Które porty są uważane przez Chrome za niebezpieczne?

Niektóre porty generują błąd ( ERR_UNSAFE_PORT) podczas przeglądania do nich przez Chrome (patrz powiązane pytanie ). Które porty są uważane za bezpieczne, a które za niebezpieczne?

Poniżej znajduje się lista wszystkich ograniczonych portów w Chrome:

1,       // tcpmux
7,       // echo
9,       // discard
11,      // systat
13,      // daytime
15,      // netstat
17,      // qotd
19,      // chargen
20,      // ftp data
21,      // ftp access
22,      // ssh
23,      // telnet
25,      // smtp
37,      // time
42,      // name
43,      // nicname
53,      // domain
77,      // priv-rjs
79,      // finger
87,      // ttylink
95,      // supdup
101,     // hostriame
102,     // iso-tsap
103,     // gppitnp
104,     // acr-nema
109,     // pop2
110,     // pop3
111,     // sunrpc
113,     // auth
115,     // sftp
117,     // uucp-path
119,     // nntp
123,     // NTP
135,     // loc-srv /epmap
139,     // netbios
143,     // imap2
179,     // BGP
389,     // ldap
427,     // SLP (Also used by Apple Filing Protocol)
465,     // smtp+ssl
512,     // print / exec
513,     // login
514,     // shell
515,     // printer
526,     // tempo
530,     // courier
531,     // chat
532,     // netnews
540,     // uucp
548,     // AFP (Apple Filing Protocol)
556,     // remotefs
563,     // nntp+ssl
587,     // stmp?
601,     // ??
636,     // ldap+ssl
993,     // ldap+ssl
995,     // pop3+ssl
2049,    // nfs
3659,    // apple-sasl / PasswordServer
4045,    // lockd
6000,    // X11
6665,    // Alternate IRC [Apple addition]
6666,    // Alternate IRC [Apple addition]
6667,    // Standard IRC [Apple addition]
6668,    // Alternate IRC [Apple addition]
6669,    // Alternate IRC [Apple addition]
6697,    // IRC + TLS

Źródło: źródło Chrome .

Nazywa się to niebezpieczne nie dlatego, że jest niebezpieczne dla Chrome, ale dlatego, że jest niebezpieczne dla tych usług, w których atakujący może próbować użyć Chrome jako serwera proxy do atakowania usług na tych portach. Więcej wyjaśnień tutaj:

http://jazzy.id.au/default/2012/08/23/why_does_chrome_consider_some_ports_unsafe.html

domyślnie usługi sieciowe działają zwykle na porcie 80, a ruch szyfrowany SSL działa na porcie 443, więc powinny to być porty „bezpieczne”. Zazwyczaj jest to znane jako „domyślne porty” lub „dobrze znane porty”. „bezpieczny” wydaje się być chromem :)

„bezpieczny” jest jednak trochę bez znaczenia. Jeśli działa na innym porcie, jest bardziej prawdopodobne, że ruch jest niejasny, ale tylko dlatego, że na porcie 80 nie oznacza, że ​​nie zainstaluje złośliwego oprogramowania itp. Na komputerze.