البروتوكولات والمنافذ
عنوان IP يوصّلك للجهاز، لكن الجهاز يشغّل خدمات كثيرة. المنفذ (Port) هو رقم الباب اللي توصل له داخل الجهاز. مثل عمارة: IP رقم العمارة، والمنفذ رقم الشقة.
| المنفذ | البروتوكول | الاستخدام |
|---|---|---|
| 443 | HTTPS | المواقع المشفّرة. أهم منفذ اليوم. |
| 80 | HTTP | المواقع بدون تشفير. |
| 53 | DNS | ترجمة الأسماء لعناوين. |
| 22 | SSH | إدارة الخوادم عن بعد بأمان. |
| 25 / 587 | SMTP | إرسال الإيميل. |
| 3389 | RDP | سطح المكتب البعيد في Windows. |
| 3306 | MySQL | قاعدة بيانات MySQL اللي تعلمتها في دورة SQL. |
| 67 / 68 | DHCP | توزيع العناوين. |
بعض البروتوكولات القديمة ترسل كل شي نص واضح، يعني أي أحد يتنصت على الشبكة يقرأ كلمات المرور. لكل واحد منها بديل مشفّر:
| غير آمن | البديل الآمن | ليش؟ |
|---|---|---|
| HTTP · 80 | HTTPS · 443 | TLS يشفّر الصفحة وبيانات الدخول. |
| Telnet · 23 | SSH · 22 | Telnet يرسل كلمة المرور كنص واضح. |
| FTP · 21 | SFTP · 22 | نقل ملفات مشفّر. |
انتبهقاعدة ذهبية للجدار الناري: افتح بس اللي تحتاجه. سيرفر ERP في نخلة يحتاج 443 للمستخدمين، وما يحتاج 3306 مفتوح على الإنترنت أبداً: قاعدة البيانات تكون متاحة للتطبيق من داخل الشبكة بس.