On hyvä mahdollisuus, että olet törmännyt tähän artikkeliin, koska sovellus, jota yrität suorittaa, valittaa "portin" estymisestä tai olet lukenut, kuinka tiettyjen "porttien" jättäminen auki verkossa voi olla tietoturvaongelma. . 

Joka tapauksessa tämän kappaleen loppuun mennessä et tiedä vain, mitä nämä portit ovat, vaan myös kuinka tarkistaa tietokoneesi löytääksesi avoimet tai suljetut portit.

Mikä on verkkoportti?^{(What Is a Network Port?)}

Ensimmäinen asia, jonka sinun pitäisi tietää, on, että portit, joihin tässä viittaamme, ovat virtuaalisia^(virtual) . Sillä ei ole mitään tekemistä reitittimen, television, konsolien tai tietokoneiden fyysisten verkkolaitteistoporttien kanssa. Portit ovat yksinkertaisesti tapa verkkolaitteistollesi ja ohjelmistollesi järjestää tietoliikennettä. 

Ajattele varattuja kaistaa tiellä. Jalkakäytävä on jalankulkijoille. Siellä voi olla oma pyörätie. Kimppakyydillä^(Carpool) ja busseilla on myös omat kaistat. Portit palvelevat samaa tehtävää. Yhtä porttia voidaan käyttää sähköpostien vastaanottamiseen, kun taas toista porttia voidaan käyttää tiedostonsiirtopyyntöjen tai verkkosivuston liikenteen vastaanottamiseen. 

On olemassa kaksi yleistä porttityyppiä, jotka tarvitsevat lyhyen selityksen ennen kuin siirrymme tarkastamaan, mitkä järjestelmäsi portit ovat auki ja mitkä eivät.

Mitä ovat TCP- ja UDP-portit?^{(What Are TCP & UDP Ports?)}

Nykyaikaisten verkkojen kaksi yleistä porttityyppiä tunnetaan TCP- ja UDP - portteina. Se on Transmission Control Protocol ja User Datagram Protocol . Joten nämä kaksi porttityyppiä käyttävät eri verkkoprotokollia.

Joita voit ajatella erottuvina sääntönä, kuinka informaatiobitit tulee lähettää ja vastaanottaa. Molemmat porttityypit on rakennettu perustavanlaatuiselle Internet-protokollalle^{(Internet Protocol)} (IP), joka saa Internet- ja kotiverkot toimimaan^(work) . Ne sopivat kuitenkin erilaisiin käyttötarkoituksiin.

Suuri ero on siinä, että kun lähetät tietoa UDP :n kautta, lähettäjän ei tarvitse ensin muodostaa yhteyttä vastaanottajaan ennen keskustelun aloittamista. Se on vähän kuin kirjeen lähettäminen. Et tiedä, saiko toinen henkilö viestisi, etkä voi taata, että saat palautetta.

TCP puolestaan ​​​​on enemmän kuin puhelun soittaminen. Vastaanottimen on "katkaistava" yhteys ja tieto kulkee edestakaisin, kunnes joku tarkoituksella katkaisee puhelun.

UDP -viestit lähetetään yleensä verkon kautta kaikille, jotka kuuntelevat määritettyä UDP - porttia. Tämä tekee siitä täydellisen taloudenhoitotyyppisiin viesteihin, jotka liittyvät itse verkon käyttöön. Se sopii myös erinomaisesti IP-äänen suoratoistoon, online-videopeleihin ja suoratoistolähetyksiin. 

Miksi? Nämä sovellukset hyötyvät UDP:n alhaisesta latenssista ja jatkuvasta tietovirrasta, jonka ei tarvitse olla täydellistä ollakseen hyödyllinen. Pieni korruptio Skype-keskustelussa on loppujen lopuksi paljon vähemmän tärkeä kuin vähäinen viive.

TCP on paljon yleisempi kuin UDP ja varmistaa ehdottomasti, että kaikki tiedot vastaanotetaan virheettömästi. Melkein kaikki, mikä ei tarvitse UDP :n erityisiä etuja , käyttää sen sijaan TCP : tä.

Mitkä portit ovat yleensä oletuksena auki?^{(Which Ports Are Usually Open By Default?)}

Portteja on PALJON^(LOT) . Porttinumero voi olla mikä tahansa väliltä 0 - 65535! Tämä ei tarkoita, että mikään sovellus voi vain valita minkä tahansa portin. On olemassa vakiintuneet standardit ja alueet, mikä auttaa meitä ymmärtämään melun.

Portit 0-1023 liittyvät joihinkin tärkeimpiin ja perusverkkopalveluihin. Tämä on järkevää, koska pienempinumeroiset portit määritettiin ensin. Esimerkiksi sähköpostin SMTP -protokollaa käyttää yksinomaan portti 25.

Portit 1024-49151 tunnetaan "rekisteröityinä portteina" ja ne on määritetty tärkeille yleisille palveluille, kuten OpenVPN portissa 1194 tai Microsoft SQL porteissa 1433 ja 1434.

Loput porttinumerot tunnetaan "dynaamisina" tai "yksityisinä" portteina. Näitä portteja ei ole varattu, ja kuka tahansa voi käyttää niitä verkossa tietyn palvelun tukemiseen. Ainoa ongelma ilmenee, kun kaksi tai useampi palvelu samassa verkossa käyttää samaa porttia.

Vaikka on mahdotonta luetella kaikkia tärkeitä portteja, nämä yleiset portit on hyödyllistä tietää ulkoa:

• 20 – FTP (File Transfer Protocol)
• 22 – Secure Shell (SSH)
• 25 – Simple Mail Transfer Protocol (SMTP)
• 53 –  Domain Name System (DNS)
• 80 – Hypertext Transfer Protocol ( HTTP )
• 110 – Post Office Protocol (POP3)
• 143 – Internet Message Access Protocol ( IMAP )
• 443 –  HTTP Secure (HTTPS)

Koska yhteisiä porttinumeroita on niin monia tuhansia, helpoin tapa on muistaa alueet. Joka^(Which) kertoo, onko tietty portti varattu vai ei. Googlen^(Google) ansiosta voit myös nopeasti tarkistaa, mitkä palvelut käyttävät tiettyä porttia.

Etsi avoimet portit Windowsissa^{(Find Open Ports In Windows)}

Nyt kun meillä on kaikki perustiedot TCP- ja UDP -porteista poissa tieltä, on aika ryhtyä selvittämään, mitkä portit ovat avoinna ja mitkä ovat käytössä tietokoneessasi.

Hyvä uutinen on, että Windowsissa^(Windows) on sisäänrakennettu melko hyödyllinen komento, joka näyttää sinulle, mitä portteja eri sovellukset ja palvelut käyttävät tällä hetkellä tietokoneessasi.

• Ensimmäinen asia, jonka haluat tehdä, on avata Käynnistä-valikko^{(Start Menu)} ja etsiä CMD.

• Napsauta nyt hiiren kakkospainikkeella CMD ja Suorita järjestelmänvalvojana.^{(Run as Administrator.)}

• Kun komentokehote on auki, kirjoita:

Netstat -ab

• Älä huolehdi siitä, että pitkä tietolista vierii ohi nopeammin kuin jaksat lukea. Voit yksinkertaisesti käyttää CTRL+C ja CTRL+V kopioidaksesi ja liittääksesi tiedot Muistioon^(Notepad) tai johonkin muuhun tekstieditoriin.
• Suluissa olevat tiedot ovat porttia käyttävän ohjelman nimi. TCP tai UDP viittaa kyseisessä portissa käytettävään protokollaan. Numero koostuu IP-osoitteesta ja sitten kaksoispisteen jälkeen porttinumerosta.

Estettyjen porttien etsiminen^{(Scanning For Blocked Ports)}

Se selvittää, mitä portteja ja mikä sovellus käyttää, mutta se ei kerro meille, mitkä portit ovat aktiivisesti estäneet Windowsin palomuurin^{(Windows Firewall)} .

• Avaa vielä kerran Käynnistä-valikko^{(Start Menu)} ja etsi CMD.
• Napsauta hiiren kakkospainikkeella CMD :tä ja Suorita järjestelmänvalvojana.^{(Run as Administrator.)}
• Kun komentokehote on auki, kirjoita:

netsh-palomuurinäytön tila^{(netsh firewall show state)}

Tämä on näyttö estetyistä ja avoimista porteista Windowsin palomuurin^{(Windows Firewall)} kokoonpanon mukaisesti .

Näet ilmoituksen tämän komennon käytöstä poistamisesta, mutta uusi komento ei näytä meille haluamiasi tietoja. Joten toistaiseksi "näytä tila" -komennon käyttäminen on edelleen nopein ja helpoin tapa saada porttitiedot.

Se, että Windowsin palomuuri^{(Windows Firewall)} ei estä porttia, ei tarkoita, että reitittimesi tai Internet- palveluntarjoajasi^(ISP) eivät olisi sitä. Joten viimeinen asia, jonka haluamme tehdä, on tarkistaa, tapahtuuko ulkoisia esteitä.

• Avaa Käynnistä-valikko ja etsi CMD.
• Napsauta nyt hiiren kakkospainikkeella CMD ja Suorita järjestelmänvalvojana.^{(Run as Administrator.)}
• Kun komentokehote on auki, kirjoita:

netstat -ano | findstr -i SYN_SENT

Jos et saa luettelossa yhtään osumaa, mitään ei estetä. Jos joitain portteja on luettelossa, se tarkoittaa, että ne on estetty. Jos tässä näkyy portti, jota Windows ei estä, sinun kannattaa tarkistaa reitittimesi tai lähettää sähköpostia Internet- palveluntarjoajalle^(ISP) , jos toiseen porttiin vaihtaminen ei ole vaihtoehto.

Hyödyllisiä sovelluksia satamasi tilan kartoittamiseen^{(Useful Apps To Map Out Your Port Status)}

Vaikka komentokehote^{(Command Prompt)} on hyvä nopea ja likainen työkalu, on olemassa hienostuneempia kolmannen osapuolen sovelluksia, jotka voivat auttaa sinua saamaan kuvan portin määrityksistä. Tässä korostetut kaksi ovat vain suosittuja esimerkkejä.

SolarWinds Free Port Scanner

SolarWinds edellyttää, että lähetät nimesi ja tietosi, jotta voit ladata sen, mutta sinun on päätettävä, laitatko todelliset tietosi lomakkeeseen vai et. Kokeilimme useita ilmaisia ​​työkaluja ennen kuin asettuimme SolarWindsiin^(SolarWinds) , mutta se oli ainoa työkalu, joka molemmat toimi oikein Windows 10 : ssä ja jolla oli helppo käyttöliittymä. 

Se oli myös ainoa, joka ei laukaisi väärää positiivista viruslippua. Yksi porttien skannausohjelmistojen suurimmista ongelmista on, että tietoturvayritykset pitävät niitä haittaohjelmina. Joten useimmat käyttäjät jättävät huomioimatta tällaisten työkalujen mukana tulevat virusvaroitukset. Se on ongelma, koska et pysty erottamaan väärää positiivista ja todellista virusta näissä sovelluksissa. 

SolarWindsissä saattaa olla joitain merkkijonoja, mutta se itse asiassa toimii mainostetulla tavalla ja on helppokäyttöinen.

Pystytkö näkemään minut^{(CanYouSeeMe)(CanYouSeeMe)}

Tämä on, kuten voit luultavasti kertoa, verkkosivustopalvelu eikä sovellus. Se on hyvä ensimmäinen puheluportti nähdäksesi, pääseekö ulkoinen data paikallisen portin kautta vai ei. Se tunnistaa IP-osoitteesi automaattisesti, ja sinun tarvitsee vain määrittää, mikä portti testataan. 

Sen jälkeen se kertoo, onko portti tukossa vai ei, ja sinun on sitten selvitettävä, onko tukos tietokoneessa, reitittimessä vai palveluntarjoajan tasolla.

Johtopäätös

Useimmille käyttäjille portit eivät ole asia, josta sinun ei tarvitse huolehtia. Niitä hallitsevat käyttöjärjestelmäsi, sovelluksesi ja verkkolaitteistosi. 

Kun asiat kuitenkin menevät pieleen, on hyvä olla käsissäsi työkalu, jonka avulla voit löytää avoimet portit epäilyttävän toiminnan haistelemiseen tai sen selvittämiseen, missä arvokkaat tietosi osuvat tiiliseinään.

How to Find Open and Blocked TCP/UDP Ports

There’s a good chance you’ve happened υpon this аrticle bеcause an application you’re trying to run is complaining about a “port” being blocked or you’ve read abоut how leaving certain “роrts” open on your network сan be a seсuritу problеm. 

Either way, by the end of this piece you’ll not only know what these ports everyone is going on about are, but how to check your computer to find open or closed ports.

What Is a Network Port?

The first thing you should know is that the ports we’re referring to here are virtual. It has nothing to do with the physical network hardware ports on your router, TV, consoles or computers. Ports are simply a way for your network hardware and software to organize information traffic. 

Think of reserved lanes on a road. The sidewalk is for pedestrians. There might be a dedicated bike lane. Carpool vehicles and buses have their own lanes too. Ports serve the same function. One port might be used for receiving emails, while another carries file transfer requests, or website traffic. 

There are two common types of ports, which need a brief explanation before we move on to checking which ports on your system are open and which aren’t.

What Are TCP & UDP Ports?

The two common types of ports on modern networks are known as TCP and UDP ports. That is Transmission Control Protocol and User Datagram Protocol respectively. So these two port types use different network protocols.

Which you can think of as distinctive sets of rules for how bits of information should be sent and received. Both port types are built on the fundamental Internet Protocol (IP) that makes the internet and home networks, well, work. However, they are suitable for different applications.

The big difference is that when you send information over UDP, the sender doesn’t first have to establish a connection with the receiver before starting the conversation. It’s a bit like sending a letter. You don’t know if the other person received your message and you have no guarantee that you’ll get any feedback.

TCP, on the other hand, is more like making a phone call. The receiver has to “pick up” the connection and there’s a back-and-forth flow of information until someone deliberately hangs up.

UDP messages are generally broadcast over a network to anyone who is listening on the specified UDP port. This makes it perfect for housekeeping type messages that relate to running the network itself. It’s also perfect for voice-over-IP streaming, online video games and streaming broadcasts. 

Why? These applications benefit from UDP’s low latency and constant stream of information that doesn’t have to be perfect to be useful. A little corruption in your Skype chat is far less important than low amounts of lag, after all.

TCP is much more common than UDP and absolutely makes sure that all data is received free from errors. Just about everything that doesn’t need the specific advantages of UDP, uses TCP instead.

Which Ports Are Usually Open By Default?

There are a LOT of ports. A port number can be anything from 0 to 65535! That doesn’t mean any application can just pick any port. There are established standards and ranges, which helps us make sense of the noise.

Ports 0-1023 are associated with some of the most important and fundamental network services. This makes sense, since the lower-numbered ports were assigned first. The SMTP protocol for email, for example, is exclusively used by port 25.

Ports 1024-49151 are known as “registered ports” and are assigned to important common services such as OpenVPN on port 1194 or Microsoft SQL on ports 1433 and 1434.

The rest of the port numbers are known as “dynamic” or “private” ports. These ports aren’t reserved and anyone can use them on a network to support a particular service. The only problem crops up when two or more services on the same network are using the same port.

While it’s impossible to list every single important port, these common ports are useful to know by heart:

• 20 – FTP (File Transfer Protocol)
• 22 – Secure Shell (SSH)
• 25 – Simple Mail Transfer Protocol (SMTP)
• 53 –  Domain Name System (DNS)
• 80 – Hypertext Transfer Protocol (HTTP)
• 110 – Post Office Protocol (POP3)
• 143 – Internet Message Access Protocol (IMAP)
• 443 –  HTTP Secure (HTTPS)

Since there are so many thousands of common port numbers, the easiest approach is to remember the ranges. Which will tell you if a given port is reserved or not. Thanks to Google, you can also look up which services use a specific port in no time at all.

Find Open Ports In Windows

Now that we’ve got all the basic knowledge about TCP and UDP ports out of the way, it’s time to get down to the process of finding which ports are open and in use on your computer.

The good news is that Windows has a pretty useful command built into it that will show you what ports are currently being used on your computer by various applications and services.

• The first thing you want to do is open the Start Menu and search for CMD.

• Now, right-click on CMD and Run as Administrator.

• With the Command Prompt open, type:

Netstat -ab

• Don’t worry about a long list of info scrolling by faster than you can read it. You can simply use CTRL+C and CTRL+V to copy and paste the information into Notepad or any other text editor.
• The information in brackets is the name of the program that’s using the port. TCP or UDP refers to the protocol being used on that port. The number consists of an IP address and then the port number after the colon.

Scanning For Blocked Ports

That takes care of finding which ports are being used and by which application, but it doesn’t tell us which ports are being actively blocked by the Windows Firewall.

• Once again, open the Start Menu and search for CMD.
• Right-click on CMD and Run as Administrator.
• With the Command Prompt open, type:

netsh firewall show state

This is a display of blocked and open ports as per the configuration of your Windows Firewall.

You’ll see a note about this command being deprecated, but the new command doesn’t show us the information we want. So for now using the ‘show state’ command is still the fastest and easiest way to get port information.

Just because the Windows Firewall isn’t blocking a port, that doesn’t mean your router or ISP aren’t. So the last thing we want to do is check if any external blocking is happening.

• Open the Start Menu and search for CMD.
• Now, right-click on CMD and Run as Administrator.
• With the Command Prompt open, type:

netstat -ano | findstr -i SYN_SENT

If you don’t get any hits listed, then nothing is being blocked. If some ports are listed, it means they are being blocked. If a port not blocked by Windows shows up here, you may want to check your router or pop an email to your ISP, if switching to a different port isn’t an option.

Useful Apps To Map Out Your Port Status

While the Command Prompt is a good quick and dirty tool, there are more refined third-party applications that can help you get a picture of your port configuration. The two highlighted here are just popular examples.

SolarWinds Free Port Scanner

SolarWinds requires that you submit your name and details in order to download it, but it’s up to you whether you put your real information into the form or not. We tried several free tools before settling on SolarWinds, but it was the only tool that both worked properly under Windows 10 and had an easy interface. 

It was also the only one not to trigger a false positive virus flag. One of the big problems with port scanning software is that security companies tend to see them as malware. So most users ignore any virus warning that come with such tools. That’s a problem because you can’t tell the difference between a false positive and a real virus in these apps. 

SolarWinds might come with some strings attached, but it actually works as advertised and is easy to use.

CanYouSeeMe

This is, as you can probably tell, a website service rather than an application. It’s a good first port of call to see if external data can get through your local port or not. It auto-detects your IP address and all you have to do is specify which port to test. 

It will then tell you if the port is blocked or not and you’ll then have to figure out whether the blockage is on the computer, router or at the service provider level.

Conclusion

For most users, ports aren’t something you need to worry about. They are managed by your operating system, applications and network hardware. 

When things go wrong however, it’s good to have the tool in hand that let you find open ports to sniff out suspicious activity or figure out where exactly your precious information is hitting a brick wall.

Related posts

• Selitetty USB-kaapelityypit – versiot, portit, nopeudet ja virta

• Internet- ja sosiaalisten verkostoitumissivustojen riippuvuus

• Ei voi muodostaa yhteyttä Xbox Liveen; Korjaa Xbox Live -verkkoongelma Windows 10:ssä

• Ilmaiset langattomat verkkotyökalut Windows 10:lle

• Cisco Packet Tracer Networking Simulation Tool ja sen ilmaiset vaihtoehdot

• Verkkosovitin ei toimi? 12 asiaa, joita kannattaa kokeilla

• Kuinka poistaa verkko käytöstä Windows Sandboxissa Windows 10:ssä

• Pakettihäviön korjaaminen ja ongelmatilanteen korjaaminen

• 8 parasta sosiaalisen verkostoitumisen sivustoa graafisille suunnittelijoille portfolionsa esittelyyn

• HDG selittää: Mikä on RFID ja mihin sitä voidaan käyttää?

• NAS-muistin (Network Attached Storage) määrittäminen

• Tukiasema vs. reititin: mitkä ovat erot?

• Kirja-arvostelu - Head First Networking

• Mikä on palomuuri ja mikä on sen tarkoitus?

• Kuinka arvioida yrityksen sivuston tai verkon kaistanleveysvaatimukset

• Windows 10:n käynnistäminen vikasietotilassa verkkoyhteyden avulla

• Paras WiFi-salaus nopeudelle ja miksi

• Kirja-arvostelu - Kotiverkkojen All-in-One Desk Reference for Dummies

• Kuinka Firefoxin tehostettu seurantasuojaus estää verkkosivustoja vakoilemasta sinua

• Korjaa "Windows ei voi muodostaa yhteyttä tähän verkkoon" -virhe