Вопрос по портам. - Сети

flag_dei · 02.03.2004, 20:15

Вопрос ламерский вооще-то.
Как узнать через какой порт прога лезет в инет? И потом второй, как её скрытно для проги посадить на другой порт?

Shanker · 03.03.2004, 04:17

flag_dei

Цитата:

Как узнать через какой порт прога лезет в инет?

Юзать специальные проги... например, стенки или ещё что, что показывает активные сетевые подключения и открытые порты.

Цитата:

И потом второй, как её скрытно для проги посадить на другой порт?

Никак: прога сама решает куда и через что ей лезть.

SinClaus · 03.03.2004, 09:36

Цитата:

Первоначальное сообщение от flag_dei
Вопрос ламерский вооще-то.
Как узнать через какой порт прога лезет в инет?

Есть такая простенькая программа от Sysinternals - TCPview.

Цитата:

И потом второй, как её скрытно для проги посадить на другой порт?

Поставить локальный и ОЧЕНЬ настраиваемый прокси (или написать самому

), и перекинуть порт, по которому программа пытается выйти в И-нет, на какой-то другой. Ответные пакеты - соответственно перекинуть обратно на порт, на котором программа их ждет.

04.03.2004, 16:10

Цитата:

Поставить локальный и ОЧЕНЬ настраиваемый прокси (или написать самому ), и перекинуть порт, по которому программа пытается выйти в И-нет, на какой-то другой. Ответные пакеты - соответственно перекинуть обратно на порт, на котором программа их ждет

Неплохая идейка, кстати...

dr-evil · 04.03.2004, 16:12

SinClaus
имеешь ввиду проброс портов?

SinClaus · 04.03.2004, 18:57

Это же был ответ на вопрос. вроде все слова, какие знал, сказал...

minhal · 05.03.2004, 23:20

у меня связь ADSL, админ, тобишь провайдер , перекрыл внешние порты службы для ТСР, внутренние порты службы для UDP оставил открытыми, якобы предотвратил доступ на мой PC из вне {услуга такая

}
в следствии этого, я не могу обеспечить доступ из вне на мой FTP сервер , WWW File Share Pro. т.к. TCP порты 21 и 80 перекрыты
в NetMeetinge меня вызывать не могут, только я- перекрыт порт TCP 1720
если пути выхода из этого положения? помогите....
заранее спасибо

SinClaus · 07.03.2004, 14:56

Ну, серверам порты можно назначать достаточно произвольно, смотри настройку...
А проще, если уж ты такой продвинутый, договориться с провайдером (раз ADSL, значит где-то недалеко), а защиту своей машины обеспечивать самому.

minhal · 07.03.2004, 17:28

SinClaus

договориться можно , но за дополнительную плату, вымогают, ладно если бы за увеличение скорости.......
порты назначаю разные, но это к сожалению не помогает...
перепробовал разные варианты, а может действительно не возможно обойти провайдера? в пустую трачу время?

FantomIL · 08.03.2004, 16:06

Цитата:

Первоначальное сообщение от minhal
перекрыл внешние порты службы для ТСР, внутренние порты службы для UDP оставил открытыми, якобы предотвратил доступ на мой PC из вне {услуга такая }

Непонятная услуга. Я так понимаю, что если ты платшь, то ты и музыку заказываешь. А вообще можешь почитать про IP-туннелирование.
Инфа в любом поисковике.

Штирлиц · 08.03.2004, 18:07

Знает ли кто как можно аппаратно закрыть/открыть порты в Windows 2000Pro без каких либо "стенок" в целях повышения проходимости траффика для "копытных" ? я соорудил ФТПшку у себя, но почему то вместо 2 Мбит на даун оно выдаёт минимум в 4 раза меньше я грешу что Firewall тормозит-хочу его отключить и просто закрыть все порты кроме некоторых-вот и вопрос как это сделать?

*helldomain* · 14.03.2004, 05:55

Kak mojno apparatno zakrit softwernie porti??? Ti o chem? A skorost - ponyatie rastyajimoe. Esli prow tebe skazal, chto daet tebe 2mbita, to eto ne znachit, chto ti poluchaesh 2mbita w inet ili eshe kuda, a chto fiz liniya ot tebya k prowu propuskaet w ukazannom naprawlenii do 2 mbit. Normalnim otkloneniem schitaetsya do 10%. W eti 2 mbita whodit i musor - t.n. dop. infa protokolow i.t.d. Realnoi infi prohodit eshe menshe.

FantomIL · 17.03.2004, 22:53

Цитата:

Первоначальное сообщение от Штирлиц
Знает ли кто как можно аппаратно закрыть/открыть порты в Windows 2000Pro без каких либо "стенок" в целях повышения проходимости траффика...

Следует пользоваться поисковиками перед тем, как задавать тривиальные вопросы!!!

С сетевой точки зрения порт не что иное, как одно из полей заголовка пакета. А точнее два - порт отправителя и порт получателя. Они нужны для того, чтобы клиентское приложение могло установить с каким именно приложением, установленным на удаленной машине клиент хочет установить связь. Каждое из приложений резервирует для себя один или несколько портов и забирает все пакеты в заголовках которых стоит адресация на эти порты. Если пакет не забирает ни одно приложение, то он уничтожается, а отправителю посылается сообщение об ошибке. Сисадмины (такие как helldomain

) в таких случаях говорят, что порт закрыт.

Вывод: аппаратно порты не закрываются! Если только не имеются в виду аппаратные файрволлы.

Я надеюсь, что объяснил понятно

*helldomain* · 24.03.2004, 05:28

1. helldomain ne sisadmin ;-).
2. W takom sluchae port ne zakrit, a ne otkrit. Mejdu etimi dwumya sostoyaniyami est ogromnaya raznica. Wot primeri wariantow.

A. Port ne zakruchen bind'om (smotri socket.h) ni na odno prilojenie.
B. Port zakruchen, no listen eshe ne sdelan (socket.h).
C. Port zakruchen, listen sdelan, no max. kol-wo konnektow perebrano.
D. Port zakruchen, listen sdelan, no pri accepte proizoshel timeout.

Teper powtorim situacii A-D pri uslowii, chto est firewall, kotorij ne daet aktiwnij REJECT.

A teper pri uslowii, chto port forwarditsya po SUA (tipichno dlya DNAT/SNAT) wse 4 situacii ;-).

Wariantow tut mnogo ;-).

FantomIL · 24.03.2004, 12:27

helldomain

Я просто попытался объяснить Штирлицу на "жизненном" уровне, имея в виду вариант "А", а не на "уровне протоколов". Ты прав во всем - определения точны, но, боюсь, что среднему юзеру будет очень трудно понять то, что ты написал.

*helldomain* · 29.03.2004, 11:05

Ugu ;-).

02.03.2004, 20:15	# 1
flag_dei Newbie Регистрация: 22.07.2002 Сообщения: 35	Вопрос по портам. Вопрос ламерский вооще-то. Как узнать через какой порт прога лезет в инет? И потом второй, как её скрытно для проги посадить на другой порт? __________________ С уважением Flag. DeI.

04.03.2004, 16:12	# 5
dr-evil ::VIP:: Регистрация: 17.02.2002 Адрес: /home/dr-evil Пол: Male Сообщения: 2 212	SinClaus имеешь ввиду проброс портов? __________________ Сеть - это диагноз... а сисадмин - состояние души. Питер! Все на сходку!!! \| Обзоры порталов. Добавь свою любимую систему!

04.03.2004, 18:57	# 6
SinClaus Котозавр Регистрация: 15.04.2003 Адрес: Russia, Tomsk Пол: Male Сообщения: 1 328	Это же был ответ на вопрос. вроде все слова, какие знал, сказал... __________________ Паранойю у админов лечить нельзя, надо лишь следить, чтобы развивалась в нужном направлении

07.03.2004, 14:56	# 8
SinClaus Котозавр Регистрация: 15.04.2003 Адрес: Russia, Tomsk Пол: Male Сообщения: 1 328	Ну, серверам порты можно назначать достаточно произвольно, смотри настройку... А проще, если уж ты такой продвинутый, договориться с провайдером (раз ADSL, значит где-то недалеко), а защиту своей машины обеспечивать самому. __________________ Паранойю у админов лечить нельзя, надо лишь следить, чтобы развивалась в нужном направлении

08.03.2004, 18:07	# 11
Штирлиц Newbie Регистрация: 02.01.2003 Адрес: В Бундестаге Сообщения: 37	Знает ли кто как можно аппаратно закрыть/открыть порты в Windows 2000Pro без каких либо "стенок" в целях повышения проходимости траффика для "копытных" ? я соорудил ФТПшку у себя, но почему то вместо 2 Мбит на даун оно выдаёт минимум в 4 раза меньше я грешу что Firewall тормозит-хочу его отключить и просто закрыть все порты кроме некоторых-вот и вопрос как это сделать? __________________ "I hef been in Isla more as three times or two times myself , and I hef been close to the "LAGAVULIN" Distillery, and I know that it is the clear watter of the spring that will make the "LAGAVULIN" Whiskey just as fine as a new milk." William Black

05.03.2004, 23:20	# 7
minhal Junior Member Регистрация: 26.03.2003 Адрес: dsd Сообщения: 55	у меня связь ADSL, админ, тобишь провайдер , перекрыл внешние порты службы для ТСР, внутренние порты службы для UDP оставил открытыми, якобы предотвратил доступ на мой PC из вне {услуга такая } в следствии этого, я не могу обеспечить доступ из вне на мой FTP сервер , WWW File Share Pro. т.к. TCP порты 21 и 80 перекрыты в NetMeetinge меня вызывать не могут, только я- перекрыт порт TCP 1720 если пути выхода из этого положения? помогите.... заранее спасибо

07.03.2004, 17:28	# 9
minhal Junior Member Регистрация: 26.03.2003 Адрес: dsd Сообщения: 55	SinClaus договориться можно , но за дополнительную плату, вымогают, ладно если бы за увеличение скорости....... порты назначаю разные, но это к сожалению не помогает... перепробовал разные варианты, а может действительно не возможно обойти провайдера? в пустую трачу время?

14.03.2004, 05:55	# 12
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Kak mojno apparatno zakrit softwernie porti??? Ti o chem? A skorost - ponyatie rastyajimoe. Esli prow tebe skazal, chto daet tebe 2mbita, to eto ne znachit, chto ti poluchaesh 2mbita w inet ili eshe kuda, a chto fiz liniya ot tebya k prowu propuskaet w ukazannom naprawlenii do 2 mbit. Normalnim otkloneniem schitaetsya do 10%. W eti 2 mbita whodit i musor - t.n. dop. infa protokolow i.t.d. Realnoi infi prohodit eshe menshe. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

24.03.2004, 05:28	# 14
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	1. helldomain ne sisadmin ;-). 2. W takom sluchae port ne zakrit, a ne otkrit. Mejdu etimi dwumya sostoyaniyami est ogromnaya raznica. Wot primeri wariantow. A. Port ne zakruchen bind'om (smotri socket.h) ni na odno prilojenie. B. Port zakruchen, no listen eshe ne sdelan (socket.h). C. Port zakruchen, listen sdelan, no max. kol-wo konnektow perebrano. D. Port zakruchen, listen sdelan, no pri accepte proizoshel timeout. Teper powtorim situacii A-D pri uslowii, chto est firewall, kotorij ne daet aktiwnij REJECT. A teper pri uslowii, chto port forwarditsya po SUA (tipichno dlya DNAT/SNAT) wse 4 situacii ;-). Wariantow tut mnogo ;-). __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

24.03.2004, 12:27	# 15
FantomIL NetMOD Регистрация: 19.05.2003 Адрес: МосПодЛод - НачВод-АккОт Сообщения: 2 376	helldomain Я просто попытался объяснить Штирлицу на "жизненном" уровне, имея в виду вариант "А", а не на "уровне протоколов". Ты прав во всем - определения точны, но, боюсь, что среднему юзеру будет очень трудно понять то, что ты написал. __________________ Красная точка лазерного прицела на вашем лбу это тоже чья-то точка зрения... --------- Репутация – это то, без чего могут жить люди с характером Последний раз редактировалось FantomIL; 24.03.2004 в 12:30.

29.03.2004, 11:05	# 16
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Ugu ;-). __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.