IANA Port Kayıtlarındaki Bilgiler
Port Numarası ve Servis Sorgulama aracı, girdiğiniz port numarasını, en fazla 1.024 port içeren aralığı veya servis adını IANA port kayıtlarında arar. Her eşleşmede port numarası, taşıma protokolü, IANA servis adı ve IANA açıklaması yer alır. Tek port sorgusunda numaranın port sınıfını ve bu sınıfın kapsadığı aralığı da görebilirsiniz.
IANA, her atamayı port numarası ve taşıma protokolüyle ayrı bir kayıt olarak tutar. Aynı numara birden fazla protokolde kayıtlıysa TCP, UDP, SCTP veya DCCP için ayrı satırlar görürsünüz. Örneğin 443/TCP ile 443/UDP aynı kayıt değildir. Uygulamanızın hangi protokolü kullandığını biliyorsanız o protokole ait satırı okuyun.
IANA açıklaması kaynaktaki özgün dilinde gösterilir. Yaygın portlarda ayrıca kısa kullanım bilgisi ve gerektiğinde güvenlik notu bulunur. Bu iki alan IANA kaydının parçası değildir; servis atamasını günlük kullanım açısından yorumlamanıza yardımcı olur.
Port Numarası Aralıkları ve Kullanım Alanları
Port numaraları 0 ile 65535 arasındadır. IANA, 0-1023 arasını Sistem Portları, 1024-49151 arasını Kullanıcı Portları, 49152-65535 arasını ise Dinamik ve Özel Portlar olarak sınıflandırır.
Sistem Portları HTTP, HTTPS, DNS ve SSH gibi yaygın servislerin büyük bölümünü içerir. Kullanıcı Portları belirli uygulama ve ürünler için kaydedilebilir. IANA, Dinamik ve Özel Portlar aralığındaki numaraları belirli servis adlarına atamaz. Bir uygulama bu aralıktan port seçtiğinde numaranın hangi amaçla kullanıldığını uygulamanın yapılandırması belirler.
Port Numarası, Aralık ve Servis Adıyla Arama
Tek port için 443, sınırlı bir aralık için 20-25, servis adı için ssh veya mail yazabilirsiniz. Birden fazla değeri 22,80,443 biçiminde virgülle ayırabilirsiniz. Tek sorguda en fazla 20 değer, tek aralıkta en fazla 1.024 port kabul edilir.
Arama alanını boş bırakamazsınız; servis adı yazıyorsanız en az iki karakter girmelisiniz. Taşıma protokolünü biliyorsanız sonuçları TCP, UDP, SCTP veya DCCP seçimiyle daraltabilirsiniz. Servis adıyla arama yaptığınızda IANA servis adı, IANA açıklaması ve yaygın portların kullanım adları arasındaki eşleşmeleri görürsünüz. Örneğin uzak bağlantı ifadesiyle SSH ve Telnet kayıtlarını bulabilirsiniz.
Virgülle ayırdığınız birkaç portu aynı listede görebilirsiniz. Aynı numarayı iki kez yazmanız o portun kaydını çoğaltmaz. Genel bir sözcük yerine bilinen servis adını, port numarasını veya sınırlı aralığı yazmak daha doğru eşleşmelere ulaşmanızı kolaylaştırır.
IANA Servis Kaydı ile Gerçek Kullanım Arasındaki Fark
IANA kaydı, bir servis adının hangi port ve taşıma protokolü için atandığını gösterir. Belirli bir cihazda o yazılımın çalıştığını, portun dışarıdan erişilebilir olduğunu veya bağlantının güvenli kurulduğunu kanıtlamaz. Uygulamalar standart atamadan farklı bir portu ya da IANA'da servis adı bulunmayan bir portu kullanabilir. Gerçekte kullanılan portu öğrenmek için uygulamanın güncel yapılandırmasını kontrol edin.
Örneğin 443/TCP, HTTPS için kayıtlıdır; ancak bu portu kullanan her servis doğru yapılandırılmış bir TLS bağlantısı veya geçerli sertifika sunmaz. Benzer biçimde, 3306/TCP kaydında MySQL adının görünmesi tek başına belirli bir sunucuda MySQL çalıştığını kanıtlamaz.
IANA Servis Kaydı ve Canlı TCP Port Kontrolü
Bu sayfa IANA verilerinden oluşturulan yerel listeyi arar ve herhangi bir IP adresine ya da alan adına bağlantı kurmaz. Açık Port Sorgulama ise belirli bir hedefte seçilen TCP portunun bağlantı kabul edip etmediğini ağ üzerinden ölçer. Bir portun standart servis ataması ile belirli bir hedefteki erişilebilirliği ayrı sonuçlardır.
Güvenlik duvarı kuralı hazırlarken uygulamanın gerçekten kullandığı taşıma protokolünü ve portu, ayrıca hangi IP adresleri veya ağların erişmesi gerektiğini kontrol edin. IANA kaydı doğru servisi bulmanıza yardımcı olur; güvenlik duvarı kuralını uygulamanızın gerçekten ihtiyaç duyduğu bağlantılara göre hazırlayın.
Port Sonuçlarındaki Güvenlik Notları
Şifreleme kullanmayan FTP, Telnet, HTTP ve e-posta bağlantılarında kullanıcı adı veya içerik gibi veriler açık metin aktarılabilir. Veritabanı, uzak masaüstü ve yönetim portlarını doğrudan internete açmak da saldırı yüzeyini büyütür. Yaygın bir portta gördüğünüz kısa güvenlik notu bu riskleri hatırlatır; gerçek servis ve yapılandırma denetiminin yerine geçmez.
Bağlantıyı açmadan önce servisin güncel olduğundan ve gerekli kimlik doğrulama ile şifreleme ayarlarının açık olduğundan emin olun. Kullanmadığınız servisi kapatın; gerekli erişimi yalnız bağlanması gereken IP adresleri veya ağlarla sınırlandırın.
IANA Port Verisinin Tarihi ve Kaynağı
Bu listedeki port ve servis atamaları IANA'nın yayımladığı TCP, UDP, SCTP ve DCCP kayıtlarından gelir. Sonucun altındaki Kullanılan IANA kayıt sürümü tarihi, aramada kullanılan verinin hangi sürüme ait olduğunu gösterir. Bu tarih, sorguyu yaptığınız gün veya portun ilk kayıt tarihi değildir.
Port veya servis adı sunucumuzdaki hazır listede aranır; her arama için IANA'ya yeniden bağlanılmaz. Girdiğiniz port numarası cihazınızdaki uygulamaları ya da ağ ayarlarını okumamızı sağlamaz.
