Port

En port er et nummer, der bruges til at identificere en bestemt type netværkstrafik eller service på en enhed. IP-adressen finder den rigtige enhed, mens porten hjælper med at finde den rigtige tjeneste på enheden.

Hvorfor er begrebet vigtigt?

Porte er vigtige, fordi mange forskellige tjenester kan køre på samme server eller enhed. Portnummeret fortæller, hvilken service trafikken skal sendes til, for eksempel web, mail, fjernadgang eller en intern applikation.

For virksomheder er porte relevante ved firewallregler, hosting, VPN, fjernadgang, API’er, mailservere, webservere og fejlsøgning af forbindelser.

Typisk misforståelse

Den mest almindelige fejl er at tro, at en åben port altid betyder, at noget er farligt. En port kan være nødvendig, men den bør kun være åben, hvis der er et konkret behov, og servicen bag porten er korrekt sikret.

Eksempel

En webserver kan bruge én port til almindelig webtrafik og en anden port til krypteret webtrafik. Firewallregler bestemmer, hvilke porte der må modtage trafik udefra.

Best practice

• Dokumentér hvilke porte der er åbne og hvorfor.

• Luk porte, der ikke længere bruges.

• Begræns adgang til administrative porte.

• Brug firewallregler til at styre trafik til nødvendige services.

• Overvåg åbne porte og ændringer i netværksopsætningen.