Creative Cloud использует 25 744 порта - уязвимы?

345
John Meyer

Когда я запускаю «top» на своем Mac и сортирую по использованию портов, Adobe Creative Cloud является пользователем верхнего порта и использует в десять раз больше портов, чем запустил, второй претендент на использование порта. Соответствует ли код приложения передовой практике для защиты каждого из этих портов?

0
Вы уверены, что все они являются портами TCP / IP и открыты на внешнем интерфейсе? Ignacio Vazquez-Abrams 6 лет назад 1
Я сомневаюсь. Когда я использую `netstat -ap tcp |, отображается только 11 портов. grep -i "listen" `Будут ли эти 11 портов единственными уязвимыми? John Meyer 6 лет назад 0
Уязвимые? Нет, они все равно не будут. grawity 6 лет назад 1

2 ответа на вопрос

5
grawity

В TCP использование порта автоматически не делает вас уязвимым для сканирования портов. Прием соединений с этим портом делает. Если программа не прослушивает входящие соединения, а только создает исходящие, ОС уже отклонит все пакеты, не соответствующие существующему соединению.

(Во- netstat -aпервых, сокеты, ожидающие получения TCP-соединения, находятся в состоянии «LISTENING». Труднее сказать об UDP, который не имеет состояния.) Но в любом случае, если программа действительно прослушивает соединения, обычно это ваш домашний маршрутизатор и / или ОС поставляются с брандмауэр, который блокирует их, так что это не является немедленным беспокойство.

Но это еще не все, потому что macOS top фактически не показывает порты TCP / IP. (Это будет почти бессмысленная статистика.) То, что он показывает, это порты Маха - IPC-примитив, который используется программным обеспечением macOS внутри того же компьютера, а не по сети.

Это приятно знать, спасибо. John Meyer 6 лет назад 0
2
Timmy Browne

Вы имеете в виду #PORTколонку сверху на OSX?

Это представление запущенных процессов открытых портов маха, которые являются межпроцессными коммуникационными портами на уровне ядра, а не являются портами прослушивания в сети.

попробуйте запустить, sudo lsof -PiTCP -sTCP:LISTENчтобы увидеть, какие порты активно прослушиваются на вашем Mac. Я не думаю, что вы найдете 27000

Похожие вопросы