I. Network Nedir?
Network (Ağ), cihazların birbiriyle veri alışverişi yapabilmesi için kurulan iletişim altyapısıdır. Bu ağ üzerindeki her cihazın kimliği de bildiğiniz gibi IP ve MAC adresidir.
Peki Port Nedir ve Tam Olarak Ne İşe Yarar?
II. Port Nedir?
Sistemde sadece tek bir IP adresiniz var ama arka planda aynı anda tarayıcıdan internete giriyor, Discord'da takılıyor ve belki de arkada bir oyun oynuyorsunuz. Tek bir IP adresine gelen bunca farklı verinin birbirine karışmamasının tek sebebi portlardır.
Portlar, işletim sisteminin gelen veriyi doğru yazılıma yönlendirmek için kullandığı sayısal kanallardır. Bilgisayarınızda toplamda 65535 tane port bulunur. Gelen veri paketi hangi port numarasıyla geldiyse, işletim sistemi o paketi o portu dinleyen programa (servise) teslim eder.
III. Keşif Sürecinde En Çok Karşılaştığımız Kritik Portlar:
21 (FTP): Dosya aktarımı için arkada çalışan servis.
22 (SSH): Sunucuları terminal üzerinden uzaktan yönetmek için kullanılan güvenli protokol.
80 (HTTP) & 443 (HTTPS): Web sitelerinin ayağa kaldırıldığı ve trafiğin aktığı kanallar.
445 (SMB): Ağ üzerinden dosya ve yazıcı paylaşımı.
3389 (RDP): Windows Uzak Masaüstü bağlantı portu.
IV. Siber Güvenlik / Hacking Açısından Önemi Ne?
Bir hedef sistem üzerinde çalışırken ilk adım her zaman bilgi toplamadır ve bunun başında da Port Taraması (Port Scanning) gelir. NMAP gibi araçlarla hedefteki açık portları tespit etmeye çalışırız.
Buradaki amaç sadece "port açık mı" diye bakmak değil, o portun arkasında hangi servisin ve o servisin hangi versiyonunun çalıştığını bulmaktır. Eğer o portu dinleyen servis güncel değilse veya bilinen bir zafiyeti (exploit) varsa, sisteme giriş biletiniz o port olur.
-
Özetle; network altyapıyı sağlar, IP cihazı bulur, port ise o cihazın içindeki doğru servise ulaşmanızı sağlar.
Eklemek istediğiniz veya sormak istediğiniz bir şey varsa konunun altına yorum atabilirsiniz.
Network (Ağ), cihazların birbiriyle veri alışverişi yapabilmesi için kurulan iletişim altyapısıdır. Bu ağ üzerindeki her cihazın kimliği de bildiğiniz gibi IP ve MAC adresidir.
Peki Port Nedir ve Tam Olarak Ne İşe Yarar?
II. Port Nedir?
Sistemde sadece tek bir IP adresiniz var ama arka planda aynı anda tarayıcıdan internete giriyor, Discord'da takılıyor ve belki de arkada bir oyun oynuyorsunuz. Tek bir IP adresine gelen bunca farklı verinin birbirine karışmamasının tek sebebi portlardır.
Portlar, işletim sisteminin gelen veriyi doğru yazılıma yönlendirmek için kullandığı sayısal kanallardır. Bilgisayarınızda toplamda 65535 tane port bulunur. Gelen veri paketi hangi port numarasıyla geldiyse, işletim sistemi o paketi o portu dinleyen programa (servise) teslim eder.
III. Keşif Sürecinde En Çok Karşılaştığımız Kritik Portlar:
21 (FTP): Dosya aktarımı için arkada çalışan servis.
22 (SSH): Sunucuları terminal üzerinden uzaktan yönetmek için kullanılan güvenli protokol.
80 (HTTP) & 443 (HTTPS): Web sitelerinin ayağa kaldırıldığı ve trafiğin aktığı kanallar.
445 (SMB): Ağ üzerinden dosya ve yazıcı paylaşımı.
3389 (RDP): Windows Uzak Masaüstü bağlantı portu.
IV. Siber Güvenlik / Hacking Açısından Önemi Ne?
Bir hedef sistem üzerinde çalışırken ilk adım her zaman bilgi toplamadır ve bunun başında da Port Taraması (Port Scanning) gelir. NMAP gibi araçlarla hedefteki açık portları tespit etmeye çalışırız.
Buradaki amaç sadece "port açık mı" diye bakmak değil, o portun arkasında hangi servisin ve o servisin hangi versiyonunun çalıştığını bulmaktır. Eğer o portu dinleyen servis güncel değilse veya bilinen bir zafiyeti (exploit) varsa, sisteme giriş biletiniz o port olur.
-
Özetle; network altyapıyı sağlar, IP cihazı bulur, port ise o cihazın içindeki doğru servise ulaşmanızı sağlar.
Eklemek istediğiniz veya sormak istediğiniz bir şey varsa konunun altına yorum atabilirsiniz.
