Protokol Akses Jauh dan Mel

Selain web, juruteknik bergantung pada protokol untuk pengurusan jauh dan e-mel. Pelajaran ini merangkumi SSH, Telnet, RDP serta tiga protokol mel: SMTP, POP3 dan IMAP.

Setiap satunya mempunyai port piawai dan profil keselamatan yang perlu anda hafal untuk peperiksaan.

SSH (Shell Selamat) menyediakan sambungan baris arahan yang disulitkan kepada peranti jauh. Ia menggunakan port TCP 22.

SSH ialah piawai untuk mengurus pelayan, suis dan penghala dengan selamat. Semua arahan dan bukti kelayakan disulitkan, menjadikannya selamat digunakan walaupun merentasi rangkaian yang tidak dipercayai.

Telnet menawarkan baris arahan jauh seperti SSH tetapi menghantar semuanya dalam teks biasa, menggunakan port TCP 23.

Oleh sebab kata laluan dan arahan dihantar tanpa penyulitan, Telnet tidak selamat dan sebahagian besarnya sudah lapuk. Ia hanya kekal pada sistem lama yang terpencil; sentiasa utamakan SSH untuk akses jauh.

RDP (Protokol Desktop Jauh) menyediakan sesi desktop grafik penuh pada mesin Windows jauh. Ia menggunakan port TCP 3389.

RDP digunakan secara meluas untuk pentadbiran dan sokongan jauh. Oleh sebab ia mendedahkan desktop, RDP menjadi sasaran serangan yang biasa. Oleh itu, lindunginya di sebalik VPN atau hadkan melalui peraturan tembok api.

SMTP (Protokol Pemindahan Mel Ringkas) menghantar e-mel dan menyampaikannya antara pelayan mel. Ia menggunakan port TCP 25.

Anggap SMTP sebagai protokol mel keluar. Penyerahan mel yang selamat oleh klien sering menggunakan port 587, manakala 465 digunakan untuk TLS tersirat, tetapi 25 ialah port klasik antara pelayan.

POP3 (Protokol Pejabat Pos versi 3) mendapatkan e-mel, biasanya dengan memuat turun mesej ke satu peranti dan mengalih keluarnya daripada pelayan. Ia menggunakan port TCP 110.

POP3 sesuai untuk persediaan satu peranti. Versi selamatnya, POP3S, menggunakan port 995. Oleh sebab salinan pada pelayan biasanya dipadam, POP3 tidak menyegerak dengan baik merentas beberapa peranti.

IMAP (Protokol Akses Mesej Internet) juga mendapatkan e-mel tetapi mengekalkan mesej pada pelayan dan menyegerakkannya merentas peranti. Ia menggunakan port TCP 143.

IMAP sesuai apabila anda membaca mel pada telefon, komputer riba dan komputer meja, kerana pelayan menyimpan salinan induk. Versi selamatnya, IMAPS, menggunakan port 993.

Pastikan peranan mel tidak tertukar:

• SMTP menghantar dan menyampaikan mel (keluar).
• POP3 dan IMAP mendapatkan mel (masuk).
• POP3 biasanya memuat turun dan memadam mel; IMAP menyimpan dan menyegerakkannya.

Aliran e-mel yang lengkap menggunakan SMTP untuk menghantar dan POP3 atau IMAP untuk membaca.

Kebanyakan protokol mel mempunyai versi yang disulitkan pada port masing-masing:

• Penyerahan SMTP: 587 (atau 465 dengan TLS tersirat)
• POP3S: 995
• IMAPS: 993

Peperiksaan mungkin meminta port biasa atau port selamat, jadi ketahui kedua-duanya. Klien mel moden menggunakan varian yang disulitkan secara lalai.

Hafalkan port akses jauh ini:

• SSH: TCP 22 (selamat)
• Telnet: TCP 23 (tidak selamat)
• RDP: TCP 3389 (bergrafik)

Sentiasa utamakan protokol yang disulitkan: gunakan SSH berbanding Telnet, dan lindungi RDP dengan teliti kerana ia mendedahkan seluruh desktop.

Kini anda boleh mengenal pasti protokol akses jauh dan mel harian, bersama port serta ciri keselamatannya. Digabungkan dengan protokol web dan fail, anda mempunyai gambaran kukuh tentang perkhidmatan umum.

Pengetahuan tentang protokol ini menjadi asas kepada peraturan tembok api, penyelesaian masalah dan pelajaran DNS yang akan datang.

Anda telah mempelajari protokol akses jauh dan mel.

• SSH = TCP 22 (shell yang disulitkan); Telnet = TCP 23 (teks biasa, lapuk).
• RDP = TCP 3389, desktop jauh bergrafik.
• SMTP = TCP 25 untuk menghantar mel; POP3 = 110 dan IMAP = 143 untuk mendapatkannya.
• POP3 memuat turun dan memadam; IMAP menyimpan dan menyegerakkan merentas peranti.
• Port selamat: SMTP 587, POP3S 995, IMAPS 993.