¿Qué puertos Chrome considera inseguros?

¿Qué puertos Chrome considera inseguros?

Algunos puertos generan un error ( ERR_UNSAFE_PORT) al navegar hacia ellos a través de Chrome (consulte estepregunta relacionada). ¿Qué puertos se consideran seguros y cuáles no seguros de forma predeterminada?

Respuesta1

La siguiente es una lista de todos los puertos restringidos en Chrome:

1,      // tcpmux
7,      // echo
9,      // discard
11,     // systat
13,     // daytime
15,     // netstat
17,     // qotd
19,     // chargen
20,     // ftp data
21,     // ftp access
22,     // ssh
23,     // telnet
25,     // smtp
37,     // time
42,     // name
43,     // nicname
53,     // domain
69,     // tftp
77,     // priv-rjs
79,     // finger
87,     // ttylink
95,     // supdup
101,    // hostriame
102,    // iso-tsap
103,    // gppitnp
104,    // acr-nema
109,    // pop2
110,    // pop3
111,    // sunrpc
113,    // auth
115,    // sftp
117,    // uucp-path
119,    // nntp
123,    // NTP
135,    // loc-srv /epmap
137,    // netbios
139,    // netbios
143,    // imap2
161,    // snmp
179,    // BGP
389,    // ldap
427,    // SLP (Also used by Apple Filing Protocol)
465,    // smtp+ssl
512,    // print / exec
513,    // login
514,    // shell
515,    // printer
526,    // tempo
530,    // courier
531,    // chat
532,    // netnews
540,    // uucp
548,    // AFP (Apple Filing Protocol)
554,    // rtsp
556,    // remotefs
563,    // nntp+ssl
587,    // smtp (rfc6409)
601,    // syslog-conn (rfc3195)
636,    // ldap+ssl
993,    // ldap+ssl
995,    // pop3+ssl
1719,   // h323gatestat
1720,   // h323hostcall
1723,   // pptp
2049,   // nfs
3659,   // apple-sasl / PasswordServer
4045,   // lockd
5060,   // sip
5061,   // sips
6000,   // X11
6566,   // sane-port
6665,   // Alternate IRC [Apple addition]
6666,   // Alternate IRC [Apple addition]
6667,   // Standard IRC [Apple addition]
6668,   // Alternate IRC [Apple addition]
6669,   // Alternate IRC [Apple addition]
6697,   // IRC + TLS
10080,  // Amanda

Fuente:fuente de cromo.

Respuesta2

La razón por la que se llama inseguro no es porque no sea seguro para Chrome, sino porque no es seguro para esos servicios, donde un atacante puede intentar usar Chrome como proxy para atacar servicios en esos puertos. Más explicación aquí:

http://jazzy.id.au/default/2012/08/23/why_does_chrome_consider_some_ports_unsafe.html

Respuesta3

De forma predeterminada, los servicios web normalmente se ejecutan en el puerto 80 y el tráfico cifrado SSL se ejecuta en el puerto 443, por lo que estos deberían ser puertos "seguros". Esto normalmente se conoce como "puertos predeterminados" o "puertos conocidos". "seguro" parece ser un cromado :)

Sin embargo, "seguro" no tiene sentido. Si se ejecuta en otro puerto, es más probable que se trate de tráfico dudoso, pero el hecho de que esté en el puerto 80 no significa que no instalará malware, etc. en su PC.

información relacionada