- بواسطة x32x01 ||
جمعت لك هنا قائمة مرتبة ومفيدة بأهم البروتوكولات والمنافذ، مع لمحة بسيطة عن استخداماتها ومستوى أمانها:
ضروري تعرف البروتوكولات والمنافذ الأساسية، إذا كنت مهتم بالشبكات أو تشتغل في الأمن السيبراني، لأنها مفتاح حل المشاكل اليومية وفهم التهديدات اللي ممكن تواجهك.
وسيلة آمنة للدخول على الأنظمة عن بُعد، أغلب المهندسين يستخدمونه لأنه مشفّر.
• Telnet (Port 23):
طريقة قديمة وغير مشفرة، ممنوع استخدامها إلا بحالات خاصة.
• RDP (Port 3389):
إذا تبي تدخل على سطح مكتب الويندوز عن بُعد، هذا اللي تحتاجه.
• VNC (Ports 5900-5901):
خيار مفتوح المصدر للتحكم بأي جهاز عن بُعد.
لنقل الملفات، لكنه غير آمن لأن البيانات ما تتشفّر أثناء النقل.
• SFTP (Port 22):
نسخة مشفرة وآمنة من FTP، تعتمد على SSH.
• TFTP (Port 69):
لنقل الملفات الصغيرة، زي إعدادات الراوترات، لكنه بسيط وغير مشفر.
• FTPS (Ports 989, 990):
إذا تحتاج أمان عالي لنقل الملفات، هذا البروتوكول يدمج FTP مع SSL/TLS.
بروتوكول إرسال الإيميلات. إذا كان مشفر عبر TLS، يصير آمن.
• IMAP (Ports 143, 993):
لاستعراض الرسائل من السيرفر مباشرة.
• POP3 (Ports 110, 995):
لتحميل الإيميلات على جهازك وحذفها من السيرفر.
مسؤول عن تحويل أسماء النطاقات (زي google com) إلى عناوين IP.
• DHCP (Ports 67, 68):
يوزّع عناوين IP تلقائياً على الأجهزة بالشبكة.
• NTP (Port 123):
لو كانت الساعة عندك غلط، هذا البروتوكول يضبطها بمزامنتها مع سيرفر الوقت.
• ARP:
يترجم عناوين الـ IP إلى MAC Address عشان الأجهزة تتفاهم بالشبكة.
لإدارة الأجهزة بالشبكة (زي الراوترات والسويتشات)، لكن لازم تضبط إعدادات الأمان فيه.
• ICMP:
هذا يستخدم في الـ Ping لفحص الاتصال بين الأجهزة.
• HTTPS (Port 443):
تصفح المواقع بأمان عن طريق تشفير البيانات بينك وبين الموقع.
• LDAP (Ports 389, 636):
لإدارة صلاحيات المستخدمين بالدومين، النسخة المشفرة (636) هي الآمنة.
ليه هذه القائمة مهمة؟
كل بروتوكول ومينافذ لها وظيفة معينة، وإذا ما كنت تعرفها، ممكن تواجه صعوبة في حل مشاكل الشبكة أو كشف الثغرات الأمنية. ومن جهة ثانية، معرفة المنافذ المفتوحة على الأنظمة اللي تديرها تساعدك تحدد وين نقاط الضعف.
ضروري تعرف البروتوكولات والمنافذ الأساسية، إذا كنت مهتم بالشبكات أو تشتغل في الأمن السيبراني، لأنها مفتاح حل المشاكل اليومية وفهم التهديدات اللي ممكن تواجهك.
بروتوكولات التحكم عن بُعد: (Remote Access)
• SSH (Port 22):وسيلة آمنة للدخول على الأنظمة عن بُعد، أغلب المهندسين يستخدمونه لأنه مشفّر.
• Telnet (Port 23):
طريقة قديمة وغير مشفرة، ممنوع استخدامها إلا بحالات خاصة.
• RDP (Port 3389):
إذا تبي تدخل على سطح مكتب الويندوز عن بُعد، هذا اللي تحتاجه.
• VNC (Ports 5900-5901):
خيار مفتوح المصدر للتحكم بأي جهاز عن بُعد.
بروتوكولات نقل الملفات: (File Transfer)
• FTP (Ports 20, 21):لنقل الملفات، لكنه غير آمن لأن البيانات ما تتشفّر أثناء النقل.
• SFTP (Port 22):
نسخة مشفرة وآمنة من FTP، تعتمد على SSH.
• TFTP (Port 69):
لنقل الملفات الصغيرة، زي إعدادات الراوترات، لكنه بسيط وغير مشفر.
• FTPS (Ports 989, 990):
إذا تحتاج أمان عالي لنقل الملفات، هذا البروتوكول يدمج FTP مع SSL/TLS.
بروتوكولات البريد الإلكتروني: (Email Protocols)
• SMTP (Ports 25, 465, 587):بروتوكول إرسال الإيميلات. إذا كان مشفر عبر TLS، يصير آمن.
• IMAP (Ports 143, 993):
لاستعراض الرسائل من السيرفر مباشرة.
• POP3 (Ports 110, 995):
لتحميل الإيميلات على جهازك وحذفها من السيرفر.
بروتوكولات الشبكة الأساسية: (Network Protocols)
• DNS (Port 53):مسؤول عن تحويل أسماء النطاقات (زي google com) إلى عناوين IP.
• DHCP (Ports 67, 68):
يوزّع عناوين IP تلقائياً على الأجهزة بالشبكة.
• NTP (Port 123):
لو كانت الساعة عندك غلط، هذا البروتوكول يضبطها بمزامنتها مع سيرفر الوقت.
• ARP:
يترجم عناوين الـ IP إلى MAC Address عشان الأجهزة تتفاهم بالشبكة.
بروتوكولات إضافية مهمة:
• SNMP (Ports 161, 162):لإدارة الأجهزة بالشبكة (زي الراوترات والسويتشات)، لكن لازم تضبط إعدادات الأمان فيه.
• ICMP:
هذا يستخدم في الـ Ping لفحص الاتصال بين الأجهزة.
• HTTPS (Port 443):
تصفح المواقع بأمان عن طريق تشفير البيانات بينك وبين الموقع.
• LDAP (Ports 389, 636):
لإدارة صلاحيات المستخدمين بالدومين، النسخة المشفرة (636) هي الآمنة.
ليه هذه القائمة مهمة؟
كل بروتوكول ومينافذ لها وظيفة معينة، وإذا ما كنت تعرفها، ممكن تواجه صعوبة في حل مشاكل الشبكة أو كشف الثغرات الأمنية. ومن جهة ثانية، معرفة المنافذ المفتوحة على الأنظمة اللي تديرها تساعدك تحدد وين نقاط الضعف.