A cosa servono i numeri di porta

Un singolo dispositivo esegue spesso diversi servizi di rete contemporaneamente: un server Web, un server di posta e una condivisione di file. I numeri di porta consentono a un singolo indirizzo IP di ospitare molti servizi, assegnando a ciascuno un ingresso separato.

L’indirizzo IP porta il pacchetto all’host corretto; il numero di porta lo consegna all’applicazione corretta su quell’host.

Combinando un indirizzo IP con un numero di porta si ottiene un socket, l’endpoint univoco di una connessione. Ad esempio, 192.168.1.10:443 è un socket per HTTPS su quell’host.

Una connessione è identificata dalla coppia di socket, sorgente e destinazione: è così che un host mantiene separate migliaia di conversazioni simultanee.

I numeri di porta sono valori a 16 bit compresi tra 0 e 65535. Ciò fornisce 65.536 porte possibili per protocollo (TCP e UDP hanno ciascuno il proprio intervallo completo).

L’ampio intervallo garantisce che un host non esaurisca mai le porte per le numerose connessioni che può gestire contemporaneamente.

Le porte da 0 a 1023 sono le porte note, riservate ai servizi comuni e standardizzati. HTTP utilizza la 80, HTTPS la 443 e SSH la 22.

Queste assegnazioni sono gestite da IANA (Internet Assigned Numbers Authority), in modo che i client sappiano sempre dove trovare un determinato servizio per impostazione predefinita.

Le porte da 1024 a 49151 sono le porte registrate, assegnate su richiesta ad applicazioni specifiche, ad esempio la 3306 per MySQL o la 3389 per RDP (Remote Desktop Protocol).

Sono soggette a un controllo meno rigido rispetto alle porte note, ma contribuiscono comunque a evitare conflitti tra applicazioni ampiamente utilizzate.

Le porte da 49152 a 65535 sono porte dinamiche o effimere. Il sistema operativo ne assegna temporaneamente una al lato client della connessione.

Quando il browser si connette a un server Web sulla porta 443, il computer utilizza come origine una porta effimera alta scelta casualmente, che viene rilasciata al termine della connessione.

Ogni connessione ha due porte. La porta di destinazione identifica il servizio raggiunto, ad esempio la 443 per HTTPS. La porta sorgente è la porta effimera del client utilizzata per quella conversazione.

Questa coppia consente a un host di distinguere numerose connessioni verso lo stesso servizio, poiché ciascuna utilizza una porta sorgente diversa.

Le porte predefinite consentono ai client di connettersi senza specificare un numero. Digitare un indirizzo Web utilizza silenziosamente la porta 80 o 443. Eseguire un servizio su una porta non standard significa che è necessario comunicare esplicitamente il numero ai client.

Alcuni amministratori modificano le impostazioni predefinite per ottenere una lieve sicurezza tramite oscurità, ma in tal caso è necessario aggiornare firewall e regole di conseguenza.

I firewall consentono o bloccano il traffico principalmente in base al numero di porta. Una regola che consente TCP 443 lascia passare HTTPS bloccando gli altri servizi.

Chiudere le porte inutilizzate riduce la superficie di attacco di un host. La comprensione delle porte è quindi fondamentale sia per la connettività sia per la configurazione della sicurezza.

Si dice che un servizio pronto ad accettare connessioni è in ascolto sulla propria porta, che viene quindi considerata aperta. Una porta chiusa non ha alcun servizio in attesa.

Gli aggressori eseguono scansioni delle porte aperte per trovare servizi da colpire; per questo i tecnici verificano quali porte sono aperte e arrestano quelle non necessarie.

I numeri di porta costituiscono il livello di indirizzamento superiore a IP e dirigono i dati verso l’applicazione corretta. Rendono possibile il multiplexing di molti servizi su un unico host.

Ora che il concetto di porta è chiaro, è pronto a imparare i numeri di porta specifici dei protocolli di uso quotidiano trattati nelle prossime lezioni.

Ricordi gli intervalli delle porte.

Ha imparato a cosa servono i numeri di porta.

• Le porte consentono a un singolo host IP di ospitare molti servizi; IP+porta = un socket.
• L’intervallo va da 0 a 65535 (16 bit), per ogni protocollo di trasporto.
• Porte note: 0-1023; porte registrate: 1024-49151; porte dinamiche: 49152-65535.
• La porta di destinazione identifica il servizio; la porta sorgente è la porta effimera del client.
• I firewall consentono o bloccano il traffico principalmente in base alla porta.