Chặn Cổng Port Trên Máy Tính

Tính toán và phân tích hiệu quả của việc chặn cổng port để bảo vệ hệ thống của bạn

Chặn cổng port là một trong những biện pháp bảo mật cơ bản nhưng vô cùng hiệu quả để bảo vệ máy tính và mạng của bạn khỏi các cuộc tấn công từ bên ngoài. Bài viết này sẽ cung cấp cho bạn kiến thức chuyên sâu từ cơ bản đến nâng cao về cách chặn cổng port trên các hệ điều hành phổ biến, cùng với những lưu ý quan trọng và các tình huống thực tế.

1. Cổng Port là gì và tại sao cần chặn?

1.1 Khái niệm cơ bản về cổng Port

Cổng port (cổng mạng) là các điểm kết nối ảo mà thông qua đó các chương trình trên máy tính của bạn có thể giao tiếp với mạng hoặc internet. Mỗi cổng được đánh số từ 0 đến 65535, trong đó:

• 0-1023: Các cổng nổi tiếng (Well-known ports) như 80 (HTTP), 443 (HTTPS), 22 (SSH)
• 1024-49151: Các cổng đã đăng ký (Registered ports) cho các ứng dụng cụ thể
• 49152-65535: Các cổng động/riêng (Dynamic/private ports) cho kết nối tạm thời

1.2 Lý do cần chặn cổng Port

Việc chặn cổng port mang lại nhiều lợi ích bảo mật:

1. Ngăn chặn tấn công từ xa: Nhiều loại malware và hacker sử dụng các cổng mở để xâm nhập hệ thống
2. Giảm thiểu rủi ro phần mềm độc hại: Các chương trình độc hại thường mở các cổng ngầm để giao tiếp với máy chủ điều khiển
3. Kiểm soát truy cập: Chỉ cho phép kết nối đến các dịch vụ cần thiết
4. Tuân thủ chính sách bảo mật: Nhiều tiêu chuẩn bảo mật như PCI DSS yêu cầu chặn các cổng không cần thiết

Cảnh báo quan trọng

Chặn sai cổng port có thể làm gián đoạn các dịch vụ quan trọng như truy cập internet, chia sẻ file, hoặc các ứng dụng doanh nghiệp. Luôn kiểm tra kỹ trước khi áp dụng các quy tắc chặn.

2. Các phương pháp chặn cổng Port

2.1 Sử dụng Tường lửa Windows (Windows Firewall)

Windows Firewall là công cụ tích hợp sẵn giúp bạn dễ dàng chặn các cổng:

1. Mở Windows Defender Firewall từ Control Panel
2. Chọn Advanced settings (Cài đặt nâng cao)
3. Trong cửa sổ Windows Defender Firewall with Advanced Security, chọn Inbound Rules (Quy tắc vào) hoặc Outbound Rules (Quy tắc ra)
4. Click New Rule… (Quy tắc mới)
5. Chọn Port rồi nhấn Next
6. Chọn TCP hoặc UDP, nhập số cổng cần chặn
7. Chọn Block the connection (Chặn kết nối)
8. Áp dụng quy tắc cho tất cả các profile (Domain, Private, Public)
9. Đặt tên cho quy tắc và hoàn tất

2.2 Sử dụng lệnh netsh (Command Line)

Đối với người dùng nâng cao, bạn có thể sử dụng lệnh netsh trong Command Prompt:

netsh advfirewall firewall add rule name="Block Port 445" dir=in action=block protocol=TCP localport=445

Để xóa quy tắc:

netsh advfirewall firewall delete rule name="Block Port 445"

2.3 Chặn port trên Linux với iptables/ufw

Trên các hệ thống Linux, bạn có thể sử dụng:

• iptables:

  sudo iptables -A INPUT -p tcp --dport 22 -j DROP
  sudo iptables -A OUTPUT -p tcp --dport 22 -j DROP

• ufw (Uncomplicated Firewall):

  sudo ufw deny 22/tcp
  sudo ufw deny out 22/tcp

2.4 Chặn port trên router

Để chặn port cho toàn bộ mạng:

1. Đăng nhập vào giao diện quản trị router (thường qua 192.168.1.1)
2. Tìm mục Firewall hoặc Port Filtering
3. Thêm quy tắc chặn cổng cần thiết
4. Áp dụng và lưu cài đặt

3. Các cổng Port nguy hiểm cần chặn ngay lập tức

Dưới đây là danh sách các cổng thường bị khai thác và nên được chặn nếu không sử dụng:

Số cổng	Giao thức	Dịch vụ	Mức độ nguy hiểm	Lý do nên chặn
21	TCP	FTP	Cao	FTP không mã hóa, dễ bị đánh cắp thông tin đăng nhập
22	TCP	SSH	Trung bình	Mục tiêu phổ biến cho tấn công brute force nếu không bảo mật tốt
23	TCP	Telnet	Rất cao	Giao thức cũ không mã hóa, dễ bị nghe lén
25	TCP	SMTP	Thấp	Chỉ nên mở nếu chạy mail server
135-139	TCP/UDP	NetBIOS	Cao	Dễ bị khai thác trong tấn công mạng nội bộ
445	TCP	SMB	Rất cao	Mục tiêu của nhiều loại malware như WannaCry
3389	TCP	RDP	Cao	Dễ bị tấn công brute force nếu tiếp xúc với internet

4. So sánh các phương pháp chặn port

Phương pháp	Độ phức tạp	Hiệu quả	Ưu điểm	Nhược điểm
Windows Firewall GUI	Thấp	Cao	Dễ sử dụng, tích hợp sẵn	Hạn chế tính năng nâng cao
Lệnh netsh	Trung bình	Cao	Tự động hóa được, linh hoạt	Yêu cầu kiến thức command line
iptables (Linux)	Cao	Rất cao	Kiểm soát chi tiết, mạnh mẽ	Đường cong học tập dốc
Router Firewall	Thấp-Trung bình	Cao	Bảo vệ toàn mạng, không phụ thuộc vào thiết bị	Cài đặt khác nhau giữa các model router
Phần mềm bảo mật bên thứ 3	Thấp	Trung bình-Cao	Giao diện thân thiện, nhiều tính năng	Có thể tốn kém, tiêu tốn tài nguyên

5. Các sai lầm thường gặp khi chặn port

1. Chặn nhầm cổng quan trọng: Ví dụ chặn cổng 53 (DNS) sẽ làm mất kết nối internet
2. Không ghi log: Khi xảy ra sự cố, bạn sẽ không biết nguyên nhân nếu không bật tính năng ghi log
3. Chỉ chặn một chiều: Nhớ chặn cả inbound và outbound nếu cần thiết
4. Quên cập nhật quy tắc: Các dịch vụ mới có thể yêu cầu mở cổng mới
5. Không kiểm tra trước khi áp dụng: Luôn test quy tắc trên môi trường thử nghiệm trước

6. Công cụ hỗ trợ quản lý port

Một số công cụ hữu ích để quản lý và giám sát port:

• Nmap: Quét cổng mở trên hệ thống của bạn
• Wireshark: Phân tích lưu lượng mạng chi tiết
• TCPView: (Windows) Xem tất cả kết nối TCP/UDP đang hoạt động
• PortQry: Công cụ dòng lệnh của Microsoft để kiểm tra trạng thái cổng
• GlassWire: Giám sát lưu lượng mạng với giao diện trực quan

7. Thực hành tốt nhất khi chặn port

1. Áp dụng nguyên tắc “Deny All, Allow Specific”: Chặn tất cả rồi chỉ mở những cổng thực sự cần thiết
2. Sử dụng các cổng không mặc định: Ví dụ thay vì dùng cổng 3389 cho RDP, hãy đổi sang cổng khác
3. Kết hợp với VPN: Chỉ cho phép truy cập các cổng nhạy cảm qua VPN
4. Cập nhật thường xuyên: Kiểm tra và cập nhật quy tắc tường lửa định kỳ
5. Ghi log và giám sát: Theo dõi các nỗ lực kết nối bị chặn để phát hiện tấn công sớm
6. Sao lưu cấu hình: Luôn sao lưu cấu hình tường lửa trước khi thay đổi

8. Tài liệu tham khảo và nguồn uy tín

Để tìm hiểu thêm về bảo mật cổng port, bạn có thể tham khảo các nguồn sau:

• Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) – Hướng dẫn bảo mật mạng
• Khung quản lý rủi ro của NIST – Các thực hành tốt nhất về bảo mật
• CISA (Cơ quan An ninh Hạ tầng và An ninh mạng Hoa Kỳ) – Cảnh báo và hướng dẫn bảo mật

Lưu ý pháp lý

Việc chặn cổng port trong môi trường doanh nghiệp cần tuân thủ các chính sách bảo mật nội bộ và quy định pháp luật về bảo vệ dữ liệu như GDPR (ở EU) hoặc Nghị định 13/2023/NĐ-CP (ở Việt Nam).