرعت داره و TCP دقت ، ایندو با هم تشکیل یک مجموعه پروتکل رو دادند که هم سرعت و هم دقت داشته باشه و اسمش شد TCP//IP که یک پروتکل نیست و یک مجموعه پروتکل هست. شاید بهتر بود به جای UDP میگفتم Connectionless که این برداشت اشتباه نمی شد.

سلام شما خوبید؟ استاد یه چند تا سوال برام پیش امده :

اول اینکه منظور از FLAG توی تیسی پی چیه ؟ فکر کنم ترجمه پرچم باشه ولی شنیدم طرف میگفت ما حمله پیشرفته داس رو با تنظیم فلگ تی سی پی روی سرور .... انجام میدیدم :/ من این فلگ رو نفهمیدم ...

دومی اینکه شما گفتید مثلاه یه پورتی فقط تیسیپی هست و یه پورتی یودیپی ... درست ؟ یعنی از پیش تعیین شده هستن (بجز اشتراکی ها) بعد میشه نوع اون پورتو از حالت پیش فرض عوض کرد ؟ یعنی مثال TCP:Telnet درست ؟ میشه خودمون تنظیمش کنیم که بشه UDP :Telnet ؟ یعنی خودمون از پیفرضش تغییرش بدیم

بعد در مورد هند شیک من یه مقاله خوندم به حوزه وب ربط نداره ولی توش هند شیک داشت اینو برام توضیح بدید ممنون میشم یا حداقل لینک ارجاع بدید :-)

--------

حمله‌ی اصلی علیه مکانیزم 4way handshake پرتکل WPA2 صورت می‌گیرد. این handshake یا دست دادن زمانی صورت می‌گیرد که یک کلاینت(کاربر) بخواهد به یک شبکه وایرلس از طریق یک اکسس‌پوینت (AP) وصل شود. در این پروسه، کلاینت و اکسس‌پوینت هر دو روی یک گواهی مثل رمز وای‌فای توافق می‌کنند. این دو در همان زمان، توسط 4way handshake روی یک کلید رمزنگاری دیگر که برای رمزنگاری کل ترافیک عبوری شبکه استفاده می‌شود مذاکره می‌کنند.

در حمله‌ی KRACK، دشمن قربانی را فریب می‌دهد که یک کلید از قبل استفاده شده را دوباره نصب کند. این کار از طریق دستکاری پیام‌های رمزنگاری handshake و ارسال مجدد آن‌ها صورت می‌گیرد. وقتی قربانی این کلید را دوباره نصب می‌کند، پارامترهای وابسته مثل شماره‌ی افزایشی بسته‌ی ارسالی ( یعنی nonce) و شماره بسته‌ی دریافتی( یعنی شمارنده‌ی replay ) به مقدار اولیه‌ی خود ریست می‌شوند. در واقع، برای تضمین امنیت، یک کلید باید فقط یک بار نصب و یک بار استفاده شود؛ اما، در پروتکل WPA2 این اتفاق نمی‌افتد و این کلید محدودیت یک بار نصب و استفاده را ندارد. بنابراین با دستکاری handshake های رمزنگاری می‌توان در عمل از این ضعف سو استفاده کرد.

--------

خب این مکانیزم حمله KRACK عه برای اسیب پذیری جدید WPA2 بعد من برام سواله این 4 هند شیک چطوریه این وسط؟ ممنون 😁

Flag ترجمش میشه پرچم ولی خودمونی ترش میشه نشانه یا علامت یا اعلان وضعیت ، وقتی ما یک ارتباط TCP استاندارد داریم در این ارتباط یک سری بسته های ارتباطی ما ابتدا برای برقراری Session ارتباطی با هم رد و بدل میشن تا ارتباط اصلی برقرار بشه این بسته ها درون خودشون یک سری ویژگی ، نشانه ، علامت یا اعلان وضعیت دارن که میگن حامل چه پیامی هستند که به اینها میگیم بسته حاوی Flag هست که بصورت استاندارد در فرآیند برقراری Session استاندارد TCP ما برای برقراری ارتباط سه بسته حداقل باید ارسال کنیم که ابتدا برای اعلان حضور و آمادگی برقراری ارتباط با وضعیت یا Flag ای بصورت SYN درخواست داده میشه ، سرور در پاسخ به SYN میگه که امکان برقراری ارتباط رو داره یا خیر اگر داشت با وضعیت یا Flag ای به صورت SYN//ACK به معنی تاییده وضعیت آمادگی به کلاینت پاسخ میده و در نهایت کلاینت با یک بسته به وضعیت یا Flag آمادم برای ارتباط یا ACK پاسخ میده به این فرآیند میگن Threeway Handshake در TCP که بهتره مطالب زیر رو مشاهده کنید که میشه دستکاریشون کرد :

• مقاله: معرفی فرآیند Three-Way Handshake در پروتکل های Connection Oriented
• آموزش: TCP Connect / Full Open یا Vanilla Scan چیست ؟

---

پورت ها اکثرا نمیگم همه هم بصورت TCP سرویس میدن و هم UDP این بستگی به ماهیت اون سرویس داره و درجه امنیت و البته میزان سرعت مورد نیاز سرویس ، برای مثال مطلب زیر در خصوص استفاده از سرویس DNS از پورت 53 در زمان های مختلف از TCP و UDP هست :

• نکته: چرا DNS روی هر دو پروتکل TCP و UDP کار می کند؟

پورت ها رو میشه تغییر داد ولی در مواقعیکه استاندارد به هم نخوره ، مثلا منطقی نیست پورت DNS یا HTTP رو روی سرور اینترنتی ببندید چون کسی نمیتونه در حالت عادی بشه وصل بشه چون پورت پیشفرض تغییر کرده اما مثلا پورت ریموت دسکتاپ رو میتونید براحتی تغییر بدید یا مثلا SSH و ...

مطالب رو مطالعه کن خیلی عمیق ویدیو رو ببینید فکر می کنم متوجه بشید اگر نشد باز سئوال کنید

سلام استاد شما خوبید؟ من یک جای توی اینترنت خوندم که علاوه بر tcp و udp ما ddp هم داری

چی هستش این ddp ؟

اگه منظور Distributed Data Protocol هست که یک پروتکل Query گرفتن هست ارتباط چندانی به TCP و UDP نداره

مهندس سلام شرمنده این netbios چیه ؟ یدونه مبحث سخت افزاری ازش میدونم ولی توی مباحث پورت رو میخواستم بدونم

محمد جان NetBIOS سخت افزار نیست بلکه پروتکل هست لینک زیر رو بخون :

• تفاوت بین NetBIOS و DNS در چیست ؟

سلام و درورد

مهندس نصیری میخواستم بدونم پروتکل icmp

tcp هست یا udp ؟؟

موقعی که تو نت بررسی میکنم نتایج فارسی و انگلیسی متفاوت هستش و اکثرا تو منابع انگلیسی گفته شده :

ICMP is a network layer protocol. There is no TCP or UDP port number associated with ICMP packets as these numbers are associated with the transport layer above.[2]

در صورت امکان راهنمایی فرمایید

با تشکر از شما

دقیقا درست متوجه شدید ، ICMP یک Protocol Stack هست به خاطر همین از شماره پورت استفاده نمی کنه که بگیم پورت TCP شماره فلان ICMP هست ، ICMP برخلاف پروتکل های دیگه که TCP و UDP هستن برای انتقال داده استفاده نمیشه ...