Bước 1: Truy cập vào trang quản trị admin account

• Đăng nhập vào tài khoản cPanel của bạn.
• Trong mục Security, chọn Two-Factor Authentication.

Bước 2: Bật Xác Thực Hai Yếu Tố

• Chọn Set Up Two-Factor Authentication.
• Scan mã QR bằng ứng dụng Google Authenticator trên điện thoại của bạn.
• Nhập mã bảo mật (Security Code) từ ứng dụng Google Authenticator vào ô tương ứng và nhấn Configure Two-Factor Authentication để lưu lại.

Bước 3: Hoàn tất

• Sau khi bật Xác thực hai yếu tố, trong các lần đăng nhập sau, bạn sẽ cần nhập mã bảo mật từ ứng dụng Google Authenticator sau khi nhập mật khẩu đúng.

Chúc bạn thực hiện thành công! Nếu có bất kỳ thắc mắc hay gặp khó khăn nào trong quá trình thiết lập, vui lòng liên hệ với đội ngũ hỗ trợ của chúng tôi để được giải đáp.

Bài viết Hướng Dẫn Bật Xác Thực Hai Yếu Tố (2FA) Trên Hệ Thống Hosting cPanel đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Bài viết này sẽ hướng dẫn thêm pointer domain trên DirectAdmin.

Hướng dẫn thêm pointer domain trên DirectAdmin

Đăng nhập vào Hosting Directadmin

Tại mục Account Manager, các bạn chọn tiếp Domain Pointers

Click vào Create Domain Pointers

Tại ảnh dưới bạn nhập vào domain và nhấn Create.

Domain Pointers đã được thêm vào thành công kết quả như sau:

Chúc các bạn thành công!

Bài viết Hướng dẫn thêm pointer domain trên DirectAdmin đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Dịch vụ WordPress Hosting sử dụng bảng điều khiển DirectAdmin. Quý khách có thể tham khảo thêm hướng dẫn tại đây ạ.

Bước 1: Đăng nhập hosting -> E-mail Manager => E-mail Accounts

Bước 2 : Create Account

Bước 3 : Tao email theo mong muốn

Username : Tài khoản email

Pass : mật khẩu

E-mail Quota (MB) : dung lượng email

Daily Send Limit : số lượng email được gửi đi

Chúc các bạn thành công!

Bài viết Tạo tài khoản email trên Directadmin! đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

reCAPTCHA bảo vệ bạn khỏi thư rác và các hình thức lạm dụng tự động khác. Với mô-đun tích hợp reCAPTCHA của Biểu mẫu Liên hệ 7, bạn có thể chặn các chương trình thư rác gửi biểu mẫu lạm dụng.

Phiên bản mới nhất của API reCAPTCHA là v3. Biểu mẫu liên hệ 7 5.1 trở lên sử dụng API reCAPTCHA v3 này. reCAPTCHA v3 hoạt động ở chế độ nền nên người dùng không cần phải đọc văn bản bị mờ trong hình ảnh hoặc thậm chí đánh dấu vào hộp kiểm “Tôi không phải là rô bốt”.

Lưu ý: Các khóa API cho reCAPTCHA v3 khác với các khóa cho v2; các khóa cho v2 không hoạt động với API v3. Bạn cần đăng ký lại các trang web của mình để nhận các khóa mới cho v3.

Nếu bạn đang sử dụng phiên bản cũ hơn của Biểu mẫu liên hệ 7 và đang tìm kiếm thông tin về mô-đun reCAPTCHA cho API v2, hãy tham khảo reCAPTCHA (v2) .

Để bắt đầu sử dụng reCAPTCHA, trước tiên bạn cần đăng ký trang WordPress. reCAPTCHA là dịch vụ của Google nên bạn cần có tài khoản Google để sử dụng. Đăng nhập vào Google bằng tài khoản và truy cập trang reCAPTCHA của tôi . Bạn sẽ thấy

Chọn reCAPTCHA v3 từ các tùy chọn loại và nhập tên miền của trang web vào trường Tên miền.

Sau khi bạn đăng ký một trang web, bạn sẽ nhận được khóa trang web và khóa bí mật cho trang web.

Bạn sẽ thấy một hộp có tiêu đề reCAPTCHA ở đó. Nhấp vào Thiết lập Tích hợp trong hộp. Nó sẽ hiển thị các trường đầu vào Khóa trang và Khóa bí mật . Sao chép-dán hai khóa bạn đã nhận được ở bước trước vào các trường và nhấp vào Lưu thay đổi .

Đó là nó. Giờ đây, biểu mẫu liên hệ của bạn sử dụng điểm số của reCAPTCHA để xác minh xem biểu mẫu gửi là từ con người hay từ một bot spam.

reCAPTCHA v3 không cần tiện ích CAPTCHA (hộp kiểm “Tôi không phải là rô-bốt” được sử dụng trong reCAPTCHA v2) để hoạt động, vì vậy recaptcha

thẻ biểu mẫu không còn cần thiết nữa. Nếu [recaptcha]thẻ biểu mẫu được tìm thấy trong một mẫu biểu mẫu, Liên hệ với Biểu mẫu 7 5.1 trở lên sẽ bỏ qua chúng và thay thế chúng bằng một chuỗi trống.

Bài viết Hướng dẫn tích hợp Google Recaptcha vào Contact Form 7 chống spam web đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

SSL hiện tại cũng là tiêu chuẩn bảo mật cho hàng triệu website trên toàn thế giới, nó bảo vệ dữ liệu truyền đi trên môi trường internet được an toàn. Ở bài viết này, TENTEN sẽ hướng dẫn bạn cách cài đặt SSL cho website chạy trên môi trường webserver apache2 máy chủ Ubuntu.

1. Sao chép chứng chỉ TENTEN  cung cấp lên máy chủ của bạn

SSLCertificateFile /var/www/domaincuaban/ssl/domaincuaban.crt –> Certificate File
SSLCertificateKeyFile /var/www/domaincuaban/ssl/private.key –> Private Key File
SSLCACertificateFile /var/www/domaincuaban/ssl/intermediate.crt –> Root CA File

2. Bật hỗ trợ SSL cho Apache

sudo a2enmod ssl

Khởi động lại apache để có hiệu lực

service apache2 restart

3. Chỉnh sửa cấu hình virtualhost của domain cần cài đặt

Mở file cấu hình apache domain của bạn theo đường dẫn /etc/apache2/sites-enabled/ten_mien_cua_ban.

<VirtualHost *:443>
ServerAdmin webmaster@localhost
ServerName domaincuaban
ServerAlias www.domaincuaban
DocumentRoot /var/www/domaincuaban

SSLEngine on
SSLCertificateFile /var/www/domaincuaban/ssl/domaincuaban.crt
SSLCertificateKeyFile /var/www/domaincuaban/ssl/private.key
SSLCACertificateFile /var/www/domaincuaban/ssl/intermediate.crt

</VirtualHost>

4. Kiểm tra lại cấu hình apache trước khi restart lại service

Bước quan trọng, vì Apache sẽ không khởi động lại được khi cú pháp trong tệp cấu hình bị sai

apachectl configtest

Nếu không có lỗi thông báo nào

5 .Restart lại apache service

service apache2 restart

Chúc các bạn thành công!

Bài viết Hướng dẫn cài đặt SSL trên apache2 server Ubuntu đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Bài viết này không phải là cách làm triệt để truy tìm Shell, Backdoor, bạn nên dùng các công cụ mạnh hơn đầy đủ hơn như ClamAV, Imunify360 mà TENTEN  sẽ giới thiệu trong số bài viết trước đó.

Phạm vi bài viết này TENTEN chỉ ví dụ cho bạn hiểu rõ hơn về tác dụng của lệnh Find khi bạn quản lí VPS

Câu Lệnh find

Câu lệnh find trong Linux được dùng để tìm kiếm tập tin và thư mục dựa trên các điều kiện đầu vào khác nhau. Tương tự như câu lệnh ls thì câu lệnh find cũng là một trong những câu lệnh được sử dụng phổ biến trên Linux.

Cú Pháp:

Trong đó:

• Tuỳ chọn -P (là tuỳ chọn mặc định): không tìm kiếm các tập tin hay thư mục lối tắt liên kết tới tập tin hay thư mục khác (hay còn gọi là symbolic link).
• Tuỳ chọn -L (là tuỳ chọn mặc định): tìm kiếm tất cả các tập tin hay thư mục bao gồm các lối tắt liên kết tới tập tin hay thư mục khác.
• Tuỳ chọn -H: không tìm kiếm các tập tin hay thư mục lối tắt liên kết tới tập tin hay thư mục khác trừ khi xử lý đối số truyền vào câu lệnh.
• Tuỳ chọn -D (Debug Options): quy định các tuỳ chọn giúp gỡ rối.
• Tuỳ chọn -O (level): sử dụng khi muốn tối ưu tốc độ của câu lệnh.

Ví dụ lệnh Find Trong Linux

• $ find /home -name doc.txt -name doc.txt -name ecshop.txt –> tìm kiếm tập tin và thư mục với tên hoclaptrinh.txt nằm trong thư mục /home
• $ find /home -name doc.txt -name ecshop* –> tìm kiếm tập tin và thư mục với tên bắt đầu được bắt đầu bởi chuỗi hoclaptrinh nằm trong thư mục /home
• $ find /home -type f -name ecshop.txt –> chỉ tìm kiếm cho tập tin với tên hoclaptrinh.txt sử dụng tuỳ chọn -type với giá trị là f (viết tắt của file) trong địa chỉ thư mục /home
• $ find /home  -type f -name “*.html” –> sử dụng ký tự đại diên hay wild card * kết hợp với tuỳ chọn -type để tìm kiếm tất cả các tập tin HTML nằm trong thư mục /home

Tìm Kiếm Shell, Backdoor Linux

Qua ví dụ trên ta áp dụng qua việc tìm kiến Shell, Backdoor với dấu hiệu thường gặp là tên và đuôi tập tin như: .exe, shell, r57, c99, php

• $ find /home -type f -name  “*.exe” -print
• $ find /home -type f -name  “*shell*” -print
• $ find /home -type f -name  “*r57*” -print
• $ find /home -type f -name  “*c99*” -print
• $ find /home -type f -name  “*c99*” -print

Tùy chọn -print là in kết quả tìm thấy ra màn hình. Nhưng nếu bạn tìm thấy in ra và thực hiện xóa luôn thì làm như sau:

• $ find /home -type f -name  “*.exe” -print -exec rm -f {} \;
• $ find /home -type f -name  “*shell*” -print -exec rm -f {} \;

Đối với các Tool, phần mềm chuyên dụng, ngoài việc tìm kiếm tên file, tệp tin có dấu hiệu đáng ngờ, chúng còn đọc nội dung file để Scan – quét tìm kiếm những đoạn mã độc

Kết Luận

Hy vong qua bài viết này giúp bạn hiểu hơn về cách sử dụng lệnh Find, qua đó biết cách vận dụng để tìm kiếm Shell, Backdoor trên VPS của mình.

Chúc các bạn thành công!

Bài viết Cách Tìm Mã Độc Backdoor, Shell Trong VPS Linux Nhanh Chóng đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Khái niệm CSF là gì ?

CSF viết tắt của Config Server & Firewall là 1 gói ứng dụng hoạt động trên Linux như 1 Firewall được phát hành miễn phí để tăng tính bảo mật cho server (VPS và Dedicated). CSF hoạt động dựa trên iptables và tiến trình ldf để quyét các file log để phát hiện các dấu hiệu tấn công bất thường

Tác dụng CSF Firewall

• Chống DoS các loại
• Chống Scan Port
• Đưa ra các lời khuyên về việc cấu hình server (VD: Nên nâng cấp MySQL lên bản mới hơn)
• Chống BruteForce Attack vào ftp server, web server, mail server,directadmin,cPanel…
• Chống Syn Flood
• Chống Ping Flood
• Cho phép ngăn chặn truy cập từ 1 quốc gia nào đó bằng cách chỉ định Country Code chuẫn ISO
• Hỗ trợ IPv6 và IPv4
• CHo phép khóa IP tạm thời và vĩnh viễn ở tầng mạng (An toàn hơn ở tầng ứng dụng ) nên webserver ko phải mệt nhọc xử lý yêu cầu từ các IP bị cấm nữa
• Cho phép bạn chuyến hướng yêu cầu từ các IP bị khóa sang 1 file html để thông báo cho người dùng biết IP của họ bị khóa
• Và rất nhiều tính năng khác, các bạn tự tìm hiểu thêm

Hướng dẫn cài đặt CSF Firewall

Bước 1: Cài đặt module Perl cho CSF script

Bước 2: Tải CSF

Bước 3: Giải nén và cài đặt

Bước 4: Cấu hình CSF

Mặc định thì script trên sẽ cài đặt và chạy CSF ở chế độ “Testing”, có nghĩa là server lúc này chưa được bảo vệ toàn diện. Để tắt chế độ “Testing” bạn cần cấu hình các lựa chọn TCP_IN, TCP_OUT, UDP_IN và UDP_OUT cho phù hợp với nhu cầu .

Mở file cấu hình CSF

Chỉnh sửa các thông số cho phù hợp

Khi đã cấu hình xong, tắt chế độ Testing bằng cách chuyển TESTING = “1” thành TESTING = “0”

TESTING = “0”

Cuối cùng lưu lại file cấu hình CSF

Bước 5:  Khởi động CSF

Chạy CSF và cho phép tự kích hoạt mỗi khi boot VPS

Chúc các bạn thành công!

Bài viết CSF Firewall là gì? Cách Sử dụng CSF Firewall Trong Quản Trị VPS Linux đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Các thư mục là mục (mục), trong đó các người đang làm việc trong. Mỗi khi bạn tác với lệnh của bạn nhắc nhở, bạn đang làm việc trong một mục.

Điều này sẽ cho bạn làm thế nào để sử dụng lệnh cd  để di chuyển giữa các thư mục trong hệ thống trên terminal.

Lệnh cd

cd là một shell dựng sẵn, và hành vi của nó có thể hơi khác nhau từ bash shell. Nó sử dụng các biến môi trường để xác định thông tin cần thiết để thực hiện nó.

Cú pháp cho lệnh cd như sau:

cd [OPTIONS] directory

Lệnh chấp nhận chỉ có hai lựa chọn mà hiếm khi được sử dụng.

• −L Theo liên kết tượng trưng . Mặc định cd dùng -L nếu nó ko được sử dụng.
• −P Đừng theo liên kết tượng trưng. Nói cách khác, khi lựa chọn này được xác định, và bạn cố gắng để di chuyển với một liên kết tượng trưng mà chỉ với một mục, các cd sẽ thay đổi vào danh mục.

Khi đi qua hệ thống tập tin, bạn có thể dùng Tab để lấy tên của các thư mục. Thêm một ‘/’ cuối mục tên là tùy chọn.

Để chuyển đến một mục, bạn phải có phép thực thi ở thư mục đó.

Các pwd lệnh cho phép bạn để tìm ra thư mục bạn đang ở.

Đường dẫn Tuyệt đối và Tương đối

Khi xác định mục để thay đổi, bạn có thể sử dụng một trong hai tuyệt đối hay có liên quan tên. Tuyệt đối bắt đầu từ hệ thống gốc /, và tương đối path bắt đầu từ hiện tại của mục.

Bởi định, khi bạn nhập vào của bạn trong các hệ thống của bạn hiện tại làm việc export được thiết lập để thư mục. Giả định rằng Downloads mục tồn tại trong thư mục nhà của bạn, bạn có thể di chuyển nó bằng cách sử dụng các đường dẫn liên quan đến các mục:

cd Downloads

Bạn có thể cũng tìm đến cùng một mục bằng cách sử dụng nó tuyệt đối đường:

cd /home/username/Downloads

Nếu các path bắt đầu với (/), đó là đường dẫn tuyệt đối đến các thư mục.

Thư mục cha

Trên Unix, thư mục hiện tại là đại diện bởi một dấu chấm duy nhất (.). Hai chấm (..), một sau khi khác, đại diện cho các mục cha hoặc các mục ngay lập tức trên mục hiện tại.

Nếu bạn gõ cd ., bạn sẽ thay đổi vào những mục hiện tại, hay nói cách khác, lệnh sẽ không làm gì cả.

Giả sử bạn đang trong mục /usr/local/share. Để chuyển đến /usr/local (một mức độ lên từ thư mục hiện tại), bạn sẽ làm:

cd ../

Để di chuyển hai cấp độ lên cho các /usr mục (cha mẹ của), bạn có thể chạy sau đây:

cd ../../

Đây là một ví dụ khác. Hãy nói bạn đang ở trong /usr/local/share thư mục, và cậu muốn chuyển đến /usr/local/src. Bạn có thể làm điều đó bằng cách gõ:

cd ../src

Điều hướng đến thư mục trước đó

Để trở lại thư mục làm việc trước đó, ta dùng:

cd –

Điều hướng đến thư mục home

Để di chuyển đến home của bạn, chỉ cần chạy lệnh cd. Một cách để trở lại trực tiếp thư mục nhà của bạn là để sử dụng các dấu ngã (~), như sau:

cd ~

Ví dụ, nếu bạn muốn hướng đến các Downloads thư mục, đó là trong thư mục nhà của bạn, bạn sẽ loại:

cd ~/Downloads

Bạn cũng có thể di chuyển để người khác của nhà mục bằng cú pháp sau đây:

cd ~username

Điều hướng đến thư mục có dấu cách trong tên

Nếu các mục bạn muốn thay đổi có khoảng trắng trong tên của nó, bạn nên sử dụng dấu nháy ‘ hoặc sử dụng các dấu gạch chéo ngược (\):

cd ‘Dir name with space’

cd Dir\ name\ with\ space

Kết luận

Bạn đã làm quen với việc sử dụng lệnh cd để điều hướng đến các thư mục trong linux.

Chúc bạn thành công!

Bài viết Lệnh cd trong linux đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Cách sử dụng cơ bản

Chạy lệnh du với một thư mục để xem phân tích đầy đủ về không gian ổ đĩa mà mỗi thư mục đang nắm giữ. Mỗi thư mục sẽ được liệt kê lần lượt trong đầu ra tiêu chuẩn, vì vậy các thư mục lớn hoặc việc quét toàn bộ hệ thống có thể tạo ra hàng chục ngàn dòng kết quả và mất lượng thời gian đáng kể. Kết quả là, lệnh du cơ bản thường được bổ sung với các flag (sẽ được chỉ ra bên dưới). Bất kỳ flag nào trong số này đều có thể kết hợp với một flag khác, mặc dù một số tổ hợp loại trừ lẫn nhau vì chúng trái ngược nhau.

Kiểm soát đầu ra

du -c

Hiển thị một dòng ở dưới cùng của đầu ra du để cho biết tổng dung lượng ổ đĩa được sử dụng bởi các thư mục đã quét.

du -s

Chỉ hiển thị tóm tắt tổng dung lượng ổ đĩa được sử dụng bởi thư mục đã chỉ định. Không có đầu ra được hiển thị cho đến khi quá trình tính toán hoàn tất.

du > du-report.txt

Những người thường sử dụng dòng lệnh sẽ nhận ra lệnh này, nhưng không phải ai cũng vậy. Lệnh này xuất kết quả của lệnh vào một file văn bản trong thư mục hiện hành, có tên là “du-report.txt”.

du | less

Lệnh này tạo ra kết quả gọn gàng và dễ đọc hơn. Bạn có thể được lướt qua nội dung với ít phím tắt điều hướng hơn.

Lưu ý rằng dung lượng file thường sẽ được làm tròn khi các đơn vị cụ thể được chỉ định. Ví dụ, file 4KB sẽ được hiển thị là chiếm 0MB nếu flag -m được gọi, trong khi file 750KB sẽ được hiển thị là 1MB.

du -h

Hiển thị ở định dạng có thể đọc được với các dung lượng phù hợp được liệt kê, như kilobyte, megabyte và gigabyte, thay vì dung lượng block (khối) tiêu chuẩn.

du -k

Hiển thị số lượng block trong các block 1024 byte (1 kilobyte).

du -m

Hiển thị số lượng block trong các block 1.048.576 byte (1 megabyte).

du -g

Hiển thị số lượng block trong các block 1.073.741.824 byte (1 gigabyte).

Bao gồm các file và liên kết

du -L

Thực hiện theo các liên kết tượng trưng trong dòng lệnh và phân cấp file. Mặt khác, không gian chiếm bởi chính liên kết tượng trưng sẽ được báo cáo (thường là tối thiểu trong hệ thống file) chứ không phải là cây thư mục mà liên kết tượng trưng trỏ tới.

du -a

Hiển thị việc sử dụng ổ đĩa của tất cả các file, không chỉ thư mục.

du /path/to/file.txt

Hiển thị mức sử dụng ổ đĩa của một file cụ thể, như được đặt tên trong lệnh.

Loại trừ các file, thư mục và liên kết

du -X FILE

Loại trừ các file khớp với bất kỳ pattern nào trong chuỗi đã chỉ định.

du –exclude=”*.o”

Loại trừ các file và thư mục con theo quy định của pattern. Trong ví dụ này, tất cả các thư mục bao gồm cả chuỗi “*.o” sẽ bị bỏ qua. Lưu ý rằng đây là các pattern shell, không phải biểu thức chính quy. Như vậy, các ký tự điều khiển được giới hạn ở *, khớp với bất kỳ chuỗi nào có 0 hoặc nhiều ký tự và ?, khớp với bất kỳ một ký tự nào. Lệnh trên sẽ loại trừ các file này khỏi quá trình tính toán dung lượng thư mục. Nếu flag -a được sử dụng, các file bị loại trừ sẽ được bỏ qua trong kết quả đầu ra.

du –threshold=SIZE

Loại trừ các mục nhỏ hơn SIZE nếu đó là giá trị dương hoặc các mục lớn hơn SIZE nếu đó là giá trị âm. SIZE là một số nguyên và có một đơn vị (tùy chọn). Ví dụ, lệnh --threshold=1MB sẽ bỏ qua tất cả các file nhỏ hơn 1 megabyte (1000^2 byte). Các đơn vị bao gồm K, M, G, T, P, E, Z, Y đại diện cho kibibyte, mebibyte, gibibyte, v.v… hoặc KB, MB, GB, TB, đại diện cho kilobyte, megabyte, gigabyte, v.v… Đây có thể là một công cụ hữu ích để tìm các file lớn nhất trên hệ thống bằng một lệnh như du --threshold=1GB.

du -d N

Đặt độ sâu tối đa cho N thư mục. Flag này có thể lấy bất kỳ số nguyên dương nào. Với cài đặt này, du sẽ quét tối đa 2 thư mục con trong thư mục được chỉ định. Nếu các thư mục con khác tồn tại, chúng sẽ không được quét riêng lẻ. Thay vào đó, giá trị của chúng sẽ bao gồm trong những thư mục được báo cáo. Lưu ý rằng -d 0 sẽ báo cáo kết quả giống như flag -s.

Ví dụ, hãy xem xét đường dẫn thư mục “dir1/dir2/dir3/dir4”, có chứa 1 thư mục cha và 3 thư mục con. Lệnh du -d 2 dir1 sẽ quét đến dir3. Dung lượng dir3 sẽ bao gồm các file trong dir4, mặc dù dir4 không được liệt kê riêng lẻ.

Lệnh du hữu ích nhất khi được ghép nối với các tiện ích khác, như lệnh du -a / | sort -n -r | head -n 10. Lệnh này sẽ tìm kiếm toàn bộ hệ thống file của bạn (du -a /), sắp xếp kết quả theo kích thước (sort -n -r), và sau đó chỉ hiển thị 10 kết quả hàng đầu (head -n 10). Về cơ bản, đây là một shortcut cho 10 file lớn nhất trên máy tính của bạn. Hãy kết hợp du với các lệnh khác thông qua pipe để tạo ra kết quả hữu ích hơn nữa.

Chúc bạn thao tác thành công!

Bài viết Các lệnh du (Disk Usage) tiện dụng nhất trong Linux đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

1. Port là gì?

Port là gì? Giải thích cho câu hỏi này thì Port là giao thức bit 16 đứng đầu mỗi tập tin được truyền và nhận thông qua giao thức TCP, UDP. Port mạng cũng được gọi là cổng quy định các tệp dữ liệu riêng biệt. Mỗi port mạng được định danh bởi một số nguyên từ 0 đến 65535. Trong đó:

• Các port từ 0 đến 1023 được xem như là các port cố định, được sử dụng cho các dịch vụ mạng chuẩn như HTTP (port 80), FTP (port 21), Telnet (port 23), và SSH (port 22).
• Các port từ 1024 đến 49151 là các port được sử dụng cho các ứng dụng và dịch vụ tùy chỉnh.
• Các port từ 49152 đến 65535 được sử dụng cho các kết nối tạm thời hoặc các kết nối ngẫu nhiên giữa các thiết bị.

2. Vai trò của Port mạng là gì?

Cụ thể, vai trò của port mạng bao gồm:

• Xác định địa chỉ truy cập của các tập tin và dịch vụ: Mỗi tập tin hoặc dịch vụ trên một thiết bị trong mạng được xác định bằng một số port mạng duy nhất. Việc sử dụng port mạng sẽ giúp các thiết bị khác trong mạng có thể tìm kiếm và truy cập đến các tập tin hoặc dịch vụ đó một cách dễ dàng và chính xác dựa trên địa chỉ port khớp với đầu bit tập tin.
• Chọn lọc gói tin vào và ra khỏi thiết bị: Mỗi gói tin sẽ chứa giao thức bit 16 ở đầu mỗi tập tin. Port mạng quy định chỉ những tập tin nào được phép truy cập vào thiết bị, đồng thời cũng quy định các tập tin nào được phép ra khỏi thiết bị. Nếu địa chỉ Port khớp với đầu bit của tập tin sẽ giúp bạn kiểm soát và chọn lọc được đâu là gói tin an toàn, đâu là gói tin không xác định cần phải từ chối quyền truy cập ngay lập tức.
• Ngăn chặn xâm nhập có hại cho thiết bị: Port mạng giống như một người gác cổng, bảo vệ an toàn cho máy tính của bạn. Port có thể phát hiện những gói tin xấu, có chứa virus hoặc mã độc có thể  ảnh hưởng đến các tập tin và hệ thống máy tính.

3. Trong không gian mạng có bao nhiêu dòng Port?

Hiện nay Port mạng có tổng cộng 65535 Port được chia làm 3 dòng chính:

• Well Known Port (WKP) bao gồm các Port quy định từ 0 – 1023, quy định cho các dịch vụ mạng như website (Port 80), FTP (Port 21), mail (Port 25).
• Registered Port (RP) bao gồm các Port từ 1024 – 49151.
• Dynamic/ Private Port (D/PP) bao gồm các Port từ 49152 – 65535.

Theo quy định của Tổ chức cấp phát số hiệu Internet IANA thì 2 dòng WKP và RP phải được đăng ký với IANA trước khi sử dụng. Ngay sau đây sẽ là tổng hợp của một số port mạng thông dụng:

Một số loại port thông dụng nhất hiện nay

• 20 – TPC – File Transfer – FTP data: Port 20 là một trong số các cổng được sử dụng trong giao thức truyền tải tệp tin FTP (File Transfer Protocol). Khi một máy tính muốn truyền tệp tin đến một máy tính khác thông qua giao thức FTP, nó sẽ thiết lập kết nối với máy tính đó thông qua Port 20.
• 21 – TCP – File Transfer – FTP control: Giao thức truyền tệp (FTP) cung cấp đường truyền thông tin trực tuyến hoạt động trên hai cổng TCP là 20 và 21. Nếu tên người dùng và mật khẩu FTP chính xác, cổng 21 sẽ được mở. Lúc này đường truyền dữ liệu giữa máy chủ và máy khách mới thực sự diễn ra.
• 22 – TCP /UDP – SSH Remote Login Protocol: Port 22 là một trong những cổng mạng được sử dụng trong giao thức truyền tải dữ liệu SSH (Secure Shell). SSH là một giao thức mạng được sử dụng để truyền tải dữ liệu an toàn giữa các thiết bị mạng, giúp ngăn chặn các cuộc tấn công giả mạo, đánh cắp thông tin hoặc thay đổi dữ liệu trong quá trình truyền tải.
• 23 – TCP – Telnet: Port 23 là một trong những cổng mạng được sử dụng để truy cập vào máy chủ thông qua giao thức Telnet.
• 25 – TCP – Simple Mail Transfer Protocol (SMTP): Port 25 là một trong những cổng mạng được sử dụng để gửi và nhận email qua giao thức SMTP (Simple Mail Transfer Protocol). Tuy nhiên, để ngăn chặn spam và các cuộc tấn công email, nhiều nhà cung cấp dịch vụ Internet đã chặn cổng 25 và yêu cầu người dùng sử dụng cổng khác để gửi email.
• 53 – DNS: Port 53 là một trong những cổng mạng được sử dụng trong giao thức DNS (Domain Name System). Giao thức DNS là một trong những giao thức quan trọng nhất trong mạng internet được sử dụng để dịch địa chỉ IP thành tên miền và ngược lại.
• 67 – DHCP/BOOTP: Port 67 là một trong hai cổng mạng được sử dụng trong giao thức DHCP (Dynamic Host Configuration Protocol). Giao thức DHCP được sử dụng để cấu hình địa chỉ IP tự động cho các thiết bị trong mạng. Khi một thiết bị mới kết nối đến mạng, nó sẽ gửi yêu cầu DHCP trên cổng 67 để yêu cầu một địa chỉ IP và các thông tin khác như subnet mask, gateway mặc định và DNS server.
• 102 – RPC: Port 102 được sử dụng trong giao thức RPC (Remote Procedure Call), một giao thức cho phép các tiến trình trong một mạng thực hiện các thủ tục từ xa. Port 102 thường được sử dụng bởi các máy chủ RPC và các máy khách để truy cập các dịch vụ RPC trên mạng.
• 691- MS Exchange: Port 691 được sử dụng trong giao thức MS Exchange Routing, một giao thức được sử dụng bởi Microsoft Exchange Server để định tuyến thư điện tử giữa các máy chủ Exchange trên mạng.
• 110 – POP3: Port 110 là một trong những cổng mạng được sử dụng trong giao thức truyền thư (POP3 – Post Office Protocol version 3). Thiết bị sẽ kết nối đến máy chủ thông qua port 110, sau đó sử dụng các lệnh POP3 để yêu cầu máy chủ gửi thư đến
• 443- HTTPS: sử dụng trong giao thức HTTPS (Hypertext Transfer Protocol Secure). Giao thức HTTPS được sử dụng để truyền tải dữ liệu an toàn trên Internet bằng cách sử dụng một lớp mã hóa SSL/TLS.
• Port 465 – SMTPS: Được sử dụng trong giao thức SMTPS (Simple Mail Transfer Protocol Secure). Giao thức SMTPS được sử dụng để gửi thư điện tử an toàn trên Internet bằng cách sử dụng SSL/TLS để mã hóa dữ liệu.
• Port 554 – RTSP: được sử dụng trong giao thức RTSP (Real-Time Streaming Protocol)
• Port 546-547 DHCPv6: Được sử dụng trong giao thức DHCPv6 (Dynamic Host Configuration Protocol version 6)
• Port 989-990 – FTPS: được sử dụng trong giao thức FTPS (File Transfer Protocol Secure). Giao thức FTPS được sử dụng để truyền tải dữ liệu an toàn trên mạng bằng cách sử dụng SSL/TLS.
• 1433-1434 – Microsoft SQL: Được sử dụng trong giao thức Microsoft SQL Server. Giao thức Microsoft SQL Server được sử dụng để kết nối và truy cập cơ sở dữ liệu Microsoft SQL Server từ các ứng dụng khác.
• 3306 – MySQL: được sử dụng trong giao thức MySQL. Giao thức MySQL được sử dụng để kết nối và truy cập cơ sở dữ liệu MySQL từ các ứng dụng khác.

4. Cách kiểm tra số port mạng trên hệ điều hành Windows

Cách kiểm tra số port mạng trên hệ điều hành Windows khá đơn giản, bạn chỉ cần tham khảo các bước sau:

• Tìm kiếm hộp thoại RUN thông qua thanh Search bar hoặc tổ hợp phím Windows + R hoặc Windows + X
• Nhập lệnh cmd và khởi động bảng điều khiển CMD.
• Nhập lệnh ipconfig và ấn Enter
• Sau đó, gõ netstat để liệt kê danh sách tất cả các port hiện đang hoạt động trên thiết bị của bạn.

Bài viết Port là gì? Các dang port thông dụng trong không gian mạng hiện nay đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.