ネットワークでポート2105を開く

ネットワークが安全であることを長い間心配し、最終的に開いているポートの基本的な仕事を理解しました。最近、娘のコンピューターでポート2103 Zephyr-cltとポート2105 ekloginが開いていることに気付きました。私は彼女が「インスタントメッセージング」であるかどうかを尋ねました。それはポートの目的のように見えましたが、彼女はノーと言いました。それは真夜中近くでしたが、彼女はそれについてうんざりするとは思いませんでしたか？彼女はその日にプリンターを追加しました。これらが突然開いたように見える理由を誰にも教えてもらえますか？

これらのポートの最も一般的な使用法は、以下で説明するMicrosoftメッセージキューまたはMSMQです。一見、インスタントメッセージングのように見えるかもしれませんが、実際には、プリンタなどのローカルネットワーク内で通信する一部のプログラムのより基本的なコンポーネントです。 。

簡単に言えば、それはデジタル掲示板として機能します-あなたはそれにメッセージを固定し、受信者がそれを削除するまでそこに残ります-重要な点は、受信者がそこにいなくて送信時にメッセージを待つ必要がないことです。デジタル用語では、これはオフラインのときにドキュメントをプリンターに送信することに似ています-MSMQを使用してドキュメントを印刷するメッセージは、メッセージを破棄するのではなく、プリンターがオンラインになるまで待機します。

NBこれは、プリンターが原因である可能性があることを意味しますが、他の原因もある可能性があります。いずれにせよ、それは低セキュリティリスクの問題です。コンピューターとインターネット（およびウイルス対策プログラム）の間にルーターがあると仮定すると、最近ではシステムファイアウォールはほとんど必要ありません。

MSMQとは何ですか？

マイクロソフトから：

Microsoft Message Queuing（MSMQ）テクノロジにより、異なる時間に実行されるアプリケーションは、一時的にオフラインになっている可能性のある異種ネットワークおよびシステム間で通信できます。MSMQは、保証されたメッセージ配信、効率的なルーティング、セキュリティ、および優先度ベースのメッセージングを提供します。非同期および同期メッセージングシナリオの両方のソリューションを実装するために使用できます。

グローバルに使用されている高セキュリティ製品のシステムイメージからWindowsシステムアプライアンスを新規インストールした後、実行nmapした結果を以下に示します。

root@kix:~# nmap -sT 192.168.10.2
Starting Nmap 7.70 ( https://nmap.org ) at 2018-12-21 19:37 +08
Nmap scan report for 192.168.10.2
Host is up (0.0012s latency).
Not shown: 995 filtered ports
PORT      STATE SERVICE
1801/tcp  open  msmq
2103/tcp  open  zephyr-clt
2105/tcp  open  eklogin
2107/tcp  open  msmq-mgmt
49155/tcp open  unknown

これは、アプライアンスのイメージからの新規インストールです。したがって、上記のリスニングTCPポートはWindowsの基本的なサブシステムコンポーネントです。

私のラップトップ（Win10を実行中）でこのポートが開いていることを確認し、ICQ Instant Messengerをインストールした後に最初に表示されることを確認しました。お役に立てれば。:)

メッセンジャーを積極的に使用する必要はありません。プログラムを開いてバックグラウンドで実行するだけで（これらのプログラムがいつでもあなたに送信されたメッセージを受け入れることができるのです）、開いているポートが作成されます。あなたが娘にその時点でインスタントメッセージングを行っていたかどうかを尋ねるということに関して、これを言っているだけです。実際、彼女はそうではなかったでしょう。