Firewall Avançado do Windows: Por que a porta 808 é aberta por padrão?

Question

Estou ajustando o Firewall Avançado do Windows no meu servidor da web. Tudo que eu preciso é 80 (HTTP), 443 (HTTPS) e 808 (net.tcp). Notei que precisava criar uma regra para 80 e 443 antes que meu aplicativo funcionasse, mas não para 808. Na verdade, não foi até que criei uma regra específica para bloquear 808 que meu aplicativo parou trabalhando.

Alguém pode explicar por que eu precisava de uma regra específica para bloquear o 808 antes que ele parasse o tráfego?

    

Answer 1

Resposta curta: a porta 808 é usada pelo serviço de compartilhamento de porta Net.TCP, associado aos Serviços de Informações da Internet por meio do Windows Communication Foundation. Sem isso, o IIS geralmente não funcionará.

Longa Resposta:

A porta 808 é usada pelo serviço de compartilhamento de porta Net.TCP, associado ao Windows Communication Foundation. O Windows Communication Foundation (WCF) é uma estrutura para criar aplicativos orientados a serviços.

O Compartilhamento de porta é comumente usado por aplicativos de rede que utilizam o protocolo HTTP como é (na maioria das redes) permitido por padrão.

Alguns exemplos em que o WCF pode ser usado são:

• Um serviço seguro para processar transações comerciais.
• Um serviço que fornece dados atuais a outras pessoas, como tráfego relatório ou outro serviço de monitoramento.
• Um serviço de bate-papo que permite que duas pessoas se comuniquem ou troquem dados em tempo real.
• Um aplicativo de painel que pesquisa um ou mais serviços de dados e apresenta em uma apresentação lógica.
• Expondo um fluxo de trabalho implementado usando o Windows Workflow Foundation como um serviço WCF.
• Um aplicativo do Silverlight para pesquisar um serviço pelos dados mais recentes feeds.

"Many network applications make use of the HTTP protocol because most firewalls are configured by default to allow traffic on TCP port 80."

Portanto, a Microsoft precisava implementar uma maneira de permitir que vários aplicativos executados pelo IIS compartilhassem a mesma porta, assim nasceu o conceito de compartilhamento de porta Net.TCP.

Nota: Eu obtive esta informação através da minha própria pesquisa. Se você precisar de uma explicação mais detalhada sobre como eu juntei esta informação e veio para esta informação, por favor, sinta-se livre para me enviar uma mensagem privada e eu ficarei mais do que feliz em explicar em detalhes.

***** RESPOSTA ORIGINAL *****

A porta 808 é o serviço de compartilhamento de porta Microsoft Net.TCP.

"O Windows Communication Foundation (WCF) fornece um novo protocolo de rede baseado em TCP (net.tcp: //) para comunicação de alto desempenho. O WCF também introduz um novo componente de sistema, o Serviço de Compartilhamento de Porta Net.TCP Portas .tcp a serem compartilhadas em vários processos do usuário. "

Fontes:

1. Lista de números de portas TCP e UDP, link , acessado em 24 de dezembro de 2016.
2. Compartilhamento de porta Net.TCP, link , acessado em 24 Dezembro de 2016.