Ağımda hangi portlar açık? Nasıl kontrol edilir ve hangileri kapatılmalı

Açık port aslında nedir

Ağdaki her cihaz hizmet sunabilir: ayarlarını yapmak için bir web sayfası, dosya paylaşımı, uzak masaüstü, yazdırma. Her hizmet numaralı bir portu dinler: web 80 ve 443’te, dosya paylaşımı 445’te, uzak masaüstü 3389’da. Cihazda orada bir şey yanıt veriyorsa port açıktır.

Açık bir port tek başına sorun değildir. Yazıcınız yazdırma portunda yanıt vermek zorundadır, modeminiz de herkes için adları çözmek üzere 53’te yanıt vermek zorundadır. Sorun, kimsenin ihtiyaç duymadığı hâlde açık olan bir port ya da eski, şifresiz veya kolay tahmin edilen bir giriş sunan bir porttur. Ev ve küçük ofis ağlarına yapılan sızmaların çoğu tam olarak burada başlar: hâlâ fabrika ayarlarıyla çalışan, unutulmuş bir hizmette.

İçeriden mi, dışarıdan mı: iki farklı soru

Bakılabilecek iki yer vardır ve farklı sorulara yanıt verirler.

• Ağınızın içinden, her cihazın çevresindeki diğer cihazlara sunduğu her şeyi görürsünüz: yazıcının web sayfası, NAS’ın paylaşımları, bilgisayarın uzak masaüstü. Bir misafirin telefonunun ya da ele geçirilmiş bir akıllı prizin ulaşabileceği şey budur.
• İnternetten yalnızca modemin geçirdiğini görürsünüz: biri port yönlendirme ayarlamadıysa ya da cihazların modemde kendi başlarına port açmasına izin veren UPnP’yi açmadıysa, normalde hiçbir şey.

İkisi de önemlidir. İçeriden başlayın, çünkü sürprizlerin çoğu oradadır; sonra modemin kendisini kontrol edin.

İçeriden nasıl kontrol edilir

Bir port tarayıcı, bir cihazın bir dizi portunu yoklar ve hangilerinin yanıt verdiğini kaydeder. Ne kadar süreceğini ve ne bulacağını üç seçim belirler:

1. Hedef. Modemle (ağ geçidi, genellikle 192.168.1.1 veya 192.168.0.1) başlayın, sonra sizin için en önemli cihazlara geçin: NAS, bilgisayarlar, kameralar.
2. Hangi portlar. Birkaç düzine yaygın port, evde ya da ofiste karşılaşacağınız neredeyse her hizmeti kapsar ve birkaç saniye sürer. Bilinen portların tamamı, 1–1024, daha kapsamlıdır. Özel bir liste, belirli bir şey aradığınızda işe yarar.
3. TCP ve UDP. Hizmetlerin çoğu TCP kullanır, ama bazı önemli hizmetler UDP kullanır — DNS, NTP, SNMP, NetBIOS — ve birçok tarayıcı bunları atlar. Bir UDP portu ancak cihaz gerçekten yanıt verirse açık sayılır; bu yüzden iyi bir tarayıcı tahmin yürütmek yerine her protokol için gerçek bir istek gönderir.

Hangi portlar dikkat ister

Bir ev veya küçük ofis ağında bunlar ikinci bir bakışı hak eder:

Port	Hizmet	Neden önemli
21, 23	FTP, Telnet	Parolaları açık metin olarak gönderen eski protokoller. Bugün nadiren gerekir.
80	Şifresiz web	Bir yazıcının durum sayfası için sorun değil; modemin giriş sayfası için daha kötü.
445, 139	Windows dosya paylaşımı (SMB)	Kötü amaçlı yazılımın bir bilgisayardan diğerine yayıldığı klasik yol. Yalnızca gerçekten dosya paylaşan makinelerle sınırlayın.
3389	Uzak masaüstü	İnternetten erişilebilir olduğunda sürekli saldırıya uğrar. İçeride yalnızca ihtiyaç duyan bilgisayarlarda tutun.
5900	VNC	Uzaktan kontrol, çoğu zaman zayıf bir parolayla ya da parolasız.
1900, 5000	UPnP	Cihazların modemde kendi başlarına port açmasına izin verir.
161	SNMP	İzleme için faydalı, ama varsayılan public community ile ağdaki herkes cihazı okuyabilir.
554, 8000, 8080	Kameralar ve yönetim sayfaları	Ucuz kameralar ve cihazlar çoğu zaman varsayılan parolalarla gelir.

Aradığınız şey bir uyumsuzluktur: sunmak için hiçbir nedeni olmayan bir cihazdaki bir hizmet ya da varlığından haberiniz olmayan bir hizmet.

İhtiyacınız olmayanı nasıl kapatırsınız

1. Hizmeti cihazın kendisinde kapatın. Üzerinde hiçbir şey dinlemediğinde port kapanır: modemde Telnet’i, hiçbir şey paylaşmayan bir bilgisayarda dosya paylaşımını, yalnızca uygulamasından kullandığınız bir kameranın web arayüzünü kapatın.
2. Artık kullanmadığınız port yönlendirmelerini modemden kaldırın ve bir oyun konsolu ya da uygulama gerçekten ihtiyaç duymuyorsa UPnP’yi kapatın.
3. Yönetim sayfası veya uzaktan erişim açık tutan her şeyde varsayılan parolaları değiştirin: modem, NAS, kameralar, yazıcılar.
4. Yazılımı (firmware) güncelleyin: birçok eski hizmet yeni sürümlerde düzeltilir ya da kaldırılır.
5. Modeminizde varsa cihazları misafir ağına taşıyın; böylece bir kamera veya akıllı priz bilgisayarlarınıza hiç ulaşamaz.

Sonra yeniden tarayın. Liste daha kısa olmalı ve üzerindeki her satır açıklayabileceğiniz bir şey olmalı.

iPhone’da NetBlade ile yapmak

iPhone ve iPad için NetBlade, hesap gerektirmeden kontrolü cebinizden yapar:

• Bağlantı noktaları sekmesi herhangi bir cihazı tarar: bir adres yazın ya da modem için Ağ geçidini kullan’a dokunun, ardından Yaygın, 1–1024 veya Özel’i seçin;
• her açık port hizmeti, kısa bir açıklaması ve risk düzeyiyle gelir; TCP ve UDP yan yana, DNS, NTP, TFTP, mDNS, NetBIOS ve SNMP için gerçek UDP yoklamalarıyla;
• bir portun yanındaki CVE ara, o hizmet için National Vulnerability Database’i açar;
• LAN sekmesinde her cihazın ayrıntıları, açık portlarını 100 üzerinden bir güvenlik puanına dönüştürür ve her bulgu için bir öneri verir;
• sonucu üst çubuktan paylaşabilirsiniz.

Port taraması ve güvenlik puanı ücretsizdir. Modeminizi ve en önemli cihazlarınızı bir kez tarayın, tanımadığınızı kapatın ve ağı kayıtlı tutun: uygulamayı bir sonraki açışınızda geçmişi neyin değiştiğini gösterir.

← Tüm makaleler iPhone için NetBlade →