Порти й мережеві сервіси

Кожні двері - окремий сервіс

На хості одночасно працює багато сервісів, і кожен слухає на своєму порту. Частина портів закріплена за типовими сервісами, тож за номером часто видно, що там працює:

• 22 - SSH (віддалений доступ до консолі)
• 80 / 443 - HTTP / HTTPS (веб)
• 21 - FTP (файли)
• 25 - SMTP (пошта)
• 53 - DNS
• 445 - SMB (мережеві файли Windows)
• 3389 - RDP (віддалений робочий стіл Windows)
• 3306 - MySQL, 5432 - PostgreSQL (бази даних)

Відкритий порт = вхід

Коли кажуть «порт відкритий», це означає, що на ньому слухає сервіс і готовий приймати з'єднання. Кожен такий сервіс - потенційні двері всередину.

Банери та версії

Підключившись, сервіс часто сам відрекомендовується: видає банер з назвою й версією (напр. OpenSSH 7.2 чи vsftpd 2.3.4). Це золото для розвідки: за версією можна перевірити, чи нема для неї відомих уразливостей. Старий сервіс зі застарілою версією - часта зачіпка для входу.

На практиці

Знайшовши відкритий порт, не зупиняйся на «там щось є»: витягни назву й версію сервісу - саме версія підказує, чи є для нього готова відома вада.