سپاهان وبلاگ

مدل TCP/IP که برای ارتباط اينترنتی به‌ کار می‌ ره رو می‌ شه به لايه ‌های مختلفی تقسيم‌ بندی کرد که بعدا بيشتر توضيح می‌دم ، اما يکی از اين لايه ‌ها ، لايه ارتباط host2host است که خودش شامل دو پروتکله به اسمای TCP و UDP :

۱- (TCP (Transmission Control Protocol :
اين پروتکل قوی ‌تر و قابل اعتماد تره و اصولا پروتکل مهمتری نسبت به UDP محسوب می‌ شه . اين پروتکل توانايی بازبينی بسته ‌ها و کنترل خطا رو هم داره .

۲- (UDP (User Datagram Protocol :
اين پروتکل برای کاهش overflow طراحی شده و در خيلی از موارد وابسته به TCP هستش .

نکته مهم اينه که وقتی با يه پورت خاص روی يک کامپيوتر ديگه ارتباط برقرار می‌ کنيم ، اين ارتباط می‌تونه از نوع TCP يا UDP باشه . بنابراين وقتی می‌ خوايم يه کامپيوتر خاصی رو از نظر پورت‌ ها بررسی کنيم ، هر دو بايد بررسی بشه .

- تقسيم‌بندی پورت‌ ها از روی شماره اونا

۱- پورت‌ های 0 تا 1023 :
مشهورترين پورت ‌ها هستن و معمولا هرکدوم برای يه سرويس خاص استفاده می ‌شه . با تعدادی از اين پورت‌ها تو درسای قبلی آشنا شدين .

۲- پورت‌ های 1024 تا 49151 :
اين سری از پورت ‌ها مشخصا با هيچ کد.م از سرويس ‌های اينترنتی مرتبط نيستن بلکه وقتی که با يه ابزار شبکه مثله مرورگر اينترنت (مثل Internet Explore يا Netscape Navigator ) ، نرم‌افزار ارسال و دريافت E-mail (مثل Outlook يا Edura ) ، نرم‌افزارهای FTP (مثل WS-FTP يا Cute-FTP ) کار می ‌کنين، يکی از اين پورت‌ها به صورت random باز شده و يه ارتباط با سرور (با توجه به‌نوع سرويس اينترنتی که می ‌ده که يکی از پورت‌های 0 تا 1023 هستش ) برقرار شده و داده ‌ها ارسال و دريافت می ‌شن. يعنی پورت شما يکی از پورت ‌های اين قسمته و پورت سرور يکی از پورت‌های بالايی . اين سری پورت‌ها رو پورت‌های register شده هم می‌گن .

۳- پورت ‌های 49152 تا 65535 :
اين سری از پورت‌ ها به‌ ندرت استفاده می‌شن . کاربرد اساسی اونا برای يه سری سرويس‌ های خاص اينترنتی هست يا توسط trojanها ( که برای Hack کردن کامپيوتره ) . البته خيلی از trojanهای معروف از پورت‌ های رديف ۲ هم استفاده می‌ کنن و اين تقسيم‌ بندی ‌ها هميشه برقرار نيست و به ‌همين علته که گاهی پورت‌ ها رو به دو‌دسته زير 1024 و بالای 1024 تقسيم‌ می‌ کنن .

- تکميل ليست پورت‌ ها

تو جلسه دوم در مورد مهمترين پورت ‌ها صحبت کردم . حالا يه ليست کامل ‌تر رو تو اين درس می ‌گم . اگه می‌خوايد يه مرجع نسبتا کامل برای مراجعه داشته باشيد، اينجا رو کليک کنين . دقت کنين درس امروز و لينک بالا هيچ بحثی در مورد تروجان ‌ها نمی‌کنه چون تروجان‌ های شناخته شده هم يه سری پورت پيش ‌فرض دارن که به موقش بحث می شه .

Ports   TCP/UDP     Service or Application
------ -------     ----------------------------------------
7        tcp        echo
11       tcp        systat
19       tcp        chargen
21       tcp        ftp-data
22       tcp        ssh
23       tcp        telnet
25       tcp        smtp
42       tcp        nameserver
43       tcp        whois
49       udp        tacacs
53       udp        dns-lookup
53       tcp        dns-zone
66       tcp        oracle-sqlnet
69       udp        tftp
79       tcp        finger
80       tcp        http
81       tcp        alternative for http
88       tcp        kerberos or alternative for http
109      tcp        pop2
110      tcp        pop3
111      tcp        sunrpc
118      tcp        sqlserv
119      tcp        nntp
135      tcp        ntrpc-or-dec
139      tcp        netbios
143      tcp        imap
161      udp        snmp
162      udp        snmp-trap
179      tcp        bgp
256      tcp        snmp-checkpoint
389      tcp        ldap
396      tcp        netware-ip
407      tcp        timbuktu
443      tcp        https/ssl
445      tcp        ms-smb-alternate
445      udp        ms-smb-alternate
500      udp        ipsec-internet-key-exchange (ike)
513      tcp        rlogin
513      udp        rwho
514      tcp        rshell
514      udp        syslog
515      tcp        printer
515      udp        printer
520      udp        router
524      tcp        netware-ncp
799      tcp        remotely possible
1080     tcp        socks
1313     tcp        bmc-patrol-db
1352     tcp        notes
1433     tcp        ms-sql
1494     tcp        citrix
1498     tcp        sybase-sql-anywhere
1524     tcp        ingres-lock
1525     tcp        oracle-srv
1527     tcp        oracle-tli
1723     tcp        pptp
1745     tcp        winsock-proxy
2000     tcp        remotely-anywhere
2001     tcp        cisco-mgmt
2049     tcp        nfs
2301     tcp        compaq-web
2447     tcp        openview
2998     tcp        realsecure
3268     tcp        ms-active-dir-global-catalog
3268     udp        ms-active-dir-global-catalog
3300     tcp        bmc-patrol-agent
3306     tcp        mysql
3351     tcp        ssql
3389     tcp        ms-termserv
4001     tcp        cisco-mgmt
4045     tcp        nfs-lockd
5631     tcp        pcanywhere
5800     tcp        vnc
6000     tcp        xwindows
6001     tcp        cisco-mgmt
6549     tcp        apc
6667     tcp        irc
8000     tcp        web
8001     tcp        web
8002     tcp        web
8080     tcp        web
9001     tcp        cisco-xremote
12345    tcp        netbus
26000    tcp        quake
31337    udp        backorifice
32771    tcp        rpc-solaris
32780    udp        snmp-solaris
43188    tcp        reachout
65301    tcp        pcanywhere-def