بستن پورت

[shahvand]

بستن پورت های باز در فایروال در سطح یک سازمان آیا کار منطقی است
مثلا با Nmap که query میگیریم از یک آی پی سرور

همچین پورت هایی داریم که داره استفاده میشه

49155/tcp open msrpc Microsoft Windows RPC

49251/tcp open msrpc Microsoft Windows RPC

49154/tcp open msrpc Microsoft Windows RPC

49253/tcp open msrpc Microsoft Windows RPC

49153/tcp open msrpc Microsoft Windows RPC

اما نمیدونم برای چی هست و گویا داینامیک هستن

---

موضوعات مشابه:

• استفاده از پورت دوم Lan نانو استیشن وقتی پورت اصلی از کار افتاده باشد.
• کار با سوئیچ پورت های که کار poe ساپورت رادیو هستند
• سوال : روش بستن پورتها و پورت اسکنر مناسب ؟
• نحوه ی تغییر پورت 25 به پورت دیگه توی contos رو می خواستم لطفا کمک کنید
• بستن همه پورتها و باز کردن پورتهای مورد نیاز آیا منطقی هست

---

[peymansham]

بستن پورت های باز در فایروال در سطح یک سازمان آیا کار منطقی است
مثلا با Nmap که query میگیریم از یک آی پی سرور

همچین پورت هایی داریم که داره استفاده میشه

49155/tcp open msrpc Microsoft Windows RPC

49251/tcp open msrpc Microsoft Windows RPC

49154/tcp open msrpc Microsoft Windows RPC

49253/tcp open msrpc Microsoft Windows RPC

49153/tcp open msrpc Microsoft Windows RPC

اما نمیدونم برای چی هست و گویا داینامیک هستن

دوست گرامی nmap درمورد این پورت های عجیب و غریب همیشه اشتباه میکنه...

کلا از پورت شماره 1 داریم تا 49151 که از بیرون قابل کانکت هستن و از 49152 تا 65535 به صورت dynamic هستند و معمولا برای دریافت پاسخ پکت از این رنج استفاده میشه که اصلا ثابت نیست و مدام تغییر مکنه
درضمن MS RPC از نظر امنیتی مشکل ساز نیست
https://en.wikipedia.org/wiki/Microsoft_RPC

[shahvand]

دوست گرامی nmap درمورد این پورت های عجیب و غریب همیشه اشتباه میکنه...

کلا از پورت شماره 1 داریم تا 49151 که از بیرون قابل کانکت هستن و از 49152 تا 65535 به صورت dynamic هستند و معمولا برای دریافت پاسخ پکت از این رنج استفاده میشه که اصلا ثابت نیست و مدام تغییر مکنه
درضمن MS RPC از نظر امنیتی مشکل ساز نیست
https://en.wikipedia.org/wiki/Microsoft_RPC

خوب من اگر بخوام کل پورت ها رو ببندم پورت های داینامیک هم شاملش میشه و به مشکل برمیخوره ؟