పోర్ట్ నాకింగ్ అంటే ఏమిటి? - టెకోపీడియా నుండి నిర్వచనం

నిర్వచనం - పోర్ట్ నాకింగ్ అంటే ఏమిటి?

పోర్ట్ నాకింగ్ అనేది నెట్‌వర్క్ నిర్వాహకులు ఉపయోగించే ప్రామాణీకరణ సాంకేతికత. ఇది నాక్ సీక్వెన్స్ అని పిలువబడే నిర్దిష్ట IP చిరునామాలకు క్లోజ్డ్ పోర్ట్ కనెక్షన్ ప్రయత్నాల యొక్క నిర్దిష్ట క్రమాన్ని కలిగి ఉంటుంది. సరైన కనెక్షన్ అభ్యర్థన క్రమం కోసం వెతుకుతున్న ఫైర్‌వాల్ యొక్క లాగ్ ఫైల్‌లను పర్యవేక్షించే డెమోన్‌ను ఈ పద్ధతులు ఉపయోగిస్తాయి. అదనంగా, పోర్ట్ ప్రవేశాన్ని కోరుకునే సంస్థ ఆమోదించబడిన IP చిరునామాల జాబితాలో ఉందో లేదో ఇది సాధారణంగా నిర్ణయిస్తుంది.

పోర్ట్ నాకింగ్ గురించి టెకోపీడియా వివరిస్తుంది

పోర్ట్ నాకింగ్, "2000, 3000, 4000" వంటి సాధారణ క్రమాన్ని ఉపయోగించడం కూడా బాహ్య దాడి చేసేవారిచే భారీ సంఖ్యలో బ్రూట్ ఫోర్స్ ప్రయత్నాలు అవసరం. ఈ క్రమం గురించి ముందస్తు జ్ఞానం లేకుండా, దాడి చేసిన వ్యక్తి 1 నుండి 65, 535 వరకు మూడు పోర్టుల యొక్క ప్రతి కలయికను ప్రయత్నించాలి మరియు ప్రతి ప్రయత్నం తరువాత ఏదైనా పోర్టులు తెరవబడతాయో లేదో తనిఖీ చేయాలి. అలాగే, సరైన మూడు అంకెలను క్రమంలో స్వీకరించాల్సి ఉంటుంది, ఈ మధ్య ఇతర డేటా ప్యాకెట్లు లేవు. ఇటువంటి బ్రూట్ ఫోర్స్ ప్రయత్నానికి సరళమైన, ఒకే మూడు-పోర్ట్ నాక్‌ను విజయవంతంగా తెరవడానికి సుమారు 9.2 క్విన్టిలియన్ డేటా ప్యాకెట్లు అవసరం. అంతేకాకుండా, పోర్ట్ నాకింగ్‌లో భాగంగా క్రిప్టోగ్రాఫిక్ హాష్‌లు (వన్-టైమ్ కీలను ఉత్పత్తి చేసే పద్ధతి) లేదా ఎక్కువ మరియు మరింత క్లిష్టమైన సన్నివేశాలను ఉపయోగించినప్పుడు ఈ ప్రయత్నం మరింత కష్టమవుతుంది.

వాస్తవానికి, వేర్వేరు ఐపి చిరునామాల నుండి అనేక చట్టబద్ధమైన ప్రయత్నాలు పోర్టులను తెరిచి మూసివేస్తుంటే, ఏకకాలంలో హానికరమైన దాడి చేసేవారు అడ్డుకోబడతారు. బ్రూట్ ఫోర్స్ ప్రయత్నం విజయవంతమైతే, పోర్ట్ సెక్యూరిటీ మెకానిజమ్స్ మరియు సేవా ప్రామాణీకరణ కూడా చర్చలు జరపవలసి ఉంటుంది. అదనంగా, ఏ దాడి చేసిన వారు ఒక పోర్టును విజయవంతంగా తెరిచే వరకు డీమన్ పనిలో ఉందని గుర్తించలేరు (అనగా పోర్ట్ మూసివేయబడినట్లు కనిపిస్తుంది).

కొన్ని ప్రతికూలతలు ఉన్నాయి. పోర్ట్ నాకింగ్ వ్యవస్థలు డెమోన్ సరిగ్గా పనిచేయడంపై చాలా ఆధారపడి ఉంటాయి మరియు అది పని చేయకపోతే, పోర్టులతో ఎటువంటి సంబంధం ఉండదు. అందువలన, డెమోన్ వైఫల్యం యొక్క ఒక బిందువును సృష్టిస్తుంది. యాదృచ్ఛిక పోర్టులకు నకిలీ (అనగా స్పూఫ్డ్) ఐపి చిరునామాలతో డేటా ప్యాకెట్లను పంపడం ద్వారా దాడి చేసేవారు తెలిసిన ఐపి చిరునామాలను లాక్ చేయగలరు మరియు ఐపి చిరునామాలను సులభంగా మార్చలేరు. (దీన్ని క్రిప్టోగ్రాఫిక్ హాష్‌లతో పరిష్కరించవచ్చు.) చివరగా, ఒక పోర్టును తెరవడానికి చట్టబద్ధమైన అభ్యర్థనలు టిసిపి / ఐపి రూట్ ప్యాకెట్లను క్రమం తప్పకుండా కలిగి ఉండవచ్చు; లేదా కొన్ని ప్యాకెట్లను వదిలివేయవచ్చు. దీనికి పంపినవారు ప్యాకెట్లను తిరిగి పంపించాల్సిన అవసరం ఉంది.