Ataka irekia egiaztatu

Gure zerbitzaria zuk aukeratutako atakara konektatzen saiatzen da zure IP publikoan, Interneteko edozein ordenagailuk egingo lukeen bezala. Horrela egiazta dezakezu bideratzailean ataka bat behar bezala ireki duzun zerbitzari, kamera, joko edo urruneko mahaigain baterako.

Zer da ataka ireki bat?

Atakei esker ekipo batek hainbat zerbitzu eskain ditzake aldi berean: webak 80 eta 443 erabiltzen ditu, SSHk 22, Windowsen urruneko mahaigainak 3389… Ataka bat irekita dago programa bat bertan entzuten ari denean eta konexioa Internetetik iristen denean.

Etxean, bideratzaileak hesi baten moduan jokatzen du (NAT): berez, zure gailuen atakarik ez dago kanpotik eskuragarri. Zerbitzu bat argitaratzeko, ataka-birbideratze (port forwarding) arau bat sortu behar da bideratzailean, ataka hori ekipoaren tokiko IPra bidaltzeko.

Zergatik ager daiteke itxita ireki baduzu ere

Arrazoi ohikoenak: programa ez dago martxan edo beste ataka batean entzuten du; Windows, macOS edo Linuxeko suhesiak konexioa blokeatzen du; bideratzailearen arauak tokiko IP zahar bat seinalatzen du (komeni da DHCP bidez erreserbatzea); edo zure operadoreak CGNAT erabiltzen du, IP publiko bat hainbat bezeroren artean partekatuz, eta kasu horretan ezin da atakarik ireki. Zure bideratzailearen IPa orri honetan agertzen denaren berdina ez bada, ziurrenik CGNAT baten atzean zaude.

Tresna honek TCP atakak bakarrik egiaztatzen ditu, eta gu bisitatzeko erabiltzen duzun IPa bakarrik (IPv6 bidez nabigatzen baduzu, zure IPv6 egiaztatzen da).

Segurua al da atakak irekita izatea?

Ataka ireki bakoitza sarrera-ate bat da. Ireki behar dituzunean bakarrik, eguneratuta izan bertan entzuten duen softwarea eta ez jarri Interneten eskura zerbitzu sentikorrak, hala nola urruneko mahaigaina (3389), datu-baseak (3306, 5432) edo administrazio-panelak: horren ordez, erabili VPN bat.