Dè na puirt a dh'fhosglas airson Snort?

Ùrachadh mu dheireadh: 11/08/2023

Ann an saoghal tèarainteachd coimpiutair, tha Snort air nochdadh mar aon de na h-innealan as motha a chleachdar airson lorg agus casg air sàrachadh lìonra. A comas sgrùdadh a dhèanamh air pacaidean lìonra ann an àm fìor agus coimeas a dhèanamh riutha stòr-dàta bho chompanaidhean ainmeil ga dhèanamh na charaid luachmhor airson ar siostaman a dhìon. Ach, airson gum bi Snort ag obair gu dòigheil, tha e deatamach na puirt iomchaidh a rèiteachadh airson fosgladh. San artaigil seo, nì sinn sgrùdadh air na puirt a bu chòir a bhith rim faighinn le Snort agus mar as urrainn dhaibh an rèiteachadh gu ceart, gus dèanamh cinnteach à dìon làidir agus èifeachdach.

1. Ro-ràdh gu Snort: Dè na puirt a dh'fhosglas airson rèiteachadh soirbheachail?

Is e aon de na ciad ghnìomhan nuair a thathar a’ rèiteachadh Snort na puirt riatanach fhosgladh gus dèanamh cinnteach à rèiteachadh soirbheachail. Is e siostam lorg sàrachaidh stèidhichte air lìonra a th’ ann an Snort a bhios a’ cleachdadh riaghailtean gus bagairtean is ionnsaighean a lorg. Gus dèanamh cinnteach à comas-gnìomh as fheàrr, tha e deatamach leigeil le trafaic sruthadh tro na puirt cheart.

Mus fosgail thu puirt, tha e cudromach cuimhneachadh gu bheil gach lìonra agus rèiteachadh gun samhail, agus mar sin chan eil fuasgladh aon-mheudach ann. Bidh an rèiteachadh sònraichte an urra ri factaran leithid siostam obrachaidh, àrainneachd an lìonraidh agus riatanasan sònraichte na buidhne agad. Ach, gu h-ìosal tha dòigh-obrach coitcheann airson na puirt fhosgladh a tha riatanach airson suidheachadh soirbheachail Snort.

An toiseach, tha e riatanach trafaic a cheadachadh tro na puirt a tha riatanach airson obrachadh bunaiteach Snort. San fharsaingeachd, thathas a’ moladh puirt TCP 80 (HTTP) agus TCP / UDP 443 (HTTPS) fhosgladh. Tha na puirt sin air an cleachdadh airson trafaic lìn agus tha iad riatanach airson a’ mhòr-chuid de lìonraidhean. A bharrachd air an sin, ma tha an rèiteachadh Snort agad a’ toirt a-steach sgrùdadh seirbheisean eile no protocols sònraichte, leithid post-d no FTP, feumaidh tu a bhith cinnteach gum fosgail thu na puirt a tha co-chosmhail ris na seirbheisean sin. Cuimhnich nach fosgail thu ach puirt riatanach agus cuir à comas puirt neo-riatanach no nach eilear a’ cleachdadh gus an uachdar nochdaidh a lughdachadh.

2. Dè a th' ann an Snort agus carson a tha e cudromach puirt fhosgladh airson a ghnìomhachd?

Tha Snort na shiostam lorg agus casg sàrachadh lìonra fosgailte (IDPS), a bheir seachad sreath a bharrachd de thèarainteachd dha na lìonraidhean agus na siostaman agad. Tha e cudromach na puirt a tha riatanach airson a ghnìomhachd fhosgladh, leis gu bheil thu a’ gealltainn gum faigh Snort trafaic lìonraidh agus a sgrùdadh. gu h-èifeachdach.

Tha dà sheòrsa mothachairean ann an Snort: inline agus promiscuous. Gus am bi Snort ag obair gu ceart ann am modh promiscuous, feumaidh tu dèanamh cinnteach gu bheil na puirt Ethernet air an rèiteachadh ann am modh promiscuous, a leigeas leotha an trafaic gu lèir a tha a’ dol tron ​​​​lìonra a ghlacadh agus a sgrùdadh.

Ma tha thu a’ cleachdadh sensor Snort ann am modh in-loidhne, feumaidh tu dèanamh cinnteach gu bheil na puirt riatanach fosgailte air a’ bhalla-teine ​​​​no an router agad. Bidh na puirt sin ag atharrachadh a rèir an rèiteachaidh agus an dreach de Snort a tha thu a’ cleachdadh, agus mar sin tha e cudromach co-chomhairle a chumail ri sgrìobhainnean oifigeil Snort no lorg fiosrachadh a tha sònraichte don chùis agad.

Ann an ùine ghoirid, tha e deatamach gum fosgail na puirt riatanach airson Snort obrachadh gu ceart gus dèanamh cinnteach gun lorgar sàrachadh agus casg air an lìonra agad. Ge bith an ann am modh promiscuous no inline, dèan cinnteach gu bheil thu a’ rèiteachadh na puirt Ethernet agad gu ceart agus gum fosgail thu na puirt a tha a dhìth air a’ bhalla-teine ​​no an router agad. Leigidh seo le Snort do thrafaig lìonra a sgrùdadh agus a dhìon, a’ cumail do shiostaman sàbhailte agus tèarainte.

3. Aithneachadh Puirt riatanach airson Snort: Mion-sgrùdadh Teicnigeach

Taobh a-staigh raon tèarainteachd coimpiutair, tha e riatanach na puirt deatamach a chomharrachadh airson obrachadh ceart Snort, inneal lorg sàrachaidh cumhachdach stèidhichte air riaghailtean. Is e na puirt sin na slighean conaltraidh a bhios Snort a’ cleachdadh gus sùil a chumail air trafaic lìonraidh agus sgrùdadh a dhèanamh air gnìomhachd amharasach sam bith. Anns an anailis theicnigeach seo, bheir sinn seachad stiùireadh mionaideach ceum air cheum gus na puirt a tha riatanach airson cleachdadh soirbheachail Snort a chomharrachadh agus a rèiteachadh gu ceart.

An toiseach, tha e riatanach na puirt as motha a chleachdar ann an ceanglaichean lìonra an latha an-diugh aithneachadh, leithid TCP-80 airson protocol HTTP agus TCP-443 airson protocol HTTPS. A bharrachd air an sin, tha sinn a’ soilleireachadh cho cudromach sa tha puirt UDP-53 airson an t-seirbheis DNS agus TCP-21 airson protocol FTP, am measg feadhainn eile. Thathas den bheachd gu bheil na puirt sin deatamach air sgàth cho tric agus a tha iad gan cleachdadh agus tha iad gu cumanta air an cleachdadh mar vectaran airson ionnsaighean saidhbear.

Gus rèiteachadh port èifeachdach a choileanadh ann an Snort, tha sinn a’ moladh an gnìomh a chleachdadh portvar, a leigeas leinn caochladairean a mhìneachadh airson na puirt sònraichte a tha sinn airson sùil a chumail orra. Le bhith a’ toirt a-steach loidhne mar portvar HTTP_PORTS [,80,8080] Anns an fhaidhle rèiteachaidh Snort againn, tha sinn a' comharrachadh gum bi Snort a' sganadh puirt 80 agus 8080. Bheir an dòigh-obrach fìor fhreagarrach seo barrachd smachd dhuinn air dè na puirt a bu chòir a sganadh agus a lùghdaicheas rabhaidhean meallta. Cuideachd, tha e cudromach cuimhneachadh gu bheil Snort a’ cleachdadh am faidhle rèiteachaidh snort.conf gus na puirt a mhìneachadh.

4. Rèiteachadh Port airson Snort: Cleachdaidhean as Fheàrr agus Molaidhean

Tha rèiteachadh port ceart airson Snort deatamach airson a bhith ag obair gu ceart agus gus dèanamh cinnteach gu bheilear a’ lorg chunnartan èifeachdach air an lìon. Gu h-ìosal tha cuid de na cleachdaidhean agus molaidhean as fheàrr gus an suidheachadh seo a choileanadh gu dòigheil.

1. Cleachd puirt sònraichte: Thathas a’ moladh puirt sònraichte a thaghadh airson sgrùdadh trafaic an àite a bhith a’ cleachdadh a h-uile port. Cuidichidh seo le bhith a’ lughdachadh fuaim agus a’ cuimseachadh air puirt a tha iomchaidh don àrainneachd lìonra sònraichte. Faodaidh tu seo a dhèanamh le bhith a’ deasachadh faidhle rèiteachaidh Snort agus a’ sònrachadh nam puirt a tha thu ag iarraidh.

Susbaint sònraichte - Cliog an seo  Los Mejores Trucos para Conseguir Monedas en Coin Master

2. Atharraich na puirt bunaiteach: Gu gnàthach, tha Snort air a rèiteachadh gus sùil a chumail air na puirt TCP agus UDP as motha a chleachdar. Ach, tha gach lìonra gun samhail agus dh’ fhaodadh gu bheil diofar phuirt iomchaidh aca ris am feumar sùil a chumail. Thathas a’ moladh gun dèan thu atharraichean air na puirt àbhaisteach aig Snort gus an atharrachadh a rèir do fheumalachdan lìonraidh. Seo Faodar a dhèanamh tro bhith a’ rèiteachadh riaghailtean agus a’ cleachdadh nan òrduighean iomchaidh.

5. Ceumannan gus puirt sònraichte fhosgladh anns a 'bhalla-teine ​​​​airson Snort

Gus puirt sònraichte fhosgladh sa Firewall airson Snort, feumaidh tu beagan phrìomh cheuman a leantainn. Nì na ceumannan seo cinnteach gum faod trafaic a tha gu bhith dha na puirt a tha thu ag iarraidh a dhol tron ​​​​bhalla-teine ​​​​gun chuingealachaidhean. Gu h-ìosal tha pròiseas ceum air cheum gus seo a choileanadh:

  1. Comharraich na puirt a tha thu airson fhosgladh: Mus dèan thu rèiteachadh sam bith, tha e cudromach a bhith soilleir dè na puirt sònraichte a tha thu airson trafaic a cheadachadh. Faodaidh seo atharrachadh a rèir feumalachdan sònraichte an t-siostaim agus na h-aplacaidean no seirbheisean a tha a’ ruith.
  2. Faigh cothrom air na roghainnean Firewall: Gus na puirt fhosgladh, feumar faighinn gu na roghainnean Firewall a thathar a’ cleachdadh san t-siostam. Faodar seo a dhèanamh tro eadar-aghaidh grafaigeach no tro òrdughan air an loidhne-àithne, a rèir an seòrsa Firewall a thathar a’ cleachdadh.
  3. Cruthaich riaghailtean a-steach is a-mach: Aon uair ‘s gu bheil cothrom agad air rèiteachadh Firewall, feumaidh tu riaghailtean sònraichte a chruthachadh gus trafaic a cheadachadh air na puirt a tha thu ag iarraidh. Innsidh na riaghailtean seo don Firewall dè a bu chòir a dhèanamh leis an trafaic a thig gu na puirt ainmichte, am bu chòir dhaibh a cheadachadh no a bhacadh.

Tha e cudromach cuimhneachadh gum faod rèiteachadh Firewall atharrachadh a rèir an siostam obrachaidh agus am bathar-bog tèarainteachd a thathar a’ cleachdadh. Mar sin, tha e ciallach bruidhinn ris na sgrìobhainnean sònraichte Firewall no coimhead airson clasaichean oideachaidh air-loidhne airson fiosrachadh nas mionaidiche air mar a dh’ fhosglas tu puirt san àrainneachd shònraichte sin. Le bhith a’ leantainn nan ceumannan seo, bidh e comasach dhut puirt sònraichte fhosgladh ann am Balla-teine ​​​​Snort agus dèanamh cinnteach gun urrainn don trafaic riatanach a dhol troimhe gun duilgheadasan.

6. Puirt riatanach airson trafaic dàta ann an Snort: Liosta Iomraidh

Anns an earrainn seo, nochdaidh sinn liosta iomraidh de phuirt riatanach airson trafaic dàta ann an Snort. Tha na puirt sin deatamach airson obrachadh èifeachdach Snort agus feumar sùil gheur a chumail orra gus dèanamh cinnteach à tèarainteachd lìonra. Gu h-ìosal tha na prìomh phuirt air am bu chòir fios a bhith agad:

  • Puerto 80- Canar HTTP ris, is e am port àbhaisteach a thathas a’ cleachdadh airson conaltradh lìn. Tha e riatanach sùil a chumail air trafaic lìn agus lorg bagairtean no gnìomhan amharasach.
  • Puerto 443: Canar HTTPS ris, is e am port tèarainte a thathas a’ cleachdadh airson conaltradh dàta tèarainte thairis air an eadar-lìn. Tha e deatamach gun tèid sùil a chumail air a’ phort seo gus oidhirpean a dh’ fhaodadh a bhith ann gus fiosrachadh mothachail a lorg.
  • Puerto 25: Air aithneachadh mar SMTP (Pròtacal Gluasad Post Sìmplidh), is e am port a thathas a’ cleachdadh airson sgaoileadh post-d a-mach. Tha e cudromach sùil a chumail air a’ phort seo gus ionnsaighean spama a lorg no oidhirpean air post-d droch-rùnach a chuir.

A bharrachd air na puirt riatanach sin, tha e ciallach sùil a chumail air puirt eile a thathas a’ cleachdadh gu cumanta, leithid an port 22 airson SSH (Secure Shell) agus an port 21 airson FTP (Pròtacal Gluasad faidhle). Tha na puirt sin buailteach do ionnsaighean feachd brùideil agus bu chòir sùil gheur a chumail orra.

Tha e cudromach cuimhneachadh nach eil seo ach aon liosta iomraidh agus gum faod na puirt a chleachdar air an lìonra agad a bhith eadar-dhealaichte a rèir nan tagraidhean agus na seirbheisean sònraichte a tha gan ruith. Tha e ciallach sgrùdadh lìonra mionaideach a dhèanamh gus puirt riatanach a chomharrachadh a dh’ fheumas Snort sùil a chumail orra.

7. Fuasglaidhean air duilgheadasan cumanta nuair a dh'fhosglas tu puirt airson Snort

Gus fuasgladh fhaighinn air duilgheadasan cumanta nuair a dh'fhosglas tu puirt airson Snort, tha grunn roghainnean eile ann a dh'fhaodas a bhith feumail airson fuasgladh fhaighinn air cnapan-starra sam bith a thig am bàrr. Gu h-ìosal tha cuid de na fuasglaidhean a dh’ fhaodadh am pròiseas a dhèanamh nas fhasa:

  • Thoir sùil air rèiteachadh a’ bhalla-teine: Mus fosgladh puirt, tha e riatanach dèanamh cinnteach nach eil am balla-teine ​​​​a 'cur bacadh air ceanglaichean. Thathas a’ moladh ath-sgrùdadh a dhèanamh air na riaghailtean balla-teine ​​​​agus cead a thoirt do thrafaig a-steach agus a-mach airson na puirt a tha thu airson fhosgladh.
  • Thoir sùil air an router: Ma thathas a’ cleachdadh router, tha e cudromach dèanamh cinnteach gu bheil e air a rèiteachadh gu ceart. Tha feartan tèarainteachd togte aig cuid de routers a dh’ fhaodas casg no casg a chuir air puirt sònraichte. Faodaidh ath-sgrùdadh air roghainnean an router agus leigeil le trafaic tro na puirt riatanach na duilgheadasan a cheartachadh.
  • Cleachd innealan sganadh puirt: Ma tha duilgheadas agad a’ dearbhadh a bheil port fosgailte no dùinte, faodaidh tu innealan sganaidh puirt leithid Nmap a chleachdadh. Leigidh na h-innealan sin dhut sgrùdadh a dhèanamh air inbhe puirt agus dèanamh cinnteach gu bheil iad fosgailte gu ceart.

Tro na ceumannan seo, bidh e comasach fuasgladh fhaighinn air duilgheadasan cumanta nuair a bhios tu a ’fosgladh puirt airson Snort agus a’ dèanamh cinnteach à rèiteachadh ceart. Ach, tha e cudromach cuimhneachadh gum faodadh gach suidheachadh a bhith gun samhail agus feumach air fuasglaidhean sònraichte.

8. Mar a chomharraicheas agus a sheachnas tu puirt nach eileas ag iarraidh a dh'fhaodas bacadh a chur air Snort

Gus puirt nach eileas ag iarraidh a chomharrachadh agus a sheachnadh a dh’ fhaodadh bacadh a chuir air Snort, tha e riatanach mion-sgrùdadh a dhèanamh air rèiteachadh gnàthach an t-siostaim. Gu h-ìosal tha grunn cheumannan ri leantainn:

  • Tòisich le bhith ag ath-sgrùdadh do riaghailtean Snort gus dèanamh cinnteach gu bheil iad air an rèiteachadh gu ceart agus ùraichte. Tha seo a’ toirt a-steach dearbhadh gu bheil na puirt a tha thu airson sùil a chumail air an toirt a-steach do na riaghailtean agus nach eil riaghailtean ann a dh’ fhaodadh casg a chuir air puirt cudromach don lìonra agad.
  • Dèan sgrùdadh puirt mionaideach a’ cleachdadh innealan mar nmap gus puirt fosgailte is dùinte air an lìonra agad a chomharrachadh. Thoir aire shònraichte do na puirt sin nach bu chòir a bhith fosgailte agus a dh’ fhaodadh a bhith nan cunnart do thèarainteachd an t-siostaim agad.
  • Beachdaich air balla-teine ​​​​a chuir an gnìomh gus puirt nach eileas ag iarraidh a bhacadh. Faodaidh tu iptables no innealan eile coltach ris a chleachdadh gus riaghailtean balla-teine ​​​​a rèiteachadh a chuireas casg air ruigsinneachd gu puirt nach eil thu ag iarraidh fosgailte. Dèan cinnteach gun coinnich thu ri sgrìobhainnean an inneil a thaghas tu airson stiùireadh mionaideach air mar a nì thu rèiteachadh ceart.
Susbaint sònraichte - Cliog an seo  Cambiando la Configuración de Movimiento en Nintendo Switch

Aon uair ‘s gu bheil thu air na ceumannan sin a chuir an sàs, tha e cudromach sùil a chumail gu cunbhalach air na logaichean Snort agad airson gnìomhachd amharasach sam bith no oidhirpean ruigsinneachd puirt gun iarraidh. Ma chomharraicheas tu puirt sam bith nach eil thu airson a chleachdadh, bu chòir dhut na h-oidhirpean agad gus am bacadh agus an lìonra agad a dhìon ath-dhùblachadh.

9. Snort agus puirt so-leònte: A 'cumail suas tèarainteachd lìonra

Is e aon de na dùbhlain as cudromaiche ann an tèarainteachd lìonra dèanamh cinnteach nach eil puirt so-leònte ann as urrainn luchd-ionnsaigh a chleachdadh. Faodaidh Snort, inneal lorg agus casg sàrachadh, a bhith na fhuasgladh èifeachdach airson tèarainteachd a chumail suas an lìonra againn. Gu h-ìosal tha am pròiseas ceum air cheum gus Snort a chleachdadh gus na puirt so-leònte againn a dhìon.

1. Instalar Snort: Is e a’ chiad rud a dh’ fheumas sinn a dhèanamh Snort a luchdachadh sìos agus a stàladh air an t-siostam againn. Gheibh sinn am bathar-bog anns an làrach-lìn Snort oifigear agus lean an stiùireadh stàlaidh a rèir an t-siostam obrachaidh againn.

2. Dèan rèiteachadh air Snort: Aon uair ‘s gu bheil Snort air a chuir a-steach, feumaidh sinn a’ chiad rèiteachadh a dhèanamh. Tha seo a’ ciallachadh a bhith a’ mìneachadh riaghailtean lorg agus casg sàrachadh. Faodaidh sinn na riaghailtean ro-mhìnichte a thig le Snort a chleachdadh no riaghailtean àbhaisteach a rèiteachadh a rèir ar feumalachdan. Tha e ciallach bruidhinn ris na sgrìobhainnean agus na riaghailtean sampaill a tha rim faighinn air làrach-lìn Snort airson an rèiteachadh as fheàrr.

10. Rèiteachadh port adhartach gus èifeachd snort a leasachadh

Tha rèiteachadh puirt adhartach deatamach gus èifeachdas Snort a leasachadh, a’ ceadachadh trafaic lìonra droch-rùnach a lorg nas cinntiche. San artaigil seo, seallaidh sinn dhut mar a nì thu an rèiteachadh seo ceum air cheum.

An toiseach, tha e cudromach cuimhneachadh gu bheil Snort a 'cleachdadh riaghailtean gus a bhith a' lorg agus a 'toirt rabhadh mu ghnìomhan amharasach air an lìonra. Is e prìomh roghainn airson èifeachdas a leasachadh puirt sònraichte a rèiteachadh an àite a bhith a’ dèanamh anailis air a h-uile trafaic. Gus seo a dhèanamh, faodaidh tu an stiùireadh “portvar” a chleachdadh ann am faidhle rèiteachaidh Snort. Mar eisimpleir:

  • Configura los puertos: Mìnich na puirt a tha thu airson sùil a chumail a’ cleachdadh an stiùireadh “portvar” agus na puirt air an sgaradh le cromagan. Mar eisimpleir, portvar HTTP_PORTS [80, 8080]. Nì seo cinnteach nach dèan Snort ach trafaic air na puirt sin a sganadh, a’ sàbhaladh goireasan an t-siostaim.
  • Cleachd diùltadh port: Ma tha puirt sònraichte ann a tha thu airson a thoirmeasg bho sganadh Snort, faodaidh tu an co-chòrdadh àicheadh ​​a chleachdadh. Mar eisimpleir, !22 a’ dùnadh a-mach port 22 (SSH) bhon mhion-sgrùdadh.

A bharrachd air na puirt a rèiteachadh, thathas a’ moladh optimizations a bharrachd eile a dhèanamh gus èifeachdas Snort a leasachadh. Nam measg tha:

  • Atharraich na stairsnich: Dèan rèiteachadh air stairsnich gus nithean ceàrr a sheachnadh agus lughdaich cus cosgaisean.
  • Cleachd liostaichean IP: Cuir an gnìomh liostaichean seòlaidhean IP gus trafaic a shìoladh a rèir stòr no ceann-uidhe, a’ seachnadh mion-sgrùdadh neo-riatanach.
  • Actualizar las reglas: Cùm riaghailtean Snort ùraichte gus dèanamh cinnteach gun lorg thu na cunnartan tèarainteachd as ùire.

Le bhith a’ leantainn nan ceumannan seo, bidh e comasach dhut rèiteachadh port adhartach a dhèanamh ann an Snort gus èifeachdas agus mionaideachd a leasachadh gu mòr ann a bhith a’ lorg trafaic droch-rùnach. Cuimhnich gu bheil e an-còmhnaidh ciallach deuchainnean farsaing a dhèanamh agus sùil a chumail air coileanadh siostam às deidh na h-atharrachaidhean sin a chuir an sàs.

11. Puirt Custom ann an Snort: Dè na Slatan-tomhais airson an Taghadh?

Leigidh puirt àbhaisteach ann an Snort le luchd-rianachd lìonra taghadh gu sònraichte dè na puirt a tha iad airson a sgrùdadh agus a sgrùdadh airson gnìomhachd amharasach. Bu chòir na slatan-tomhais airson na puirt sin a thaghadh a bhith stèidhichte air eòlas agus tuigse air bun-structar lìonra na buidhne agus na cunnartan a dh’ fhaodadh a bhith ann. Gu h-ìosal tha cuid de phuingean ri beachdachadh nuair a thaghas tu puirt àbhaisteach ann an Snort:

1. Trafaic dligheach: Tha e cudromach puirt a chomharrachadh a bhios mar as trice air an cleachdadh airson trafaic dhligheach air an lìonra agad, leithid puirt àbhaisteach airson seirbheisean cumanta leithid HTTP, FTP, SSH, msaa. Feumaidh na puirt sin a bhith air an toirt a-steach don liosta de phuirt àbhaisteach gus an urrainn dha Snort sùil a chumail agus sgrùdadh a dhèanamh air a’ ghnìomhachd sin airson ionnsaighean a dh’ fhaodadh a bhith ann no giùlan droch-rùnach.

2. Puirt èiginneach: A bharrachd air puirt àbhaisteach, bu chòir dhut cuideachd beachdachadh air an fheadhainn a tha deatamach don bhun-structair agad a thoirt a-steach don liosta de phuirt àbhaisteach. Dh’ fhaodadh gur iad sin na puirt a chleachdas tagraidhean no seirbheisean a tha riatanach don bhuidheann agad. Le bhith a’ cumail sùil gheur air na puirt sin, bidh e comasach dhut gnìomhachd amharasach sam bith a lorg no oidhirpean gus tèarainteachd an lìonra agad a mhilleadh.

3. Stèidhichte air aithisgean bagairt: Tha dòigh eile air puirt àbhaisteach a thaghadh ann an Snort stèidhichte air aithisgean bagairt cumanta agus ionnsaighean. Mar eisimpleir, ma tha bagairt sònraichte a’ toirt buaidh air port sònraichte, dh’ fhaodadh am port sin anns an liosta de phuirt àbhaisteach cuideachadh le bhith a’ lorg agus a’ casg ionnsaighean a dh’ fhaodadh a bhith ann. Le bhith cumail suas ris na cunnartan is na gluasadan tèarainteachd air-loidhne as ùire bheir sin sealladh dhuinn air dè na puirt a bu chòir sùil gheur a chumail orra.

Cuimhnich gu bheil Snort cuideachd a’ tabhann comas riaghailtean àbhaisteach a chruthachadh gus trafaic air puirt sònraichte a sgrùdadh agus a sgrùdadh. Faodar na riaghailtean sin atharrachadh a rèir feumalachdan fa leth na buidhne. Nuair a thaghas tu puirt àbhaisteach ann an Snort, tha e deatamach beachdachadh air trafaic dhligheach, puirt èiginneach, agus aithisgean bagairt gus dèanamh cinnteach gun lorgar cùisean tèarainteachd a dh’ fhaodadh a bhith air an lìonra agad gu h-èifeachdach.

Susbaint sònraichte - Cliog an seo  Mar a ghluaiseas tu mo chunntas teine ​​​​an-asgaidh gu inneal eile

12. Dearbhadh air Fosgladh Port ann an Snort: Innealan agus Dòighean

Tha dearbhadh fosgladh phuirt ann an Snort na obair bhunaiteach gus tèarainteachd lìonra a ghealltainn. Tha diofar innealan agus dhòighean ann a leigeas leinn an dearbhadh seo a dhèanamh gu h-èifeachdach. Gu h-ìosal, bidh sinn a 'taisbeanadh cuid de na prìomh cheumannan agus innealan a bhios glè fheumail sa phròiseas seo.

Airson tòiseachadh, tha e ciallach inneal sganadh puirt a chleachdadh, leithid Nmap, gus puirt fosgailte air an t-siostam a chomharrachadh. Is e inneal stòr fosgailte a th’ ann an Nmap a thathar a’ cleachdadh gus lìonraidhean a sganadh agus tèarainteachd siostaman coimpiutair a sgrùdadh. Faodaidh tu a ruith leis an òrdugh a leanas: nmap -p 1-65535 [dirección IP]. Bidh an àithne seo a’ sganadh a h-uile port san raon ainmichte agus a’ sealltainn dhut dè an fheadhainn a tha fosgailte.

Is e dòigh eile air fosgladh puirt a dhearbhadh a bhith a’ cleachdadh a’ ghnìomh “snort -T” gus sgrùdadh co-chòrdadh agus rèiteachadh riaghailt a dhèanamh ann an Snort. Leigidh am feart seo leat dèanamh cinnteach gu bheil riaghailtean air am mìneachadh gu ceart agus gu bheil puirt sònraichte fosgailte. Ma lorgar mearachd, bheir Snort fiosrachadh mionaideach dhut mu far a bheil an duilgheadas, ga dhèanamh nas fhasa fhuasgladh.

13. Beachdachaidhean tèarainteachd nuair a dh'fhosglas tu puirt airson Snort

Nuair a bhios tu a’ fosgladh puirt airson Snort, tha e cudromach cuimhneachadh air cuid de chùisean tèarainteachd gus dèanamh cinnteach à rèiteachadh ceart agus gus so-leòntachd a sheachnadh. Seo cuid de na prìomh rudan ri chumail nad inntinn:

1. Tagh gu faiceallach na puirt airson fhosgladh: Mus fosgail thu port sam bith, tha e riatanach measadh faiceallach a dhèanamh air na seirbheisean no na h-aplacaidean a thèid a chleachdadh agus dè na puirt a dh’ fheumas a bhith fosgailte. Tha e ciallach dìreach na puirt riatanach fhosgladh agus a h-uile càil eile a dhùnadh gus an cunnart bho ionnsaighean bhon taobh a-muigh a lughdachadh.

2. Cuir an gnìomh balla-teine: Gus tèarainteachd a dhaingneachadh nuair a dh'fhosglas tu puirt, thathar a 'moladh balla-teine ​​​​a chleachdadh. Tha am balla-teine ​​​​na bhacadh eadar an lìonra a-staigh agus trafaic a-muigh, a’ cumail smachd air dè na puirt a tha fosgailte agus a’ cuingealachadh ruigsinneachd gun chead. Feumaidh riaghailtean sònraichte a bhith air an rèiteachadh gus trafaic Snort a cheadachadh agus casg a chuir air trafaic nach eileas ag iarraidh.

3. Ùraich Snort gu cunbhalach: Tha e deatamach gun tèid Snort ùrachadh leis na h-ùrachaidhean tèarainteachd as ùire gus an siostam agad a dhìon. Mar as trice bidh ùrachaidhean a’ suidheachadh so-leòntachd aithnichte agus a’ cur feartan tèarainteachd ùra ris. Dèan cinnteach gun cùm thu suas ris na dreachan as ùire agus gun cuir thu ùrachaidhean an sàs ann an deagh àm gus casg a chuir air cùisean tèarainteachd.

14. A' dèanamh deuchainn air diofar rèiteachaidhean puirt airson Snort: Sgrùdadh Cùise

Anns an sgrùdadh cùise “A’ feuchainn le diofar rèiteachaidhean puirt airson Snort ”, tha grunn rèiteachaidhean comasach air an taisbeanadh gus coileanadh Snort a bharrachadh, bathar-bog lorg sàrachadh lìonra stòr fosgailte. Gu h-ìosal tha pròiseas ceum air cheum gu fuasgladh dhuilgheadasan co-cheangailte ri rèiteachadh puirt ann an Snort.

An toiseach, tha e cudromach tuigsinn gu bheil Snort a’ cleachdadh riaghailtean gus sàrachadh a lorg air lìonra. Tha na riaghailtean seo a’ buntainn ri pacaidean lìonra a gheibhear air na puirt ainmichte. Gus feuchainn air diofar rèiteachaidhean puirt airson Snort, faodaidh tu na ceumannan seo a leantainn:

  • Comharraich na puirt sònraichte a tha thu airson fòcas a chuir air. Gheibh thu a liosta slàn de na puirt a tha rim faighinn ann am faidhle rèiteachaidh Snort.
  • Cleachd innealan mar Nmap gus an lìonra a sganadh agus faighinn a-mach dè na puirt a tha fosgailte agus gan cleachdadh. Cuidichidh seo thu gus na puirt as freagarraiche do na feumalachdan agad a chomharrachadh.
  • Atharraich am faidhle rèiteachaidh Snort gus na puirt air a bheil thu airson fòcas a shònrachadh. Faodaidh tu stiùiridhean mar “portvar” no “portvar_list” a chleachdadh gus raointean puirt sònraichte no liostaichean puirt a mhìneachadh.
  • Ath-thòisich Snort airson na h-atharrachaidhean rèiteachaidh a thoirt gu buil.

Aon uair ‘s gu bheil thu air diofar rèiteachaidhean puirt fheuchainn, tha e cudromach deuchainnean farsaing a dhèanamh gus coileanadh Snort a mheasadh. Faodaidh tu innealan leithid Wireshark a chleachdadh gus trafaic lìonra a ghlacadh agus a sgrùdadh agus dearbhadh a bheil Snort a’ lorg sàthaidhean gu ceart air puirt rèiteachaidh. Cuimhnich gun atharraich thu na roghainnean mar a dh’ fheumar agus dèan deuchainnean a bharrachd gus coileanadh Snort a bharrachadh san àrainneachd shònraichte agad.

Gu crìch, tha taghadh nam puirt airson fosgladh airson Snort na phàirt deatamach gus dèanamh cinnteach à èifeachdas an t-siostam lorg sàrachaidh seo. Feumaidh am pròiseas airson puirt iomchaidh a chomharrachadh agus a thaghadh sgrùdadh mionaideach air trafaic lìonraidh agus feumalachdan tèarainteachd sònraichte gach àrainneachd. Tha e cudromach cuimhneachadh nach fheumar a h-uile port fhosgladh, agus dh’ fhaodadh fosgladh cus phuirt gun fheum an lìonra a thoirt gu cunnart nas motha.

Thathas a’ moladh gun lean thu an stiùireadh a mhol eòlaichean tèarainteachd, a bharrachd air beachdachadh air mion-fhiosrachadh a ’bhun-structair agus na seirbheisean a thathas a’ cleachdadh anns gach cùis. A bharrachd air an sin, tha e riatanach sùil a chumail gu cunbhalach air logaichean agus rabhaidhean a chruthaich Snort gus giùlan amharasach no gnìomhachd droch-rùnach a lorg.

Le bhith a’ fàs eòlach air prionnsapalan bunaiteach Snort agus a’ tuigsinn mar a roghnaicheas iad dè na puirt a dh’ fhosglas gu tùrail, bidh luchd-rianachd lìonraidh air an ullachadh nas fheàrr airson na siostaman aca a dhìon agus ionracas nan siostaman a dhìon. an dàta agad. Na dìochuimhnich sinn gur e pròiseas leantainneach agus fiùghantach a th’ ann an tèarainteachd lìonra a dh’ fheumas aire sheasmhach agus atharrachadh gu bagairtean ùra a bhios an-còmhnaidh ag èirigh. Le Snort agus taghadh ceart de phuirt fosgailte, tha e comasach tèarainteachd àrdachadh gu mòr agus siostaman a chumail air an dìon bho shàrachadh nach eileas ag iarraidh.