bga68comp: (Default)
Insecure Port Vs Secure Port | Credits:

e-Learn Cyber Security

Insecure Ports vs Secure Ports

Insecure Port Protocol Description Secure Port Protocol Description
21 FTP Sends username and password in plaintext. 22 SFTP Encrypts user credentials and data packets.
23 Telnet Sends all info in plaintext; vulnerable to interception. 22 SSH Encrypts terminal traffic; protects from sniffing.
25 SMTP Sends emails without encryption; vulnerable to sniffing. 587 SMTP (TLS) Encrypts emails between client and server.
37 TIME Legacy protocol, mostly replaced. 123 NTP Better error handling and accuracy.
53 DNS Widely used but unencrypted. 853 DoT Encrypts DNS with TLS, protects in transit.
80 HTTP Unencrypted web traffic; vulnerable to sniffing. 443 HTTPS Uses TLS to protect browser-server communication.
143 IMAP Retrieves email without encryption. 993 IMAP (SSL/TLS) Encrypts email retrieval traffic.
445 SMB Unencrypted file sharing on Windows networks. 2049 NFS Can be encrypted, but often blocked by firewalls.
389 LDAP Unencrypted directory queries; vulnerable to attacks. 636 LDAPS Adds SSL/TLS to secure directory access.

🇺🇦 Незахищені порти порівняно із захищеними

Незахищений порт Протокол Опис Захищений порт Протокол Опис
21 FTP Передає ім’я користувача і пароль у відкритому вигляді. 22 SFTP Шифрує облікові дані користувача і передані дані.
23 Telnet Уся інформація передається у відкритому вигляді; вразлива до перехоплення. 22 SSH Шифрує термінальний трафік; захищає від перехоплення.
25 SMTP Відправляє електронну пошту без шифрування; вразлива до перехоплення. 587 SMTP (TLS) Шифрує пошту між клієнтом і сервером.
37 TIME Застарілий протокол, майже не використовується. 123 NTP Краще обробляє помилки, підвищує точність.
53 DNS Широко використовується, але не шифрується. 853 DoT Шифрує DNS через TLS, захищає під час передавання.
80 HTTP Нешифрований вебтрафік; вразливий до перехоплення. 443 HTTPS Використовує TLS для захисту з’єднання браузера з сервером.
143 IMAP Отримання пошти без шифрування. 993 IMAP (SSL/TLS) Шифрує трафік отримання електронної пошти.
445 SMB Нешифроване спільне використання файлів у Windows-мережах. 2049 NFS Може шифруватися, але зазвичай блокується фаєрволами.
389 LDAP Нешифровані запити до каталогу; вразливі до атак. 636 LDAPS Додає SSL/TLS для захисту доступу до каталогу.


bga68comp: (Default)
CiscoTips
Готовимся к сертификации Cisco. Материалы CCNA на русском

Этапы развития всеобщей информатизации с точки зрения компании Cisco:

  1. 1995-2000 — Время фиксированных вычислений, когда пользователь должен подойти к устройству чтобы работать с ним, связанно это было в первую очередь с относительно высокой стоимостью вычислительных устройств и малым их количеством;

  2. 2000-2011 — Время мобильных устройств (BYOD — bring your own device) — время, когда вычислительное устройство есть у многих пользователей при себе и даже работа в офисе часто выполняется на своём личном ноутбуке (BYOD)

  3. 2011-2020 — Время подключения устройств (Internet of Thing) — время, когда всё больше и больше устройств взаимодействуют друг с другом посредством подключения к сети (например, автомобиль, взаимодействующий с телефоном хозяина, или холодильник, взаимодействующий с терминалом магазина, телевизор с выходом в интернет и т. п.)

  4. 2020-... — Время подключения всего ко всему (Internet of everything) — это, с точки зрения Cisco, наше будущее, когда каждая сущность должна иметь своё представление в сети: люди, идеи, процессы, устройства, всё должно быть разложено на составные части, взаимодействующие друг с другом посредством сети.


Источник:
CiscoTips. Современные сети

bga68comp: (Default)
CiscoTips
Готовимся к сертификации Cisco. Материалы CCNA на русском


В чём разница между WAN и LAN?

LAN (Local Area Network) – локальная сеть. WAN (Wide Area Network) – глобальная сеть. В основном, локальные сети отличаются от глобальных по следующим признакам:

  1. Размер сети. Локальная сеть, как правило включает в себя либо одно здание, либо территорию кампуса – комплекса расположенных рядом зданий. Глобальная сеть может распределяться на гораздо большие расстояния, например, VPN-линк между удалёнными офисами в разных городах – это глобальная сеть.

  2. Количество подключенных пользователей. К локальной сети, как правило, подключено большое количество пользователей. Каждый компьютер в офисе – это узел локальной сети. В то же время, WAN обычно имеет меньшее количество узлов: например, в предыдущем примере с удалённым офисом, у нас будет всего два узла: маршрутизатор основного офиса и маршрутизатор удалённого офиса.

  3. Типом сервисов, доступных на узлах сети. Например, на узлах локальной сети обычно используются службы доступа к файлам и принтерам (SMB) в то же время, на узлах глобальной сети – маршрутизаторах и службы соответствующие: VPN, маршрутизация и т.п.

Важно понимать, что глобальные сети отличаются от локальных сетей в первую очередь на физическом и канальном уровнях модели OSI. На сетевом уровне, как правило, отличий нет – там может использоваться тот же протокол IPv4, что и в локальной сети. Рассмотрим отличия на первых двух уровнях модели OSI подробнее:

  1. Отличия физического уровня: стандартом для LAN в настоящий момент является Ethernet по витой паре. В лабораторных по CCNA WAN настраивается не через витую пару, а по Serial кабелю.

  2. Отличие на канальном уровне: на канальном уровне просто используются разные протоколы. Перечислим те из них, которые входят в программу CCNA. Для LAN – Ethernet, 802.1q (trunking), 802.11 (wifi), для WAN это HDLC, Frame Relay, PPP.

На схемах WAN и LAN отображаются по-разному: WAN-линки обычно рисуют в виде красных молний, а LAN-линки – вариации на тему линии. Например, черная прямая линия обычно обозначает прямой провод по витой паре, пунктирная – crossover провод. Для WiFi существуют свои обозачения.



Способы изображения на схеме WAN и LAN

Относится к теме: CCNA 1.1 — Исследование сети CCNA 4.2 — Подключение к глобальным сетям

Источник:
В чём разница между WAN и LAN? | CiscoTips

bga68comp: (Default)
Референсная (справочная) модель безопасной сетевой инфраструктуры для предприятий промышленного сегмента, представленная в США совместно
The Department of Homeland Security (DHS)’s National Cybersecurity
and Communications Integration Center (NCCIC)
and Industrial Control Systems Cyber Emergency Response Team (ICS-CERT)



bga68comp: (Default)
Сетевая модель OSI

Сетевая модель OSI (англ. open systems interconnection basic reference model — базовая эталонная модель взаимодействия открытых систем, сокр. ЭМВОС; 1978 год) — сетевая модель стека сетевых протоколов OSI/ISO

Модель OSI (ЕМВВС) (базовая эталонная модель взаимодействия открытых систем, англ. Open Systems Interconnection Basic Reference Model, 1978 г.) - Абстрактная сетевая модель для коммуникаций и разработки сетевых протоколов. Представляет уровневый подход к сети. Каждый уровень обслуживает свою часть процесса взаимодействия. Благодаря такой структуре совместная работа сетевого оборудования и программного обеспечения становится гораздо проще, прозрачнее и понятнее.



Уровни модели OSI - Протокол

Host layers 7. Прикладной (application)
Доступ к сетевым службам
HTTP, FTP, SMTP

Протоколы прикладного уровня: RDP, HTTP, SMTP, SNMP, POP3, FTP, XMPP, OSCAR, Modbus, SIP, TELNET, gopher, DNS, DHCP, CMIP, TFTP, SSH, IRC, AIM, NFS, NNTP, NTP, SNTP, FTAM, APPC, X.400, X.500, AFP, LDAP, IETF, RTP, RTCP, ITMS, Modbus TCP, BACnet IP, IMAP, SMB, MFTP, BitTorrent, e2k, PROFIBUS
Host layers 6. Представительский (представления) (presentation) Представление и шифрование данных

ASCII, EBCDIC, JPEG, MPEG, QuickTime, ASN.1, XML, TDI, XDR, NCP, AFP, Unicode
Host layers  5. Сеансовый (session) Управление сеансом связи

RPC, SCP (Session Control Protocol), PAP, H.245 (Call Control Protocol for Multimedia Communication), ASP (AppleTalk Session Protocol), ADSP (AppleTalk Data Stream Protocol), DLC, Named Pipes, NBT, NetBIOS (Network Basic Input Output System), NWLink, Printer Access Protocol, Zone Information Protocol, SSL, TLS, SOCKS, PAP (Password Authentication Protocol), L2TP (Layer 2 Tunneling Protocol), PPTP (Point-to-Point Tunneling Protocol)
Media layers 4. Транспортный (transport) Сегменты (segment)/ Дейтаграммы (datagram)
Прямая связь между конечными пунктами и надежность

TCP (Transmission Control Protocol), UDP (User Datagram Protocol), NetBEUI, AEP, ATP, IL, NBP, RTMP, SMB, SPX, SCTP, DCCP, RTP, STP, TFTP
Media layers
(Словом «media» в англоязычной литературе обозначают среду передачи данных)
3. Сетевой (network) Пакеты (packet)
Определение маршрута и логическая адресация

IPv4, IPv6 (Internet Protocol), IPX (Internetwork Packet Exchange, протокол межсетевого обмена), X.25 (частично этот протокол реализован на уровне 2), ICMP, IGMP, NWLink, NetBEUI, DDP, IPsec (Internet Protocol Security), ARP, SKIP, AppleTalk
Media layers 2. Канальный (data link) Биты (bit)/ Кадры (frame)
Физическая адресация

PPP (Point-to-Point Protocol), IEEE 802.2, Ethernet, DSL, ARP, ARCnet, ATM, DTM, SLIP, SMDS, FDDI, Frame Relay, LocalTalk, Token Ring, PPPoE (Point-to-Point Protocol over Ethernet), StarLan, WiFi, PPTP , L2F, L2TP, PROFIBUS, MPLS (Multiprotocol Label Switching)
Media layers 1. Физический (physical) Стандартные типы сетевых интерфейсов: RS-232, RS-422, RS-423, RS-449, RS-485, ITU-T, RJ-11, T-carrier (T1, E1), AUI и BNC; Модификации стандарта Ethernet: 10BASE-T, 10BASE2, 10BASE5, 100BASE-TX, 100BASE-FX, 100BASE-T, 1000BASE-T, 1000BASE-TX, 1000BASE-SX

Протоколы физического уровня: IEEE 802.15 (Bluetooth), IRDA, EIA RS-232, EIA-422, EIA-423, RS-449, RS-485, DSL, ISDN, SONET/SDH, 802.11 Wi-Fi, Etherloop, GSM Um radio interface, ITU и ITU-T, TransferJet, ARINC 818, G.hn/G.9960


 
 

Profile

bga68comp: (Default)
bga68comp

June 2025

S M T W T F S
123 4567
8 91011121314
15161718192021
22232425262728
2930     

Syndicate

RSS Atom

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated 2025-06-22 10:59
Powered by Dreamwidth Studios