iis - 実稼働環境でポート範囲を 1024 から 65535 にすることは安全ですか?

Question

WS2K8R2 では、新しいデフォルトの開始ポートが 49152 であり、IPV4 と IPV6 の両方の TCP と UDP のデフォルトの終了ポートが 65535 であることを知っていました。ダイナミック レンジを 1025 ～ 65535 に安全に拡張できるかどうか疑問に思います。そうしても安全ですか。安全でない場合、懸念はありますか？

ありがとう！

Answer 1

49152 ～ 65535 の範囲のポート番号は IANA で予約できないため、これらの番号は通常安全です。したがって、この安全な範囲を使用すると、実行中のアプリと衝突する可能性が低くなり、適切なポート番号を見つける時間が短縮されます。

http://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers#Dynamic.2C_private_or_ephemeral_ports

Answer 2

いいえ。RFC 1700と、IANA で現在の後継となるものをよく調べる必要があります。これらのドキュメントに記載されているすべてのポートは、指定されたアプリケーション用に予約されており、通常、他のアプリケーションでは使用しないでください。