
- بواسطة x32x01 ||
ما هو البورت ببساطة؟
البورت (Port) - أو "المنفذ" - هو رقم يحدِّد أي خدمة أو بروتوكول يعمل على جهاز متصل بالشبكة. كل بروتوكول أو خدمة على الإنترنت عندها رقم بورت مخصّص يساعد النظام يميّز بين أنواع الاتصالات المختلفة التي تحدث على نفس عنوان الـ IP.ليه نحتاج البورتات؟
لأن نفس الجهاز عادي يعمل عليه أكثر من خدمة في نفس الوقت. مثال عملي:- لما تتصفح موقع: تستخدم بروتوكول HTTPS - وهذا مرتبط عادةً بالـ بورت 443.
- في نفس الوقت قد يكون عندك برنامج مكالمات فيديو (مثل Skype) يستخدم بورت مختلف لنقل الصوت والصورة.
نطاق أرقام البورتات
أرقام البورت تتراوح من 0 إلى 65,535.تقسم عادةً إلى ثلاث نطاقات:
- 0-1023: Well-known ports (محجوزة للخدمات الشائعة مثل HTTP, HTTPS, FTP...)
- 1024-49151: Registered ports (مخصصة لتطبيقات ومزودات معينة)
- 49152-65535: Dynamic/Private ports (تُستخدم مؤقتًا أو من قبل تطبيقات عشوائية)
أشهر البورتات اللي لازم تعرفها
- 21 - FTP (نقل الملفات)
- 22 - SSH (دخول آمن إلى السيرفرات)
- 25 - SMTP (إرسال الإيميل)
- 53 - DNS (ترجمة أسماء النطاقات إلى IP)
- 80 - HTTP (تصفح الويب غير المشفر)
- 443 - HTTPS (تصفح الويب المشفر)
كيف يستغل المخترقون البورتات؟
المخترق ممكن:- يفتح بورت جديد على جهازك لتثبيت بوابة خلفية (Backdoor) تتيح له الوصول لاحقًا.
- يستهدف بورتات مفتوحة على جهازك أو على شبكة الشركة لاستغلال ثغرات الخدمة المرتبطة بذلك البورت.
- يُغلق بورتات معينة لمنعك من الوصول للإنترنت أو خدمة محددة.
نصايح سريعة لحماية البورتات
- أغلق البورتات اللي مش محتاجها.
- شغّل جدار ناري (Firewall) وعرّف قواعد صارمة.
- حدّث البرمجيات والخدمات اللي تستعملها باستمرار.
- افحص الشبكة دوريًا عن بورتات مفتوحة مش معتادة.
- استعمل أدوات كشف التسلل ومراقبة الشبكة إن أمكن.
التعديل الأخير: