اول باید با عبارت آی پی(IP)آشنا بشین:

آی پی شماره ایه که به هر کامپیوتر متصل به یک شبکه محلی و یا اینتر نت داده میشه تا بتونه با کمک اون شماره به اون کامپیوتر دسترسی پیدا بکنه. این عدد یک عدد 32 بیتی و یا 4 بیتیه که یه صورت xxx.xxx.xxx.xxx  نوشته میشه که منظور از هر سه ایکس یک عدد بین 0 تا 255 هست به طور مثال یک ای پی آدرس میتونه به صورت 195.248.78.137 باشه. و هر سایت  مثل یاهودر نهایت به یک آی پی تبدیل میشه و این شماره در حقیقت نشان دهنده سرور  یاهو هست و سایت رو شما از اون کامپیوتر میتو نین باز بکنین. آی پی ها یه دو صورت برای کار بران اینتر نتی تعریف میشن 1. آی پی استاتیک 2. آی پی داینامیک  همونطور که از اسم اون پیداست آی پی استاتیک یعنی آی پی ثابت و به این معنیه که شما در شبکه ی اینتر نت یک شماره (آی پی) اختصاصی دارین و شماره (آی پی) شما هیچ گاه تغییر نخواهد کرد.

آی پی داینامیک به این معناست که شما آی پی ثابتی ندارید  مثل زمانی که شما به یک آی اس پی متصل هستید و در هر بار اتصال به اینتر نت یک آی پی جدید به شما داده میشود. به این  حا لت حالت آی پی داینامیک گفته میشود هم چنین (آی پی نشان د هنده مو قعیت جغرا فیایی افراد نیز هست و از روی  اعداد آن میتوان مو قعیت جغرا فیایی افراد را مشخص کرد.

پورت چیست؟

حالا میخوام در مورد پورت ها براتون صحبت کنم . در ساده ترین تعریف پورت راه رفت و آمد داده ها از طریق آی پیه که میتونه شماره ای بین 1 تا 65535 رو به خودش اختصاص بده معمولا یک سری از پورت ها برای کار های خاصی تعریف شده و ما بقی برای استفاده های خاص در نظر گرفته شده. پورت ها توسط نر م افزار ها ی خا ص مدیریت میشن مثلا" پورت 25 همیشه برای ار سال ایمیل استفاده میشه. پورت ها بنا بر تنظیمات کار بر میتو نن باز یا بسته باشن و در صورت بسته بودن یک پورت دیگه راه نفوذ به اون از بین میره زیرا شما دسترسی به اون پورت رو از بین بردید.

پورت ها معمولا میتونن به این شکل بیان بشن فرض کنیم که شما یک ای پی آدرس به این حالت در اختیار ارید: 198.200.74.1 پورتی که میخواد با شماره 80 رو ی این ای پی تعریف بشه  به صورت 198.200.74.1:80

در میاد  پر در اینجا( : ) به معنی پورته حالا میخوام تعدادی ار پورت های پیشفرض و مهم رو برای شما معرفی بکنم

دقت کنید که این پورت ها مر بوط به سر ویس های ویندوز های ایکس پی و 2000 هستن

پورت های خیلی مهم و پر کار برد در اینتر نت عبارتند از:

1.      اولین پورت پورت Ftp هست که از پورت 20 و 21 استفاده میکنه و کار اون در حقیقت انتقال فایل هاست برای همین به  File Transfer Protocol معروفه که معنی این عبارت دقیقاگ همون کاریه که این پورت انجام میده یعنی تمام کار های مر بوط به در یافت دانلود و آپلود فایل هاو همچنین کپی حذف و تغییر صفت فایل ها رو نیز شا مل میشه اینProtocol میتونه کار برد های خیلی زیادی رو داشته یاشه همونطور که شاهد هستید اکثر سایت هابرای در یافت و ارسال فایل هایشان از این روش استفاده میکنن .

2.      پورت بعدی پورت  httpهست که این پورت برای انتقال صفحات اینتر نتی استفاده میشه این پورت اصولا" از شماره 80 استفاده میکنه و به طوری عمل میکنه که شما بادر خواست برای باز کردن یک سایت درخواست شما رو به کار گذار صفحه اینتر نتی ارسال میکنه و سپس اون صفحه رو در یافت و در مرور گر شما به نمایش میگذاره دقت بکنید که اینProtocol آسیب پذیری خاصر نداره

3.      پورت بعدی پورت Telnetهست.که این سر ویس از پورت 23 استفاده میکنه وکار این سرویس ابتدایی ترین راه ورود از راه دور به سیستمه و معمولا"یکی از راه های نفوذ بسیار خوبیه که برای هکر ها فراهم شده به کمک این سر ویس شما میتوانید به اجرای فرامین از راه دور بر روی سیستم شخص قربانی بپردازیدپس باید کار با این پورت را به خوبی یاد بگیریدهمونطور که گفتم شماره ی این پورت شماره  23 هست

4.      Protocolدیگه ای که میتونی از اون استفاده بکنید SMTPهست که یک Protocol بسیار ساده جهت در یافت و ارسال نامه است و از نظر امنیتی Protocolبسیار ایمنیه زیرا بعد از در یافت یا ار سال خود به خود از کار می افته ولی دارای آسیب پذیری هایی مثل بمباران نامه هاست که با ار سال تعداد زیادی نامه در یک محدوده زمانی باعث میشه که ترافیک این سر ویس بسیار بالا بره و سیستم دچار مشکل بشه . هدف این دسته از کار ها معمولا تخریبه .

5.      آخرین Protocolکه میخوام در باره اون براتون صحبت کنم popیا همو ن دفتر پستیه که کار اون در حقیقت دریافت نامه های الکترونیکی از کار گذار پستیه اینProtocol میتونه از پورت های 109 و 110استفاده کنه

تقسیم بندی پورت ها از روی شماره آنها:

1-پورتهای۰ تا ۱۰۲۳ :

مشهور ترین پورتها هستند و معمولا" هر کدام برای سرویس خاصی استفاده میشوند.با تعدادی از این پورتها در جلسات قبل آشنا شدید

2-پورتهای۱۰۲۴ تا ۴۹۱۵۱ :

این سری از پورتها مشخصا" با هیچ یک از سرویس های اینترنتی مرتبط نیستند بلکه وقتی با یک ابزار شبکه مانند مرور گر اینتر نت .نر م افزار دریافت و ارسال ایمیل. نر م افزار های اف تی پی.و... کار میکنید یکی از این پورتها به صورت RANDOM باز شده و یک ار تباط با سرور بر قرار شده و داده ها ارسال و دریافت میشوند یعنی پورت شما یکی از پورتهای این قسمت است و پورت سرور یکی از پورتهای بالایی.این سری پورتها را پورتهای REGISTER شده هم میگو یند.

3-پورتهای 49152 تا 65535 :

این سری از پورتها به ندرت استفاده میشوند. کار برد اساسی انها برای یک سری سرویس های خاص اینترنتی است ویا توسط TROJANها است.البته خیلی از TROJAN های معروف از پورتهای ردیف دو هم استفاده میکنند واین تقسیم بندی ها همیشه بر قرار نیست.و به همین علت است که گاهی پورتها به دو دسته ی زیر 1024و بالای 1024 تقسیم میشوند

 خب دیگه برای امشب بسته(بقیه شو باشه برا بعد)

با ما باشید.