طلب معلومات حول ال Ports المنافذ ..

اهلا بالاخت بنت اليمن

المنافذ في ابسط اشكالها هي عبارة عن ممرات تسمح بتبادل المعلومات والبيانات بين شبكة الانترنت وجهاز الكمبيوتر حيث ان الشخص الذي يريد ان يتصل بشكبة الانترنت لابد وان يتسخدم ممر او منفذ للعبور الى هذا العالم الواسع حتى يتم الاتصال والتواصل ، ويبلغ عدد البورتات في الجهاز (65535) بورت وكل من هذه المنافذ له وظيفة او مهمة محددة وتستخدم برامج محددة بورتات محددة وعلى سييل المثالومن المعروف ان المنفذ 80 غالباً ما يكون مخصصاً لموفر الخدمة كي يتم دخول المستخدم الانترنت وفي بعض الأوقات يكون المنفذ رقمه 8080 ، ويتم الكشف عن البورتات في الجهاز سواء كانت متصلة ام لم نكن متصلة بالانترنت وذلك بفتح قائمة ابدا واختيار run ثم كتابة cmd في الرن والضغط على اوك بعد ذلك لتصبح داخل موجه الدوز . قم بعد ذلك بكتابة الامر التالي في الدوز (netstat -a) ثم لاحظي اخت بنت اليمن ان معظم البورتات مع ارقامها تكون معروضة حي ان البورت ذي الشكل *:* هو في حالة تأهب اي انه لم يفتح بعد ، اما البورت المكتوب established فهو على اتصال بالانترنت ومفتوح ويتم التبادل عن طريقة اما النوع الثالث من البورتات وهو بحالة listening اي انه مفتوح ولكن غير مستخدم بانتظار ارسال وتلقي المعلومات ، ويجب الاشارة هنا الى ان عملية فتح البورتات والاتصال في الانترنت تتم بواسطة البروتوكول TCP نظرا لانه البروتوكول المستخدم في شبكة الانترنت مع انظمة الويندوز .

اما بالنسبة للتعامل مع البورتات سواء كان في الويندوز 2000 سيرفر او اكس بي او ما شابه فهي واحدة في جميع الاصدارات حيث انها لا يوجد ما يمكن السيطرة عليه بالنسبة للبورتات فهي تفتح تلقائيا في حال اخيار برنامج للاتصال بالانترنت او على الشبكة وتغلق تلقائيا في حالة اغلاق البرنامج المفتوح بإستثناء البرامج التي تعمل في الخفاء والتي اذكر منها على سبيل المثال ما يستخدمة الهكرز من تروجانت ، حيث تقوم هذه التروجانت بفتح بورتات بارقام خاصة بها لتكون صلة بين جهاز الضحية والهكرز وبالنسبة لهذه البورتات يتم اغلاقها حسب طبيعة التروجانت وتوضعه في الرجستري بإيقافه .

كما يتم اغلاق بعض البورتات يدويا من دون استخدام برامج وذلك بإغلاق البرامج المتصلة بالانترنت والتي لاداعي من استخدامها فمع اغلاق على سبيل المثال بريد الهوت ميل يتم اغلاق البورت الذي دخلنا عن طريقة لانترنت ، وللتاكد من انهاء عمل برنامج بشكل تام يتم ذلك عن طريق الضغط على المفاتيح الوظيفية Alt+Ctrt+Delete فتظهر نافذة "ادارة مهام ويندوز" وبالدخول على تبويب Processes يتم عرض كافة البرامج النشطة ، فمع تحديد البرنامج والضغط على زر End Process يتم انهاء عمل هذا البرنامج وفي حال الشك باحد البرامج بانه ملف من ملفات التجسس او البرامج التي تعمل في الخفاء يتم اغلاقه من هنا وبالتالي اغلاق البورت الذي يستخدمة للاتصال على الشبكة او الانترنت .

اما افضل الطرق وانجحها واسلمها لاغلاق البورتات فإن عملية اغلات البورتات فأضمنها هي باستخدام برامج خاصة و من دون استخدام برنامج لهذه الغاية فهي غير مجدية لان بعض البرامج التي تعمل في الخفاء لايمكن الوصول اليها الا عن طريق برنامج خاص واذكر على سبيل المثال من اشهر برامج اغلاق البورتات المفتوحة وهو برنامج Lockdown 2000 فهو من اشهر البرامج وهو يقوم بعلمية بحث عن المنافذ المفتوحة سواء كانت تعمل في العلن او الخفاء ويتم اختيار المنفذ وإغلاقه حسب التحديد المراد .

الاخت بنت اليمن هذه لمحة عن البورتات او المنافذ ولما تم سؤاله ارجو انو اكون قد افدت ولو الشي القليل

النســــــــــــــــــــــــــــــــــــــــــــر