La porta è un numero che identifica una applicazione coinvolta in un
trasferimento di dati su internet (i numeri vanno da 0 a 65535). Ad esempio
quando con il nostro programma di posta chiediamo al server di scaricare la
posta, nel pacchetto dei dati della richiesta è indicato il numero di porta.
Così facendo, infatti, anche se nel nostro computer vi sono più applicazioni
aperte (ad es. browser, icq ecc..) i dati richiesti vanno nell'applicazione con
la quale, appunto, abbiamo fatto la richiesta (in questo caso la posta) e non
nel browser, o altra applicazione attiva. Lo stesso discorso vale per i
server che offrono servizi (chat, newsgroup, web), infatti questi server stanno
in ascolto su determinate porte. E allora, in questo caso, come fanno le nostra
applicazioni a conoscere le porte? Semplice, dalla parte del server il riscontro
tra porta e servizio è già predeterminato:

Servizio FTP: numero di porta 21 (trasferimento file)

Telnet: numero di porta 23

SMPT: numero di porta 25 (invio posta)

HTTP: numero di porta 80 (navigare nel web)

POP: numero di porta 110 (ricezione posta)

NNTP: numero di porta 119 (newsgroup)

Quindi le nostre applicazioni, in questo modo, conoscono già perfettamente
il numero di porta (visto che ad ogni servizio è associato un numero di porta
standard). Ora utilizziamo il programma Netstat (ma dove vai, non cercare che
già è installato sul tuo pc, calma) per visualizzare le porte aperte del
nostro computer, l'attività dei protocolli TCP e IP, e tanti altri dati.

Ok, mettiamoci a lavoro. Apriamo il DOS (start / programmi / Prompt di MS-DOS)

e nella schermata del DOS premiamo il tasto (della nostra tastiera) Esc per
spostarci in una riga nuova e digitiamo netstat -a

premiamo invio della nostra tastiera per visualizzare tutte le connessioni e
le porte in ascolto (ATTENZIONE dobbiamo essere collegati ad internet, con il
browser o con un programma di posta, con un programma FTP, ecc..)

Se digitiamo netstat -r vediamo la tabella di routing

se invece digitiamo netstat -n vediamo gli indirizzi e i numeri di porta in
forma numerica, con netstat -s le statistiche per protocollo, provate anche
netstat -p proto.

Netstat, per concludere, è molto utile per scovare eventuali trojan (come
NetBus) per cui attenzione ai numeri di porta strani nella colonna
"indirizzo Locale": si tratta di pericolose porte aperte sulla nostra
macchina accessibili da qualsiasi Hacker. Digitando netstat -es avremo
tutte le statistiche riassuntive sulla nostra connessione, come i pacchetti
inviati e quelli ricevuti.

Buon smanettamento !