ক্রোম দ্বারা কোন বন্দরগুলি অনিরাপদ হিসাবে বিবেচিত?


80

কিছু পোর্ট ERR_UNSAFE_PORTক্রোমের মাধ্যমে তাদের ব্রাউজ করার সময় একটি ত্রুটি তৈরি করে ( ) এই সম্পর্কিত প্রশ্নটি দেখুন )। কোন বন্দরগুলি নিরাপদ হিসাবে বিবেচিত হয় এবং কোনটি ডিফল্টরূপে অনিরাপদ?

উত্তর:


118

নীচে Chrome এ সমস্ত নিষিদ্ধ পোর্টের একটি তালিকা রয়েছে:

1,       // tcpmux
7,       // echo
9,       // discard
11,      // systat
13,      // daytime
15,      // netstat
17,      // qotd
19,      // chargen
20,      // ftp data
21,      // ftp access
22,      // ssh
23,      // telnet
25,      // smtp
37,      // time
42,      // name
43,      // nicname
53,      // domain
77,      // priv-rjs
79,      // finger
87,      // ttylink
95,      // supdup
101,     // hostriame
102,     // iso-tsap
103,     // gppitnp
104,     // acr-nema
109,     // pop2
110,     // pop3
111,     // sunrpc
113,     // auth
115,     // sftp
117,     // uucp-path
119,     // nntp
123,     // NTP
135,     // loc-srv /epmap
139,     // netbios
143,     // imap2
179,     // BGP
389,     // ldap
427,     // SLP (Also used by Apple Filing Protocol)
465,     // smtp+ssl
512,     // print / exec
513,     // login
514,     // shell
515,     // printer
526,     // tempo
530,     // courier
531,     // chat
532,     // netnews
540,     // uucp
548,     // AFP (Apple Filing Protocol)
556,     // remotefs
563,     // nntp+ssl
587,     // stmp?
601,     // ??
636,     // ldap+ssl
993,     // ldap+ssl
995,     // pop3+ssl
2049,    // nfs
3659,    // apple-sasl / PasswordServer
4045,    // lockd
6000,    // X11
6665,    // Alternate IRC [Apple addition]
6666,    // Alternate IRC [Apple addition]
6667,    // Standard IRC [Apple addition]
6668,    // Alternate IRC [Apple addition]
6669,    // Alternate IRC [Apple addition]
6697,    // IRC + TLS

উত্স: ক্রোম উত্স


17
এবং ভাল পরিমাপের জন্য মোজিলা ফায়ারফক্স অনিরাপদ পোর্টস লিস্ট
CoolAJ86

ধন্যবাদ, আমার জেডএনসি সার্ভারটি কেন সঠিকভাবে কাজ করছে বলে মনে হচ্ছে না তা জানার ক্ষেত্রে এটি খুব সহায়ক ছিল
হামি

2017 সালের হিসাবে, 65535 এটিকে "অনিরাপদ" হিসাবেও বিবেচনা করা হয়। আমার কী ধারণা নেই যে কেন_আরঁসেফ_পোর্টগুলি অনুরোধগুলিতে প্রয়োগ হয় localhost(লোকালহোস্টের কাছে স্পষ্ট অনুরোধের অর্থ আমি একজন বিকাশকারী বা অন্যথায় উদ্দেশ্যমূলকভাবে লোকালহোস্টের মাধ্যমে অনুরোধগুলি প্রক্সিং করছি)।
কাউবার্ট

@ আপত্তিজনক আপনার ধারণা অবৈধ। এটি কোনও এক্সএসএস বা দূষিত ওয়েবসাইট হতে পারে লোকালহোস্টের অনুরোধ করে।
cytinus

6697 হ'ল একটি সীমাবদ্ধ বন্দরও। উত্স কোডের এই বিভাগে অবশ্যই তালিকাভুক্ত অতিরিক্ত কিছু রয়েছে। যে কেউ এই সম্পর্কে আরও জানেন তাদের এই উত্তরটি যুক্ত করা উচিত।
অ্যান্ড্রুএফ

30

এটি অনিরাপদ বলা হওয়ার কারণ এটি ক্রোমের পক্ষে অনিরাপদ নয়, কারণ সেই পরিষেবাগুলিতে এটি অনিরাপদ, যেখানে কোনও আক্রমণকারী সেই বন্দরগুলিতে পরিষেবাগুলিকে আক্রমণ করার জন্য ক্রোমকে প্রক্সি হিসাবে ব্যবহার করার চেষ্টা করতে পারে। এখানে আরও ব্যাখ্যা:

http://jazzy.id.au/default/2012/08/23/why_does_chrome_consider_some_ports_unsafe.html


1

ডিফল্ট ওয়েব পরিষেবাগুলি সাধারণত পোর্ট ৮০ এ চালানো হয় এবং এসএসএল এনক্রিপ্ট হওয়া ট্র্যাফিক 443 পোর্টে চলমান তাই এগুলি "নিরাপদ" পোর্ট হওয়া উচিত। এটি সাধারণত "ডিফল্ট পোর্ট" বা "সুপরিচিত পোর্ট" নামে পরিচিত। "নিরাপদ" মনে হচ্ছে ক্রোম-ইস্ম :)

"নিরাপদ" যদিও কিছুটা অর্থহীন। যদি এটি পূর্বের বন্দরে চালিত হয় তবে এটির ঘনঘন ট্র্যাফিক হওয়ার সম্ভাবনা বেশি থাকে তবে এটি 80 পোর্টে ডায়ান্ট করার অর্থ এটি আপনার পিসিতে ম্যালওয়্যার এবং ইত্যাদি ইনস্টল করবে না।


1
অ-ডিফল্ট বন্দরগুলিতে ট্র্যাফিক চলাচল করার কোনও কারণ নেই। উদাহরণস্বরূপ, ইউনিক্স মেশিনগুলিতে অ-ডিফল্ট পোর্টগুলি ব্যবহৃত হয় যেখানে স্থানীয় প্রশাসক থেকে ওয়েব সার্ভার সম্পূর্ণ স্বাধীনভাবে পরিচালিত হয় (ইউনিক্স পোর্টগুলিতে সার্ভারকে <1024 সিস্টেম প্রশাসকের কাছে সীমাবদ্ধ করে)। আজকাল এই জাতীয় সেটআপগুলি খুব বিরল কারণ ওয়েব হোস্টিংয়ের অর্থনৈতিক অবস্থার পরিবর্তন হয়েছে, তবে সেগুলি সম্পর্কে অবৈধ কিছু নেই।
গিলস

3
উপরেরটি সত্য, তবে আমি কোনও পোর্ট নম্বর নির্দিষ্ট করে এমন কোনও url ক্লিক করতে যাচ্ছি না।
সাইরেক্স

@ সিরেক্স, যাইহোক, এটি বন্দর নম্বর বা সংযোগ প্রকল্পের ব্যবহার সম্পর্কে? উদাহরণস্বরূপ যদি কোনও ইউআরএল পছন্দ হয়: https://<domain_name>:20/<path_name>ঠিক চিন্তার কোনও কারণ নেই? কারণ এটি একটি সুরক্ষিত সংযোগ প্রকল্পটি নির্দিষ্ট করে। যদিও এটি এফটিপি বন্দরে রয়েছে (একটি অনিরাপদ বিবেচিত পোর্ট), যদি পোর্টটি চলমান না থাকে https, তবে ঠিক আছে কি না কেন কোনও সংযোগ থাকবে না? তাহলে এটি বন্দর নম্বর বা সংযোগ প্রকল্পের বিষয়ে? (যাইহোক, আমি একটি স্মার্ট গাধা হওয়ার চেষ্টা করছি না I আমি কী নিরাপদ এবং কী নয় এবং কেন তা বোঝার চেষ্টা করছি)
উত্কু

সাধারণত, এসএসএল এনক্রিপ্ট হওয়া সাইটের পক্ষে আপনার পিসিতে ম্যালওয়্যার ইনস্টল করা সম্ভব হলেও, https এর অর্থ এটি নিরাপদে এটি করবে। এটি ট্র্যাফিক নিরাপদ হওয়ার উপাধি নয়। এটি ট্র্যাফিক সুরক্ষিত হওয়ার একটি উপাধি। এটি একটি অবৈধ এসএসএল শংসাপত্রও হতে পারে তবে এটি আপনার ব্রাউজারে সতর্কতা দেবে। সংক্ষিপ্ত উত্তর হল কিছুই সত্যিই নিরাপদ, যদি না আপনি তথ্য প্রেরককে জানেন, এবং জানে চ্যানেল ব্যক্তিগত।
সাইরেক্স

ওয়েবসার্জির যুগে এটি একেবারেই মিথ্যা। এমনকি ২০১০ সালে টমক্যাট বা ইউনিকর্নের মতো ওয়েব অ্যাপ্লিকেশন সার্ভারগুলির জন্য ডিফল্ট পোর্টগুলি ছিল ৮০৮০ বা ৮৪ 84৪ টি। ইউনিক্স পোর্টগুলিকে <1024 রুট হিসাবে চলতে সীমাবদ্ধ করে এবং ২০১০ সালে কেউ ওয়েব অ্যাপ্লিকেশন সার্ভার চালাবেনা (অ্যাপাচি এইচটিপি বিশেষ কারণ এটি কীভাবে জানে তা জানেন একটি অ-সুবিধাপ্রাপ্ত ব্যবহারকারী পোর্ট 80 অথবা 443 root পরিচয়ে মাস্টার প্রক্রিয়ার মধ্যে) শুরু করার পরে
cowbert
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.