الـ Ports والـ Protocols

أهلاً بيك. الـ IP Address بيوصّلنا للجهاز. بس الجهاز الواحد عليه برامج كتير شغالة مع بعض. طب البيانات تعرف منين هي رايحة لأنهي برنامج؟

هنا ييجي دور الـ Port. تخيل الجهاز عمارة، والـ IP هو عنوان العمارة، والـ Port هو رقم الشقة. وكل برنامج بيستنى البيانات على port معيّن… والبرنامج ده اسمه Service. والـ Protocol هو اللغة المتفق عليها بين الطرفين. زي ما الناس لازم يتكلموا نفس اللغة علشان يفهموا بعض. HTTP لغة، و SSH لغة، و DNS لغة.

وفيه طريقتين أساسيين لنقل البيانات. TCP، بيتأكد إن كل حاجة وصلت، وبالترتيب، زي الجواب المسجّل بعلم الوصول. UDP، بيبعت وخلاص، أسرع بس من غير ضمان، زي إنك ترمي ورقة من الشباك. وأغلب الخدمات اللي هنهاجمها شغالة على TCP.

وفيه ports لازم تحفَظها، لأنك هتشوفها في كل اختبار. port twenty two، ده SSH، للتحكم في Linux من بعيد. port eighty و four forty three، دول HTTP و HTTPS، المواقع. port four forty five، ده SMB، مشاركة الملفات في Windows. و port three three eight nine، ده RDP، للتحكم في Windows من بعيد. وليه ده مهم في الأمن؟ كل port مفتوح… باب. ووراه service، والـ service دي ممكن تكون قديمة، أو متضبطة غلط، أو فيها ثَغْرة. علشان كده أول حاجة بنعملها في أي اختبار: نعرف أنهي ports مفتوحة. نعمل جدول صغير بـ Python: رقم الـ port، وقدامه اسم الـ service. نشغّل…

ports = {
    22: "SSH",
    80: "HTTP",
    443: "HTTPS",
}

print(ports[22])

SSH

ونتخيل إننا عملنا فحص، ولقينا تلات ports مفتوحة. نطبع اسم كل service. نشغّل… port three three oh six طلع unknown، علشان مش في الجدول بتاعنا.

ports = {
    22: "SSH",
    80: "HTTP",
    443: "HTTPS",
}

open_ports = [22, 80, 3306]

for p in open_ports:
    print(p, ports.get(p, "unknown"))

22 SSH
80 HTTP
3306 unknown

دورك: port three three oh six ده MySQL، قاعدة بيانات. ضيفه للجدول، وشغّل تاني.

الحل: نشغّل… قاعدة بيانات مفتوحة على الشبكة… وده لوحده ممكن يبقى finding.

ports = {
    22: "SSH",
    80: "HTTP",
    443: "HTTPS",
    3306: "MySQL",
}

open_ports = [22, 80, 3306]

for p in open_ports:
    print(p, ports.get(p, "unknown"))

22 SSH
80 HTTP
3306 MySQL

الدرس الجاي: أهم protocol في الأمن… HTTP، والـ DNS. يلا بينا.