Port là gì?

Trước tiên để hiểu về Port, thì Port là giao thức số 16 đứng đầu các tập tin thuộc 2 giao thức TCP & UDP. Port giúp chỉ định số file, tập tin để chúng giao tiếp giữa máy chủ (Server) và người dùng (Client).
Port có thể là cổng vật lý trên máy tính hoặc cổng phần mềm để giao tiếp giữa các ứng dụng, thiết bị khác nhau.
Trong bài viết sẽ đề cập tới cổng phần mềm giao thức truyền nhận thông tin trên internet. 

Trong môi trường mạng Port đóng vai trò là cổng cố định một thiết bị mạng công nghệ. Dùng để giao tiếp truy cập các dịch vụ mạng như: Web server, Email Server hay dịch vụ FTP.

Trong đó: Các cổng giao tiếp  thông dụng được biết đến như: 

• HTTP: cổng 80
• HTTPS: cổng 443
• FTP: cổng 20, 21
• TELNET: cổng 23
• SSH: cổng 22

Ngoài ra có các cổng tiêu chuẩn tiếp theo được quy định cho từng máy chủ các cơ quan là:

• 23: TCP – Telnet.

• 22: TCP/UDP – SSH Remote Login Protocol.

• 21: TPC – File Transfer – FTP control.

• 20: TPC – File Transfer – FTP data.

• 88: TPC – Trivial File Transfer Protocol (TFTP).

• 66: TPC – Oracle SQLNET.42 – TPC – Host Name Server – Microsoft WINS.

• 38: TPC – Route Access Protocol (RAP).

• 25:  TPC – Simple Mail Transfer Protocol (SMTP).

• 50: TPC – Remote Mail Checking Protocol (RMCP).

• 46: TPC – Message Processing Module (send).

• 45: TPC – Message Processing Module (receive).

Port do các tổ chức nào cấp phép, quản lý?

Cơ quan quản lý mạng hoặc cơ quan quản lý tài nguyên mạng là các cơ quan có nhiệm vụ quản lý và giám sát việc sử dụng các tài nguyên mạng, bao gồm việc cấp phép và quản lý các cổng (port) trên mạng. 3 cơ quan quản lý hệ thông có thể đến như: 

Tổ chức Quản lý Internet Assigned Numbers Authority (IANA)

IANA quản lý phân chia và cấp phát các phạm vi địa chỉ IP, cũng như cổng TCP và UDP. Tuy nhiên, IANA không trực tiếp cấp phép port cho cá nhân hoặc tổ chức, mà thường làm việc với các tổ chức cấp dưới để quản lý tài nguyên này.

Tổ chức quản lý quốc gia (NRO)

NRO là một liên minh của các tổ chức quản lý tài nguyên Internet (RIR) trên toàn thế giới. Các RIR bao gồm APNIC (khu vực châu Á-Thái Bình Dương), ARIN (khu vực Bắc Mỹ), RIPE NCC (khu vực châu Âu, Trung Đông và một số phần của châu Á), LACNIC (khu vực Latin America và Caribbean), và AFRINIC (khu vực châu Phi). Các RIR chịu trách nhiệm cấp phép và quản lý các địa chỉ IP và cổng trong vùng địa lý của họ.

Nhà cung cấp dịch vụ Internet (ISP)

ISP thường cũng có thể tham gia vào việc quản lý và giám sát việc sử dụng tài nguyên mạng trong mạng. Họ có thể thực hiện việc cấp phép Port cho khách hàng của mình, theo các quy định và hướng dẫn từ các cơ quan quản lý mạng tương ứng

Tại sao cần mở thêm Port trên VPS?

Mở cổng Port trên một máy chủ ảo VPS là cần thiết để cho phép truy cập từ bên ngoài vào các dịch vụ hoặc ứng dụng chạy trên VPS.

Truy cập từ xa

Mở các cổng cho các dịch vụ như SSH (cổng 22) cho phép bạn truy cập vào VPS từ bất kỳ nơi nào trên thế giới, giúp quản lý và cấu hình hệ thống từ xa. Nếu bạn chạy các dịch vụ như máy chủ web (HTTP trên cổng 80 hoặc HTTPS trên cổng 443), hoặc máy chủ thư (SMTP trên cổng 25). Bạn sẽ cần mở các cổng này để người dùng hoặc máy khách có thể truy cập vào các dịch vụ này từ xa.

Chia sẻ tài nguyên

Mở các cổng cho các dịch vụ như FTP (cổng 21) cho phép bạn chia sẻ tệp tin giữa máy chủ và máy tính cá nhân.

Chạy 1 ứng dụng cụ thể

Một số ứng dụng yêu cầu các cổng cụ thể được mở để hoạt động đúng cách. Ví dụ, một máy chủ trò chơi có thể yêu cầu mở các cổng UDP hoặc TCP cụ thể để cho phép truy cập từ người chơi.

Bảo mật

Mặc dù mở cổng là cần thiết cho truy cập từ xa, nhưng cũng cần phải cân nhắc về bảo mật. Mở quá nhiều cổng có thể tạo ra các điểm tấn công tiềm ẩn. Do đó, cần phải cân nhắc và chỉ mở các cổng mà thực sự cần thiết cho hoạt động của hệ thống.

Chạy Game, Tools

Nếu bạn sử dụng VPS làm máy chủ game, hay các phần mềm cho tất cả mọi người chơi thông qua kết nối mạng trước tiên bạn cần mở Full các Port để mọi người đều có thể truy cập từ xa thông qua số Port bạn đã mở.

Mở Port trên VPS có ảnh hưởng tới bảo mật?

Tùy vào nhu cầu sử dụng chỉ mở số lượng Port ở mức hạn chế, vì trên thực tế mở nhiều port rất có thể dẫn tới bị Risk về sercurity bảo mật của server. Mở Port cũng có thể dẫn tới đối ứng, sung đột vì hiện tại số Port quy định trên VPS là 30000 – 65635. Nếu trong trường hợp mở trùng Port sẽ dẫn đến khả năng cao bị chiếm quyền sử dụng hoặc kẻ xấu chiếm quyền điều khiển máy chủ.

Hướng dẫn đổi Port trên VPS

Thông thường bạn sẽ lựa chọn cổng Port cho VPS, tuy nhiên cũng có 1 website khi khởi tạo VPS không cho phép chọn Port thay vào đó là Port mặc định hoặc mặc định hệ thống tự động tạo. Trong trường hợp đó sẽ mở thông qua câu lệnh sau:

Để đổi được Port cho VPS tiến hành đăng nhập VPS -> Mở Windows Powershell với quyền Admin -> nhập câu lệnh:

netsh advfirewall firewall add rule name="Remote Desktop Service" dir=in action=allow protocol=TCP localport= port mới

Set-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Control\Terminal*Server\WinStations\RDP-TCP\ -Name PortNumber port mới

shutdown /r /t 0

Write-Warning "Bat dau khoi dong lai Server, Hay thu lai voi Port moi sau 30s"

Lưu ý: Thay port ở vị trí “Port mới” thành số Port mong muốn số từ: 30000 – 65535, Sau đó paste bằng chuột phải lên cửa sổ Windows Powershell. Máy ngay lập tức khởi động lại nghĩa là bạn đã đổi Port thành công.

Hoặc nếu không yêu cầu 1 số Port nào bạn có thể đổi về Port mặc định là 3389.

Hướng dẫn mở Full Port trên VPS Singapore với giao thức TCP&UDP

Hiện nay VPS Singapore được đánh giá là 1 trong các VPS có tốc độ ổn định và có mức giá phù hợp nhất. VPS Singapore cho tốc độ mạng ổn định tốc độ truy suất dữ liệu cực nhanh, băng thông không giới hạn rất phù hợp cài game đảm bảo lượng truy cập khủng, thay vì bị hạn chế băng thông khi sử dụng. Lợi thế nữa có thể kể đến như: Máy chủ nằm gần trung tâm dữ liệu chung của thế giới cho phép duy xuất dữ liệu cực nhanh. VPS Singapore mang lại nhiều các tính năng và lựa chọn bởi được nhiều các nhà cung cấp lớn. Bạn hoàn toàn có thể lựa chọn VPS này phục vụ công việc của mình.

Dưới đây là các bước mở port cho VPS Singapore:

Bước 1: Truy cập vào Control Panel sau đó chọn mở với chế độ Small Icon chọn Administrative Tool

Bước 2: Bên trong Administrative Tool chọn Windows Firewall with Advanced Security

Bước 3: Chọn Inbound Rules

Bước 4: Ở mục Actions tiếp tục chọn New Rule 

Bước 5: Chọn tích vào mục Port và nhấn Next

Bước 6: Tại đây bạn chọn mở hết Port hoặc có thể mở số nhất định. Tại bài viết này mình sẽ hướng dẫn mở Full Port cho VPS. Tiến hành chọn “All Local Port”

Bước 7: Chọn mục “Allow the connection” nhấn next

Bước 8: Tích cả 3 phần gồm domain, Private, Public

Bước 9: Mục này điền ghi chú có thể chọn Port đã mở hoặc Full Port 

Cuối cùng: Ở đây đã mở Full Port và 2 mục được mở gồm TCP/UDP. Đến đây coi như đã mở xong Port đã có thể cài game, tool chạy trên VPS này

Kết luận

Việc mở Port VPS Singapore làm server Game, chạy tool giúp mang lại nhiều lợi ích cho người dụng. Tuy nhiên không phải đơn vị cung ứng VPS nào cũng cung cấp được cho bạn VPS chất lượng chính hãng và có đủ tính năng và khả năng mở Full Port. Cần mở Full Port chạy tool và server game và sử dụng toàn quyền VPS có thể tham khảo tại website: http://www.thuecloud.com. Web cung cấp các dịch vụ VPS và các loại Proxy đáp ứng giải pháp cho cho MMO.  

Câu hỏi thường gặp

VPS Singapore là gì và tại sao tôi cần mở port trên đó?

VPS Singapore là máy chủ ảo đặt tại Singapore. Mở port trên VPS cho phép các ứng dụng trên VPS của bạn (như game server, tool) giao tiếp với các thiết bị bên ngoài qua internet, cho phép người dùng truy cập và sử dụng chúng.

Mở port trên VPS có ảnh hưởng đến bảo mật không?

Có. Mở nhiều port không cần thiết tăng nguy cơ bị tấn công bảo mật. Chỉ nên mở các port cần thiết và cấu hình tường lửa (firewall) để bảo vệ VPS của bạn.

Tôi cần mở những port nào khi chạy game server hoặc tool trên VPS?

Phụ thuộc vào game server hoặc tool bạn sử dụng. Tài liệu hướng dẫn của từng ứng dụng sẽ chỉ rõ các port cần mở. Một số port phổ biến bao gồm 80 (HTTP), 443 (HTTPS) và các port tùy chỉnh khác.

Thư viện Socket

Đây là một trong những thư viện tiêu chuẩn được sử dụng cho tương tác mạng mức độ thấp. Hàm socket() trả về một đối tượng socket có các lệnh gọi hệ thống socket khác nhau. Các kiểu tham số có phần linh hoạt hơn trong C interface.

Các hàm cơ bản

Một số hàm cơ bản mà chúng ta sẽ sử dụng trong suốt bài này sẽ có những chức năng sau:

• socket.gethostbyname: Nhận tên miền trang web từ người dùng và trả về IP của host. Ví dụ:

>>> import socket
>>> socket.gethostbyname("www.google.com")
'216.58.199.132'

Hàm OOP

socket.socket (AF_INET, SOCK_STREAM): Đây là một lớp hàm OOP, có nghĩa là bạn cần cung cấp đối tượng (dữ liệu) cho class để xử lý.

Ví dụ:

>>> from sockets import *
>>>s = socket(AF_INET, SOCK_STREAM)

• s.connect (host, port): s là một biến được sử dụng để gọi các class trong thư viện socket. Lệnh này sẽ kết nối với cổng của máy chủ được chỉ định. Ví dụ:

>>> from socket import *
>>> s = socket(AF_INET, SOCK_STREAM)
>>> s.connect(('216.58.199.132',80))

• s.recv: Lệnh này sẽ nhận dữ liệu từ máy chủ.

Tạo Port Scanner bằng Python

Áp dụng những kiến thức trên để tạo port scanner:

from socket import *

def port_scan(host, port):
    s = socket(AF_INET, SOCK_STREAM) # Thiết lập giao thức TCP
    try: # Exception Handling
        s.connect((host, port)) # Kết nối với port
        print("[+] {} port is open".format(port))
    except: # If connection fails
        print("[+] Port is closed")

Cách hoạt động

Đầu tiên chương trình sẽ import tất cả các hàm/class từ thư viện socket. def port_scan định nghĩa hàm port_scan và nó có hai tham số là host và port, sau đó chương trình sẽ thiết lập giao thức TCP và try….except sẽ xử lý các trường hợp lỗi/ngoại lệ. s.connect sẽ cố gắng kết nối với port của máy chủ.

Tối ưu code lần 1

Lưu file dưới dạng port_scan.py

from socket import *

def port_scan(host, port):
    s = socket(AF_INET, SOCK_STREAM) # Thiết lập giao thức TCP
    try: # Exception Handling
        s.connect((host, port)) # Kết nối với port
        print("[+] {} port is open".format(port))
    except: # If connection fails
        print("[+] Error Occured")
        
def main():
   host = input("Enter Host: ")
   port = input("Enter Port: ")
   port_scan(host, port) # Gọi hàm port_scan
   
if __name__ == '__main__':
    main()

Chúng ta đã thêm hàm main để yêu cầu người dùng nhập host và port rồi sẽ gọi hàm port_scan. Hàm port_scan sẽ thực hiện các lệnh có trong hàm.

Tối ưu code lần 2

Bây giờ, mình sẽ chỉ cho bạn cách thêm tham số trong terminal và quét nhiều cổng khác nhau.

from socket import *
import sys

def port_scan(host): 
    for i in range(1, 1025):
        s = socket(AF_INET, SOCK_STREAM)# Thiết lập giao thức TCP
        res = s.connect_ex((str(host), i))
        if res ==  0: # Nếu kết nối thành công
            print("Port {} is open.".format((i)))
        s.close() # Đóng kết nối

   
if __name__ == '__main__':
    port_scan(sys.argv[1])

Cách hoạt động

Cũng giống như ở trên nhưng nó có lệnh s.connec_ex mới, giống như s.connect nhưng nó cung cấp kết quả dưới dạng số, ví dụ 1 có nghĩa là một lỗi đã xảy ra và 0 có nghĩa là thành công. Hai dòng đầu tiên là import sockets và sys. Sau đó, chúng ta sẽ quét từ cổng số 1 đến cổng 1024. Sau khi quét xong 1 cổng thì chúng ta phải đóng kết nối vì nó sẽ tạo ra socket liên kết với máy chủ.

Lưu ý: Mình import sys để đọc các tham số trên terminal với sys.argv [1] vì 1 là vị trí của máy chủ.

Cách sử dụng file port_scan.py

Bây giờ, bạn hãy chạy file port_scan và nhớ thêm tham số ip host nữa nhé. Ip host là ip của máy bạn đang sử dụng đấy.

robin@oracle:/Projects$ python3 port_scan.py 192.168.43.172
Port 22 is open.

Vậy là bạn đã tạo thành công trình quét cổng (port scanner) bằng python rồi đó. Ngoài ra, bạn cũng có thể tạo Keylogger bằng python tại đây.

Câu hỏi thường gặp

Tôi có cần cài đặt thư viện nào khác ngoài những thư viện Python mặc định không?

Không, bài viết này chỉ sử dụng hai thư viện chuẩn của Python là socket và sys, do đó bạn không cần cài đặt thêm bất kỳ thư viện nào khác.

Chương trình port scanner này hoạt động như thế nào?

Chương trình sử dụng thư viện socket để tạo kết nối đến các cổng trên máy chủ mục tiêu. Nếu kết nối thành công, cổng đó được coi là mở; nếu kết nối thất bại, cổng đó được coi là đóng.

Tôi có thể quét nhiều cổng cùng lúc không?

Có, phiên bản tối ưu của code cho phép bạn quét nhiều cổng (từ 1 đến 1024) bằng cách sử dụng vòng lặp for và hàm connect_ex.

Hiện nay với thời đại công nghệ 4.0 thì việc mở port hoàn toàn dễ dàng khi bạn chỉ cần truy cập Router và tiến hành mở cổng port. Nhưng có rất nhiều Modem được các nhà mạng khóa không cho mở port nên có nhiều người loay hoay cả ngày mà vẫn không biết mở port hay kể cả gọi người từ tổng đài cũng không mở được.

Vì thế mình đã đi tìm trên các Forum nước ngoài và đọc được một trick khá thú vị giúp bạn mở port mà không cần truy cập vào Router. Cách làm như nào thì mời bạn đọc bài viết phía bên dưới nhé.

Hướng Dẫn Mở Port Không Cần Router

Bước 1: Mở Port trong Windows

Đầu tiên bạn cần add port trên Firewall của máy tính. Truy cập vào phần tìm kiếm của windows và gõ ” Windows Defender Firewall with Advanced Security ” rồi nhấn enter.

Chọn mục Inbound Rules rồi ấn New Rules ở phần Actions bên tay phải.

Chọn Port > TCP Port ( Điền cổng port mình muốn ) > Allow the connection > Next > Điền tên port.

Bước 2: Dùng IPjetable

Sau khi add port trên firewall thì bạn truy cập trang web bên dưới để lấy thông tin VPN giúp mở port.

Link Trang Web

Bạn tiến hành đăng ký như các website bình thường. Nhớ điền email chính xác vì nó sẽ gửi thông tin tài khoản đến mail của bạn.

Sau đó vào mail lấy link xác nhận rồi mới login vào account nhé.

• Lưu ý : Riêng cái link xanh kích hoạt tài khoản các bạn cần fake ip rồi mới click vào link xanh kích hoạt hoặc sử dụng Unblock proxy hoặc bất kỳ phần mềm VPN nào.

Link Unblock Proxy

Chọn vào mục Windows để lấy thông tin VPN.

Sau đó trang web sẽ có hướng dẫn cho bạn cách cấu hình VPN trên máy tính qua hình ảnh và văn bản một cách dễ hiểu bằng tiếng anh.

Cấu hình xong xuôi thì bạn connect VPN rồi sử dụng tool listen port (lên google gõ tool listen port là ra . Đối với các bạn dùng RAT thì truy cập vào rat và điền cổng port là xong.

Sử dụng các trang web check port để kiếm tra xem cổng port đã mở hay chưa nhé.

Nếu muốn tắt cổng port thì disconnect VPN ra là được. Muốn mở lại thì connect.

Ngoài cách trên bạn cũng có thể sử dụng cách mở Port bằng Ngrok để không phải cấu hình trên Modem hay Router.

Như vậy mình đã hướng dẫn mở Port Internet đơn giản không cần phải cấu hình trong Modem. Có câu hỏi gì thắc mắc các bạn có thể Comment bên dưới. Mình sẽ trả lời câu hỏi của bạn sớm nhất.

Chúc các bạn thành công
CTV: TMQ.

Câu hỏi thường gặp

Tôi có cần truy cập vào modem hoặc router để mở port không?

Không, bài viết hướng dẫn cách mở port mà không cần truy cập vào modem hoặc router bằng cách sử dụng dịch vụ VPN từ IPjetable.net.

IPjetable.net là gì và tôi cần làm gì với nó?

IPjetable.net là một dịch vụ cung cấp kết nối VPN. Bạn cần đăng ký tài khoản, kích hoạt tài khoản (có thể cần sử dụng proxy hoặc VPN), sau đó lấy thông tin VPN từ trang web để cấu hình trên máy tính của bạn.

Sau khi cấu hình VPN, làm thế nào để kiểm tra xem port đã mở chưa?

Sau khi kết nối VPN, hãy sử dụng một công cụ kiểm tra port trực tuyến (như được đề cập trong bài viết) để xác minh xem port đã được mở thành công hay chưa.