Alle computers, of het nu laptops of desktop-pc's zijn met Windows, Mac, Linux of een ander besturingssysteem, hebben invoer- en uitvoerpoorten. Deze poorten kunnen fysiek en zichtbaar zijn aan de achterkant of zijkanten van de computer zelf, of zelfs virtuele poorten die misschien moeilijker te begrijpen zijn.
In deze kleine computerles zien we het verschil tussen fysieke en virtuele poorten, vooral proberen te begrijpen wat de laatste zijn en wat het betekent als je hoort over een deur die verwijst naar een software of een systeem als Windows .
De computerdeuren zijn precies zoals de deuren van een huis, zelfs als ze alleen input (input), alleen output (output) of beide kunnen zijn .
De fysieke poorten zijn gemakkelijk te begrijpen omdat ze de pc-kabels zijn aangesloten.
De monitorpoort (die VGA, HDMI of anders kan zijn) brengt bijvoorbeeld het videosignaal van de grafische kaart naar het scherm, terwijl de audiopoort de geluiden van de luidsprekers die via een kabel op de computer zijn aangesloten, naar buiten brengt.
Als invoer- en uitvoerpoorten kunnen we het voorbeeld nemen van USB-poorten, die bidirectioneel kunnen worden gebruikt om gegevens over te dragen naar de computer of van de computer naar een ander apparaat (zoals een smartphone).
In een ander artikel hebben we de belangrijkste poorten, stopcontacten en connectoren voor kabels van een computer beschreven, met verschillende inzichten over alle soorten USB-poorten.
De virtuele poorten worden ook ingevoerd en uitgevoerd en dienen als netwerkadressen voor de computer om gegevens te ontvangen en naar andere computers of internet te verzenden.
Deze poorten worden door netwerkapparaten gebruikt om met elkaar te communiceren, ze kunnen door specifieke programma's worden gebruikt om gegevens te verzenden of ze blijven openstaan om naar inkomende verzoeken te luisteren.
Netwerkpoorten worden eenvoudig aangegeven met nummers, die naast het IP-adres van de computer de router laten weten waar een datapakket vandaan komt en naar welk programma het moet worden verzonden.
De router is het apparaat dat de in- en uitgangen via de virtuele poorten beheert, om het verkeer naar de verschillende apparaten op het netwerk te leiden.
Als u bijvoorbeeld een netwerkprinter moet gebruiken en een document wilt verzenden om af te drukken, stuurt de router de opdracht via de interne poorten naar de printer.
Een ander voorbeeld van een poort, de meer banale, is die van de internetbrowser die werkt op poort 80 voor http-verzoeken.
In de praktijk maakt de webbrowser, wanneer hij een website als deze moet downloaden, verbinding met de server waar de pagina's van de site zich bevinden via poort 80.
Zoals al beschreven in de gids voor internetadressen, netwerkprotocollen en poorten, kunt u, om te begrijpen wat poorten eigenlijk zijn, denken aan het pakketbezorgsysteem.
Als je het computernetwerk beschouwt als een wegennet, voor IP-adressen zoals straatnamen en deuren zoals huisnummers, is het voor een koerier (die onze router wordt) gemakkelijk om te weten wie een pakket moet verzenden of van wie hij moet het oppakken om het ergens anders heen te brengen.
De virtuele poorten op de computer worden geopend door specifieke services en programma's wanneer ze actief zijn.
De deuren zijn herkenbaar aan nummers, van 0 tot 65536, die kunnen worden bepaald door de programma-ontwikkelaar of door degenen die het gebruiken.
Virtuele poorten kunnen niet worden beschadigd zoals fysieke poorten, maar ze vormen beveiligingsrisico's voor de systemen waartoe ze behoren en moeten daarom door de router worden beheerd.
In andere artikelen hebben we daarom verschillende handleidingen over dit onderwerp gezien:
- Hoe de poorten op de router te openen, zodat de computer programma's zoals Torrent-clients kan gebruiken die gegevens op internet moeten verzenden en ontvangen.
- Hoe poorten op Windows-pc's te blokkeren om te voorkomen dat hackers of virussen computergegevens extern verzenden.
- Programma's om in realtime het gebruik van de poorten in de internetverbinding te zien, om te zien welke open zijn en welke luisterklaar zijn om te ontvangen.
Deze bewerking kan ook zonder programma's in Windows worden uitgevoerd door de opdrachtprompt te openen (met beheerdersrechten, en deze vervolgens te openen door erop te klikken met de rechtermuisknop en als administrator uit te voeren) vanuit het menu Start.
De opdracht die moet worden verzonden om het gebruik van virtuele poorten op een Windows-pc te regelen, is: netstat -ab
Het resultaat van de opdracht kan een minuut of twee duren om volledig weer te geven.
Poorten zijn het nummer na de dubbele punt in de lokale adreskolom, bijvoorbeeld: 127.0.0.1:3213 3213 is de poort.
Als er geschreven staat dat de deur aan het luisteren is , betekent dat het luistert maar niet in gebruik is, terwijl als het is geschreven Vastgesteld betekent dat het actief is verbonden.
Om een duidelijker beeld te krijgen van de poorten die op uw computer in gebruik zijn, kunt u de opdracht netstat -aon gebruiken
In de lijst die naar buiten komt vind je de PID, het identificatienummer van het proces dat die poort gebruikt.
Om te achterhalen welk programma of welke dienst de poort gebruikt, kunt u vervolgens de Windows-taakbeheerder openen om de lijst met actieve processen te zien en de PID te koppelen aan de naam van het programma.
Een programma zoals Currports maakt het gemakkelijker om open en luisterpoorten op Windows te zien.
Op deze site kunt u controleren of een deur open staat en communiceert via internet.
De meeste netwerkaanvallen op computers proberen te zoeken naar open en onbeveiligde poorten en wanneer Windows nog steeds geen firewall bevatte (zoals op Windows XP), waren deze pogingen vaak succesvol.
Bovendien worden aanvallen op de poorten via internet onmiddellijk voorkomen door de routers, die standaard alle poorten gesloten houden (hiervoor is het nodig om de gids te hebben om de poorten op de router te openen zoals hierboven te zien).
Met moderne systemen, van Windows 7 tot Windows 10, is het mogelijk om de overdracht van gegevens op de poorten te regelen via de Windows Firewall
De meest gebruikelijke oplossing in dit geval is vaak een firewall die het verkeer / de informatie die door een poort gaat, beperkt. Een firewall kan verschillende valse vlaggen genereren, wat beter is dan iets kwaadaardigs door te laten glippen. Firewalls op uw systeem en op uw netwerk zijn nodig om ervoor te zorgen dat uw virtuele poorten veilig zijn.
Gelukkig is het niet eenvoudig om een virtuele deur te openen. Er zijn al specifieke open poorten in gebruik door de router of een ander apparaat. Alle andere poorten zijn standaard gesloten en moeten worden geopend met opdrachtregelhulpprogramma's of andere vergelijkbare tools.
