انتقل إلى محتوى الدرس
ابدأ رحلتك
فقرة فرعية #3 من درس: المنافذ الشبكية والمقابس في الشبكات

Essential Standard Network Ports أشهر المنافذ القياسية في الشبكات

تعرّف بالتفصيل على المنافذ الشبكية ونطاقاتها الثلاثة وأشهر المنافذ القياسية ومنافذ التطوير المحلية، ومفهوم المقبس البرمجي والخماسية المميزة للاتصال، وحالات المنفذ عند الفحص الأمني وطرق تأمين الخدمات.
3 صفوف تعليمية
تكنولوجيا الويب
0 مشاهدة

شرح صفوف ومحتوى الفقرة

الصف 1 شرح توضيحي

سواء كنت ترفع موقع ويب على خادم سحابي، أو تضبط قواعد جدار الحماية (Firewall)، أو تفحص حركة الشبكة في اختبار أمني، فإن حفظ أشهر أرقام المنافذ القياسية وبروتوكول النقل الخاص بكل منها يُعد مهارة يومية أساسية:

  • منافذ الويب وتطبيقات الإنترنت:
    • المنفذ 80 (TCP — HTTP): المنفذ الافتراضي لتصفح الويب غير المشفر.
    • المنفذ 443 (TCP وUDP — HTTPS / HTTP/3): المنفذ القياسي للويب المشفر عبر TLS/TCP وكذلك للجيل الثالث HTTP/3 العامل عبر QUIC/UDP.
  • منافذ الإدارة عن بُعد ونقل الملفات:
    • المنفذان 20 / 21 (TCP — FTP): بروتوكول نقل الملفات التقليدي (المنفذ 21 لأوامر التحكم والمنفذ 20 لنقل البيانات).
    • المنفذ 22 (TCP — SSH / SFTP): القناة المشفرة القياسية لإدارة الخوادم عن بُعد ونقل الملفات بأمان.
    • المنفذ 23 (TCP — Telnet): بروتوكول إدارة قديم غير مشفر يرسل كلمات المرور كنص واضح، ويجب تعطيله دائماً واستبداله بـ SSH.
    • المنفذ 3389 (TCP / UDP — RDP): سطح المكتب البعيد في أنظمة ويندوز (ويجب عدم كشفه للإنترنت العام مباشرةً دون شبكة خاصة VPN).
  • منافذ البنية التحتية للشبكة والبريد الإلكتروني:
    • المنفذ 53 (UDP / TCP — DNS): ترجمة أسماء النطاقات (يعتمد على UDP للاستعلامات السريعة وعلى TCP للردود الكبيرة ومزامنة السجلات).
    • المنفذان 67 / 68 (UDP — DHCP): التوزيع التلقائي لعناوين IP (يستمع الخادم على 67 ويستقبل العميل على 68).
    • المنفذ 123 (UDP — NTP): مزامنة الوقت الشبكي بين الخوادم.
    • المنافذ 25 و465 و587 (SMTP) و110 / 995 (POP3) و143 / 993 (IMAP): منافذ إرسال واستقبال البريد الإلكتروني عبر TCP.
  • منافذ قواعد البيانات ومشاركة الملفات الداخلية:
    • المنفذ 445 (TCP — SMB): مشاركة الملفات والطابعات في الشبكة المحلية (ومن أخطر المنافذ إذا تُرك مفتوحاً للإنترنت).
    • المنفذ 3306 (MySQL / MariaDB) والمنفذ 5432 (PostgreSQL) والمنفذ 6379 (Redis): منافذ قواعد البيانات والتخزين المؤقت التي يجب عزلها دائماً داخل الشبكة الداخلية للخادم.
الصف 2 شرح توضيحي

يلخص الجدول المرجعي التالي أشهر هذه المنافذ كما تُسجّل في ملف /etc/services القياسي داخل أنظمة التشغيل:

الصف 3 كود برمجي
نص 
PORT      PROTO     SERVICE     TYPICAL ROLE & SECURITY SCOPE
20, 21    TCP       FTP         File Transfer (Legacy cleartext)
22        TCP       SSH / SFTP  Encrypted Remote Server Admin
53        UDP/TCP   DNS         Domain Name Resolution
67, 68    UDP       DHCP        Automatic IP Configuration
80        TCP       HTTP        Unencrypted Web Traffic
443       TCP/UDP   HTTPS/QUIC  Encrypted Web (TLS & HTTP/3)
3306      TCP       MySQL       Relational Database (Internal)
3389      TCP/UDP   RDP         Remote Desktop (Restrict Access)
5432      TCP       PostgreSQL  Relational Database (Internal)

جميع فقرات هذا الدرس (المنافذ الشبكية والمقابس في الشبكات)