Buka Port Router & Implikasi Keamanannya [Dijelaskan Teknologi]

Port router terbuka adalah istilah yang digunakan untuk merujuk ke pintu virtual yang memungkinkan data tertentu masuk atau keluar dari router Anda. Salah satu contoh port yang paling populer adalah port 80. Port 80 digunakan untuk lalu lintas HTTP atau Web. Jika port 80 ditutup untuk komputer Anda, maka Anda tidak akan bisa mengakses Internet. Pikirkan pelabuhan sebagai pintu. Dan pintu memiliki aturan yang memungkinkan orang melalui satu arah, dua arah atau melarang mereka lewat.

Berdasarkan Wikipedia : KE port perangkat lunak (biasanya hanya disebut 'port') adalah koneksi data virtual/logis yang dapat digunakan oleh program untuk bertukar data secara langsung, alih-alih melalui file atau lokasi penyimpanan sementara lainnya. Yang paling umum adalah Port TCP dan UDP , yang digunakan untuk bertukar data antar komputer di Internet.

Kebanyakan orang tahu apa itu FTP. FTP adalah Protokol Transfer File. Hal ini ditunjuk untuk berjalan pada port 21.

Sekarang mari kita pikirkan ini. Jika Anda ingin memiliki server FTP di komputer Anda yang dapat diakses oleh dunia luar, Anda perlu membuka port 21 di router atau firewall Anda. Bittorrent Client Azerus menggunakan port inbound dan outbound 6881-6889 di bawah ini adalah cara saya membukanya di router Dlink saya.

mengapa laptop saya tidak mengisi daya?

Untuk membuka port di jaringan Anda, Anda harus masuk ke router atau firewall Anda. Anda akan memerlukan alamat IP dan nama pengguna/kata sandi ini untuk terhubung. Setelah Anda masuk, Anda akan mencari bagian firewall dari antarmuka Anda. Jika ini di atas kepala Anda, pergi ke Port Maju dan mereka akan memandu Anda melewatinya. Yang Anda butuhkan hanyalah merek dan model router Anda. Firewall atau router Anda mungkin menyebutnya Applications, Rules , Virtual Servers atau Firewall rules.

Selama bertahun-tahun semakin banyak aplikasi yang berfungsi melalui Internet atau jaringan. Sekitar 7 tahun yang lalu saya perlu membuka port pada router Linksys saya dan itu tidak mudah. Itu membingungkan bagi saya dan pada saat saya membuka port kiri dan kanan pada firewall Cisco PIX dan secara manual membuat aturan masuk dan keluar. Untuk melihat semua komputer yang terhubung ke komputer Anda dan port yang terhubung dengannya, buka command prompt dan ketik Netstat -a .

Kolom ketiga dan seterusnya adalah apa yang kita lihat. Kolom ketiga memiliki alamat mesin yang terhubung ke mesin Anda kemudian ada titik dua dan nomor port mesin ini telah terhubung atau sedang mencoba untuk terhubung. Kolom terakhir menyatakan baik Mendengarkan atau Didirikan. Mendengarkan berarti port terbuka dan menunggu dan Didirikan berarti mesin terhubung.

Alasan mengapa pabrikan mempersulit pembukaan port adalah masalah keamanan. Dengan membuka port pada router Anda, Anda pada dasarnya membuka kunci jendela atau pintu ke rumah Anda. Orang jahat mungkin tidak tahu bahwa itu tidak terkunci tetapi dengan mencobanya, mereka mungkin mengetahuinya.

Untuk memberi Anda contoh bagaimana membuka port dapat membahayakan Anda, saya akan berbagi dengan Anda saat pertama kali saya diretas. Itu bukan momen yang membanggakan. Itu merendahkan dan membuka mata. Saya pulang kerja untuk memeriksa mengapa saya tidak dapat mengakses FTP di komputer rumah saya dari kantor. Mesin saya menyala dan sepertinya hard drive menjadi gila. Setelah saya masuk ke mesin, saya melihat bahwa ruang kosong saya kurang dari 1% dan mesin saya merangkak karena tidak ada masalah ruang kosong.

Rupanya seseorang menggunakan port 21 terbuka saya untuk mendapatkan akses ke server FTP berbasis IIS saya dan mengunggah banyak porno. Saya dengan cepat membuat mesin saya offline dan memeriksa file log, masuk dan keluar dari mesin sepanjang hari dan malam dengan pengaturan pengguna baru.

Dengan membuka port 21 ada jalan masuk ke mesin saya dan menggunakan beberapa exploit mereka mengambil alih. Saya melihat bahwa para peretas terhubung dari alamat IP tertentu - saya memblokirnya di router saya dan kemudian saya mengubah aturan saya.

Semua aturan saya sekarang memiliki alamat IP sumber, Saya tidak akan lagi membuka port untuk semua orang - saya akan menambahkan alamat IP kantor saya dan mengatasinya. Tip bagus lainnya adalah menggunakan nomor port yang berbeda dari port biasa. Ketika saya mengatakan port biasa, maksud saya port 80 biasanya digunakan untuk mengakses web tetapi Anda dapat mengubah port yang digunakan server web Anda ke 8888 melalui IIS. Mereka harus Anda ketik http://www.yoururl.com:8888 jika pengguna tidak mengetahui portnya, mereka tidak dapat menemukan situs web.

Saya menggunakan 3737 untuk FTP untuk sementara waktu. Alasan ini membantu adalah karena peretas memindai jaringan untuk port terbuka. Pemindaian port membutuhkan waktu sehingga mereka memindai port seperti 21,22,80,8080 dan port lain yang umum digunakan. Jika Anda dapat mengubah port Anda melakukannya. Dalam hal ini saya kemudian mengakses situs FTP saya menggunakan IP saya dan port seperti:

ftp://172.23.33.211:3737 (itu adalah alamat IP palsu untuk Anda para peretas di luar sana!)

Sebagian besar klien FTP memungkinkan Anda untuk mengubah port yang terhubung dengan klien Anda juga. Anda dapat menggunakan pemindai port gratis dari komputer luar seperti yang ini atau Anda dapat menggunakan layanan seperti Dapatkah kau melihatku untuk memindai port individu.

Situs web eksternal adalah tes yang lebih baik karena menunjukkan apa yang terbuka dari luar ke dalam.

Setelah Anda mengkonfirmasi bahwa Anda memiliki port terbuka yang ingin Anda tutup, Anda harus pergi ke router Anda dan menemukan aturan dan menghapusnya atau Anda dapat mengaktifkan Windows Firewall dari manajer layanan Anda. Untuk unduhan kontrol total Penawaran gratis Zone Alarm . Firewall akan memberi Anda perlindungan dari ancaman di dalam dan di luar jaringan Anda.

Bagaimana Anda membuka port dengan aman dan melindungi diri Anda dari ancaman? Bagikan pendapat Anda dengan kami di komentar!

Membagikan Membagikan Menciak Surel Hapus File dan Folder Windows Ini untuk Mengosongkan Ruang Disk

Perlu mengosongkan ruang disk di komputer Windows Anda? Berikut adalah file dan folder Windows yang dapat dihapus dengan aman untuk mengosongkan ruang disk.

cara mendapatkan office 365 gratis

Baca Selanjutnya Topik-topik yang berkaitan

Internet
Teknologi Dijelaskan
Jaringan komputer

Tentang Penulis Karl Gechlik(207 Artikel Diterbitkan)

Karl L. Gechlik di sini dari AskTheAdmin.com melakukan tempat blogging tamu mingguan untuk teman-teman baru kami di MakeUseOf.com. Saya menjalankan perusahaan konsultan saya sendiri, mengelola AskTheAdmin.com dan bekerja penuh 9 hingga 5 pekerjaan di Wall Street sebagai Administrator Sistem.

Berlangganan newsletter kami

Bergabunglah dengan buletin kami untuk kiat teknologi, ulasan, ebook gratis, dan penawaran eksklusif!

Klik di sini untuk berlangganan