Wenn ich „top“ auf meinem Mac ausführe und nach Portnutzung sortiere, ist Adobe Creative Cloud der Portnutzer mit den meisten Ports und verwendet zehnmal so viele Ports wie launchd, der zweitplatzierte Anwärter für die Portnutzung. Befolgt der Anwendungscode die Best Practice, um jeden dieser Ports zu sichern?
Antwort1
Bei TCP führt die Verwendung eines Ports nicht automatisch dazu, dass Sie für Port-Scans anfällig werden.Verbindungen annehmenzu diesem Port schon. Wenn ein Programm nicht auf eingehende Verbindungen wartet, sondern nur ausgehende herstellt, lehnt das Betriebssystem bereits alle Pakete ab, die nicht zu einer bestehenden Verbindung passen.
(In befinden sich netstat -aSockets, die auf eine TCP-Verbindung warten, im Status „LISTENING“. Bei UDP, das zustandslos ist, ist das schwieriger festzustellen.) Aber in jedem Fall, wenn ein ProgrammtutHören Sie auf Verbindungen, normalerweise sind Ihr Heimrouter und/oder das Betriebssystem mit einer Firewall ausgestattet, die diese blockiert, es ist also keinsofortSorge.
Aber das ist alles nebensächlich, dennMac OStop zeigt tatsächlich keine TCP/IP-Ports an.(Es wäre eine fast bedeutungslose Statistik.) Was es zeigt, istMachPorts – ein IPC-Grundelement, das intern von der macOS-Software auf demselben Computer und nicht über das Netzwerk verwendet wird.
Antwort2
beziehen Sie sich auf die #PORTSpalte oben unter OSX?
Dies ist eine Darstellung der offenen Mach-Ports der laufenden Prozesse. Dabei handelt es sich um Ports für die Interprozesskommunikation auf Kernelebene. Es handelt sich dabei nicht um Abhörports im Netzwerk.
Versuchen Sie sudo lsof -PiTCP -sTCP:LISTEN, zu sehen, welche Ports auf Ihrem Mac aktiv lauschen. Ich glaube nicht, dass Sie 27000 finden werden