Mengenal Internet Port Number
Mengenal Internet Port NumberService pada Internet diakses melaui port-port tertentu.
Pada setiap IP address dapat diaktifkan port dengan nomor
0 sampai 65535 (didapat dari 2 pangkat 16). Port ini bersifat
logis (bukan fisik seperti halnya serial port atau
parallel port pada komputer anda), tapi seperti juga port
fisik, digunakan untuk mengakses servis-servis tertentu
pada Internet.
Port yang lazim digunakan adalah:
Port 21 FTP (File Transfer Protocol)
Port 22 SSH (Secure Shell)
Port 23 Telnet
Port 25 SMTP (Simple Mail Transfer Protocol)
Port 80 HTTP (Hypertext Transfer Protocol)
Port 110 POP3 (post office protocol, version 3)
Port 119 NNTP (Network News Transfer Protocol)
Port 139 NetBIOS session service
Port 143 IMAP (Internet Message Access Protocol)
Port 194 IRC (Internet Relay Chat Protocol)
Bila kita mengakses suatu servis di Internet, maka portport
di atas yang digunakan, tergantung pada jenis servicenya.
Bila kita berselancar (browsing), maka kita mengakses
port 80 pada situs yang kita akses. Bila kita mengambil
email, maka digunakan port 110. Mengirim email
menggunakan port 25.Web email menggunakan port 143.
Membaca newsgroup lewat ISP anda menggunakan port
119. Chatting menggunakan port 194, dan lain sebagainya.
Adapun pada komputer kita sendiri sebagai yang mengakses
service, seharusnya tidak banyak port yang terbuka.
Pada umumnya hanya port 25, 110, dan 139 yang terbuka
(diaumsikan menggunakan Windows 9x/ME yang membuka
port 139). Khusus untuk port 139 perlu mendapat
perhatian khusus, sebab dapat merupakan celah untuk
masuknya penyerang ke komputer Windows 9x/ME anda.
Apabila ada lagi port-port lain yang terbuka, anda perlu
waspada. Misalnya bila yang terbuka port 21. Apakah anda
pernah menginstalasi program FTP server dan sekarang
sedang berjalan? Juga bila port 23 terbuka, apakah anda
menjalankan service Telnet? Kedua port ini tidak lazim
terbuka pada komputer yang hanya dipakai mengakses
Internet (bukan memberi service pada komputer lain).
Untuk mengetahui mana port-port yang terbuka, gunakan
scanner seperti SuperScan atau UltraScan dan scan IP
lokal anda (127.0.0.1) seperti pd GambarPada setiap IP address dapat diaktifkan port dengan nomor
0 sampai 65535 (didapat dari 2 pangkat 16). Port ini bersifat
logis (bukan fisik seperti halnya serial port atau
parallel port pada komputer anda), tapi seperti juga port
fisik, digunakan untuk mengakses servis-servis tertentu
pada Internet.
Port yang lazim digunakan adalah:
Port 21 FTP (File Transfer Protocol)
Port 22 SSH (Secure Shell)
Port 23 Telnet
Port 25 SMTP (Simple Mail Transfer Protocol)
Port 80 HTTP (Hypertext Transfer Protocol)
Port 110 POP3 (post office protocol, version 3)
Port 119 NNTP (Network News Transfer Protocol)
Port 139 NetBIOS session service
Port 143 IMAP (Internet Message Access Protocol)
Port 194 IRC (Internet Relay Chat Protocol)
Bila kita mengakses suatu servis di Internet, maka portport
di atas yang digunakan, tergantung pada jenis servicenya.
Bila kita berselancar (browsing), maka kita mengakses
port 80 pada situs yang kita akses. Bila kita mengambil
email, maka digunakan port 110. Mengirim email
menggunakan port 25.Web email menggunakan port 143.
Membaca newsgroup lewat ISP anda menggunakan port
119. Chatting menggunakan port 194, dan lain sebagainya.
Adapun pada komputer kita sendiri sebagai yang mengakses
service, seharusnya tidak banyak port yang terbuka.
Pada umumnya hanya port 25, 110, dan 139 yang terbuka
(diaumsikan menggunakan Windows 9x/ME yang membuka
port 139). Khusus untuk port 139 perlu mendapat
perhatian khusus, sebab dapat merupakan celah untuk
masuknya penyerang ke komputer Windows 9x/ME anda.
Apabila ada lagi port-port lain yang terbuka, anda perlu
waspada. Misalnya bila yang terbuka port 21. Apakah anda
pernah menginstalasi program FTP server dan sekarang
sedang berjalan? Juga bila port 23 terbuka, apakah anda
menjalankan service Telnet? Kedua port ini tidak lazim
terbuka pada komputer yang hanya dipakai mengakses
Internet (bukan memberi service pada komputer lain).
Untuk mengetahui mana port-port yang terbuka, gunakan
scanner seperti SuperScan atau UltraScan dan scan IP
Dengan mencari informasi di Internet melalui search engine
(misalnya Google, www.google.com) akan didapat bahwa
port 1005 adalah port Theef Trojan dan port 1025 adalah
port Network Blackjack. Port-port apa ini?
Dari mana port ini bisa terbuka? Port 1005 kemungkinan
secara tidak sengaja kita men-download suatu program,
menjalankannya dan diam-diam Trojan Theef diaktifkan,
membuka port ini, dan menjadikan komputer kita suatu
server bagi komputer orang lain yang mempunyai pengendalinya!
Adapun port 1025 tampaknya terbuka sewaktu
secara tidak sengaja kita mengunjungi situs judi di Internet.
1 Komentar:
Write KomentarTerima kasih infonya, sangat membantu
Reply