Почему порты меньше 1024 называются «небезопасными»?

Question

[littleguga]

Собственно вопрос в шапке.

Интересует откуда пошло такое название и чем вызваны опасения.

Answer 1

[sim3x]

Возможно данное прилагательное использовано с целью оградить юных администраторов от запуска своих дырявых сервисов с правами рута

Тк порты до 1024 для биндинга требуют прав суперпользователя ака рута

Похекав дырявый сервис хакер получает рутовый доступ к серверу

Конечно, в линуксах реализована безопасная работа с такого рода вещами, но о ней чаще всего узнают после потери доступа к машине

Comments

[ТыжСисАдмин]

+1 за то что не забыли расказать про права до 1024-го :)

Answer 2

[#алгоптимизируй #отботизируй]

Обычно диапазон занят системными сервисами, можно занять порт, необходимый системе.
Вроде БЫ..

Answer 3

[Василий Печерский]

Это против дурака. Чтобы не поставили на используемый порт какой то сервис и потом жаловались, что "не работает"/сервис не запускается.
См https://en.wikipedia.org/wiki/List_of_TCP_and_UDP_...
К примеру на портах 1-8 ничего уз использующихся на сегодняшний день нет.

Answer 4

[Dimonchik]

nmap'ом

Comments

[sim3x]

не в то окно?

[littleguga]

Что?

[Dimonchik]

https://nmap.org/ в то
по ним шарится в первую очередь

[littleguga]

dimonchik2013: пфф, там диапазон то настроить, как 2 байта переслать)

[Dimonchik]

ну, в 65 раз все же побольше работки-то будет, ипшек тоже много обзванивать нужно же

Answer 5

[Кирилл Васильев]

Читайте
https://tools.ietf.org/html/rfc6056