Vad är en port?

En IP-adress räcker inte. En server kan köra webbplats, e-post och filhantering samtidigt, och trafiken måste hitta rätt program.

Porten är numret som avgör det. Adressen är huset, porten är vilken dörr man knackar på.

Numren ni faktiskt möter

Det finns 65 535 portar, men i praktiken återkommer ett tiotal.

80 och 443 är webb. 443 är den krypterade varianten, alltså https, och är den nästan all webbtrafik går på idag.

25, 587 och 993 är e-post. Skicka respektive hämta.

3389 är fjärrskrivbord till Windows.

22 är SSH, fjärradministration av servrar.

Ser ni en adress skriven som 192.168.1.10:3389 är det som står efter kolon porten.

Varför det spelar roll för säkerheten

En öppen port utåt är en dörr någon kan knacka på från internet. Det testas automatiskt, hela tiden, av program som scannar adressintervall utan att veta eller bry sig om vem ni är.

Två portar är särskilt värda att kontrollera. 3389 öppen mot internet är en av de vanligaste vägarna in vid ransomware-angrepp mot små företag, och den öppnades nästan alltid för att någon skulle kunna jobba hemifrån "tillfälligt" under en period som aldrig tog slut. Behövs fjärrskrivbord ska det gå via VPN, inte ligga öppet.

Portar till en gammal server som ingen längre använder men som fortfarande svarar. De hittas av scanners långt innan de hittas av er.

Kontrollera vad som står öppet

Guiden Snabbtest: klarar er brandvägg en enkel portscan? går igenom hur ni ser det utifrån.

Regeln efteråt är enkel: varje öppen port ska ni kunna säga varför den är öppen och vem som använder den. Kan ingen svara ska den stängas. Ingen har någonsin ångrat att de stängde en port de inte kunde motivera, men en del har ångrat motsatsen.

Ett vanligt missförstånd

Att en port är stängd betyder inte att tjänsten är avstängd. Fjärrskrivbord kan fungera utmärkt inifrån kontoret även när porten är stängd utåt.

Det är oftast precis så ni vill ha det: åtkomst inifrån, ingen dörr utifrån.

Nästa del: DNS, det som översätter namn till adresser och som är skyldigt oftare än det förtjänar.

Andra delar i den här serien: