Tengo una duda relacionada con el concepto de número de puerto y su servicio asociado.
Dado que un número de puerto es una forma de identificar un proceso específico al que se debe reenviar un mensaje de Internet u otra red cuando llega a un servidor (ejemplo: se supone que el servidor web se encuentra en el puerto 80 también en el 8080...etc. )
Mi pregunta en pocas palabras:
si el escaneo de nmap muestra:
======================================
host: 10.0.xxx.xx
port state service reason
20000 open dnp syn-ack ttl 56
======================================
¿Estoy en lo cierto al pensar que realmente he encontrado un sistema SCADA? (Las estaciones maestras SCADA utilizan DNP3 como protocolo de red distribuida)
Bueno, ¡mi opinión es sí!...pero desafortunadamente una vez que me puse en contacto con el dueño del servidor me dijo que estaba completamente equivocado ya que instaló una aplicación basada en Java que usa el puerto 20000 (https://babelfish.arc.nasa.gov/trac/jpf/wiki/user/output)
¿Tengo razón al decir que el tipo debería haber elegido otro puerto, ya que el puerto 20000 se considera el número de puerto oficial para el protocolo DNP (https://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers)?
Muchas gracias
Respuesta1
No existe ningún requisito estricto de que un puerto en particular solo pueda ser utilizado por un servicio específico. Podría ejecutar un servidor web en el puerto 1234 en lugar del puerto 80 y, aparte de la dificultad para encontrarlo, nada me impediría hacerlo. (En el lado público de mi red doméstica ejecuto uno o dos servicios en puertos no estándar simplemente para mantener a raya a los script kiddies).
La IANA puede reservar puertos (por ejemplo, tcp/22 es para ssh), e incluso hay una variedad de "servicios definidos por el usuario", pero hoy en día en nuestra Internet más desagradable y menos amigable, gran parte de eso generalmente se ignora. Aparte de que muchos usuarios de Internet, por supuesto, simplemente no lo saben.