Một số cổng tạo ra lỗi ( ERR_UNSAFE_PORT) khi duyệt qua Chrome (xem câu hỏi liên quan này ). Những cổng nào được coi là an toàn và không an toàn theo mặc định?
Một số cổng tạo ra lỗi ( ERR_UNSAFE_PORT) khi duyệt qua Chrome (xem câu hỏi liên quan này ). Những cổng nào được coi là an toàn và không an toàn theo mặc định?
Câu trả lời:
Sau đây là danh sách tất cả các cổng bị hạn chế trên Chrome:
1, // tcpmux
7, // echo
9, // discard
11, // systat
13, // daytime
15, // netstat
17, // qotd
19, // chargen
20, // ftp data
21, // ftp access
22, // ssh
23, // telnet
25, // smtp
37, // time
42, // name
43, // nicname
53, // domain
77, // priv-rjs
79, // finger
87, // ttylink
95, // supdup
101, // hostriame
102, // iso-tsap
103, // gppitnp
104, // acr-nema
109, // pop2
110, // pop3
111, // sunrpc
113, // auth
115, // sftp
117, // uucp-path
119, // nntp
123, // NTP
135, // loc-srv /epmap
139, // netbios
143, // imap2
179, // BGP
389, // ldap
427, // SLP (Also used by Apple Filing Protocol)
465, // smtp+ssl
512, // print / exec
513, // login
514, // shell
515, // printer
526, // tempo
530, // courier
531, // chat
532, // netnews
540, // uucp
548, // AFP (Apple Filing Protocol)
556, // remotefs
563, // nntp+ssl
587, // stmp?
601, // ??
636, // ldap+ssl
993, // ldap+ssl
995, // pop3+ssl
2049, // nfs
3659, // apple-sasl / PasswordServer
4045, // lockd
6000, // X11
6665, // Alternate IRC [Apple addition]
6666, // Alternate IRC [Apple addition]
6667, // Standard IRC [Apple addition]
6668, // Alternate IRC [Apple addition]
6669, // Alternate IRC [Apple addition]
6697, // IRC + TLS
Nguồn: Nguồn Chrome .
localhost(rõ ràng yêu cầu đối với localhost có nghĩa là tôi là nhà phát triển hoặc tôi cố tình ủy quyền các yêu cầu qua localhost).
Lý do được gọi là không an toàn không phải vì nó không an toàn với Chrome, vì nó không an toàn với các dịch vụ đó, nơi kẻ tấn công có thể cố gắng sử dụng Chrome làm proxy để tấn công các dịch vụ trên các cổng đó. Giải thích thêm ở đây:
http://jazzy.id.au/default/2012/08/23/why_does_chrome_consider_some_ports_unsafe.html
theo mặc định, các dịch vụ web thường chạy trên cổng 80 và lưu lượng được mã hóa SSL chạy trên cổng 443, vì vậy đây phải là các cổng "an toàn". Điều này thường được gọi là "cổng mặc định" hoặc "cổng nổi tiếng". "an toàn" dường như là một chrome-ism :)
"An toàn" là một chút vô nghĩa mặc dù. Nếu nó chạy trên cổng phía trước thì nhiều khả năng lưu lượng truy cập sẽ bị xáo trộn, nhưng chỉ vì cổng 80 không có nghĩa là nó sẽ không cài đặt phần mềm độc hại và vv trên máy tính của bạn.
https://<domain_name>:20/<path_name>không có lý do để lo lắng phải không? Bởi vì nó chỉ định một sơ đồ kết nối an toàn. Mặc dù nó nằm trên cổng FTP (một cổng được coi là không an toàn), nhưng nếu cổng đó không chạy https, thì rốt cuộc sẽ không có kết nối nào phải không? Vì vậy, đó là về số cổng hoặc sơ đồ kết nối? (Nhân tiện, tôi không cố gắng trở thành một người thông minh. Tôi đang cố gắng hiểu điều gì là an toàn và điều gì không và tại sao)