Tra cứu số cổng TCP/UDP

Tra cứu số cổng là gì?

Bảng tra cứu có thể tìm kiếm gồm khoảng 100 cổng thường dùng, kèm giao thức (TCP, UDP hoặc cả hai), tên dịch vụ theo IANA và phần mềm hay giao thức thường dùng cổng đó. Nhập bất kỳ số nào, công cụ cũng cho biết đó là cổng phổ biến (well-known), cổng đăng ký hay cổng động.

Cách sử dụng Tra cứu số cổng

1. Nhập số cổng (443), một dải (8000-9000), tên dịch vụ (ssh, postgres) hoặc giao thức (UDP).
2. Đọc các dòng khớp: cổng, giao thức, dịch vụ và ghi chú như "mã hóa" hoặc "quy ước phổ biến, không do IANA cấp".
3. Với một con số, hãy xem dòng phân loại (phổ biến 0–1023, đăng ký 1024–49151, động 49152–65535).

Ví dụ

5432

5432 · TCP · PostgreSQL (postgresql) – Registered port (1024–49151)

Khi nào nên dùng Tra cứu số cổng

Dùng công cụ để nhận diện một cổng trong log tường lửa, kết quả netstat hay báo cáo quét bảo mật, hoặc để chọn cổng cho một dịch vụ mới. Số cổng không chứng minh chương trình nào đang lắng nghe – bất kỳ phần mềm nào cũng có thể bind vào bất kỳ cổng nào – và công cụ này không kiểm tra cổng có mở hay không (hãy dùng công cụ kiểm tra cổng cho việc đó).

Tra cứu số cổng hoạt động như thế nào

Danh sách được chọn lọc từ Sổ đăng ký tên dịch vụ và số cổng giao thức truyền tải của IANA, cộng thêm những cổng được dùng rộng rãi theo quy ước nhưng không được cấp chính thức (ví dụ 3000, 9200 hay 51820), và chúng được gắn nhãn tương ứng. Việc tìm kiếm là một bộ lọc cục bộ đơn giản: khớp đúng số cổng, dải số, hoặc khớp văn bản theo tên dịch vụ và tên sản phẩm.

Các Trường Hợp Sử Dụng Phổ Biến

• ✓ Xác định cổng 5432 hay 6379 trong log tường lửa nhiều khả năng là gì.
• ✓ Tra cổng gửi thư (465, 587) khi cấu hình ứng dụng email.
• ✓ Tìm mọi dịch vụ có trong danh sách trong khoảng 8000 đến 9000 trước khi chọn cổng cho dev server.
• ✓ Giải thích cho đồng nghiệp vì sao không nên mở cổng 3389 (RDP) ra internet.

Câu Hỏi Thường Gặp

Bước tiếp theo nên làm

Khám phá thêm danh mục