Назад |
Перейти на главную страницу
Выбор нестандартных эфемерных портов
Это в некоторой степени связано с - но отличается от - Рекомендация для нестандартного порта SSL .
Один из ответов предполагает, что привязка к 8443 является допустимым примером альтернативной конфигурации сокета HTTPS. Однако под некоторые системы Windows, 8443 попадает в диапазон эфемерных портов.
Мои вопросы:
- Есть ли какие-либо риски, связанные с привязкой службы, такой как sshd или httpd, к прослушиванию порта в эфемерном диапазоне?
- Могло ли это помешать созданию исходящих сокетов? В частности, будут ли прослушивающий сокет и соединительный сокет на одном адресе с одним и тем же портом мешать, конфликтовать или иначе отказывать?
- Ожидается ли в таком случае, что клиент запросит новый эфемерный порт, пока не найдет тот, который доступен?