La sécurité de mes ports

[kader66]

Bonjour,

Je viens de faire un test de sécurité de mes ports sur ton site et voila ce qui m'affiche :

Attention ! Il existe un ou plusieurs ports ouverts ainsi que un ou plusieurs ports détectés comme fermés !

Un ou plusieurs ports ont répondu aux test, cela signifie qu'ils sont ouvert. Un port ouvert permet aux pirates potentiels d'accéder facilement à votre machine. De plus, un ou plusieurs ports fermés ont également été détecté. Bien qu'il soit protégé, un port fermé reste visible, un pirate potentiel peut donc tenter d'attaquer votre machine. Il est vivement conseillé de masquer (ou à défaut fermer) ces ports ou de modifier la configuration de votre firewall.

 

Ports TCP ouverts 21 ftp Utilisé pour le transfert de fichier entre ordinateurs Trojans possibles : Back Construction, Blade Runner, Cattivik FTP Server, CC Invader, Dark FTP, Doly Trojan, Fore, FreddyK, Invisible FTP, Juggernaut 42, Larva, MotIv FTP, Net Administrator, Ramen, RTB 666, Senna Spy FTP server, The Flu, Traitor 21, WebEx, WinCrash

 

22 ssh Le shell SSH permet de se connecter à un serveur de façon sécurisée Trojans possibles : Adore sshd, Shaft

 

23 telnet Utilisé pour obtenir un shell distant Trojans possibles : ADM worm, Fire HacKer, My Very Own trojan, RTB 666, Telnet Pro, Tiny Telnet Server - TTS, Truva Atl

 

80 http Utilisé pour les services Web. Si vous n'utilisez pas de serveur web, il est conseillé de fermer ce port Trojans possibles : 711 trojan (Seven Eleven), AckCmd, Back End, Back Orifice 2000 Plug-Ins, Cafeini, CGI Backdoor, Code Red, Executor, God Message, God Message 4 Creator, Hooker, IISworm, MTX, NCX, Nimda, Noob, Ramen, Reverse WWW Tunnel Backdoor, RingZero, RTB 666, Seeker, WAN Remote, Web Server CT, WebDownloader

 

 

Ports TCP fermés 25 smtp Utilisé pour le transfert de courrier électronique entre deux hôtes. Si vous n'utilisez pas de serveur de messagerie, il est conseillé de fermer ce port. Trojans possibles : Ajan, Antigen, Barok, BSE, Email Password Sender - EPS, EPS II, Gip, Gris, Happy99, Hpteam mail, Hybris, I love you, Kuang2, Magic Horse, MBT (Mail Bombing Trojan), Moscow Email trojan, Naebi, NewApt worm, ProMail trojan, Shtirlitz, Stealth, Stukach, Tapiras, Terminator, WinPC, WinSpy

 

79 finger Permet de connaître diverses informations relatives à votre profil Trojans possibles : CDK, Firehotcker

 

110 pop3 Utilisé par les serveurs de messagerie Internet. Si vous n'utilisez pas de serveur de messagerie, il est conseillé de fermer ce port. Trojans possibles : ProMail trojan

 

113 auth Utilisé par certains serveurs de messagerie ou de newsgroups (MiRC - Virc...). Des problèmes de performances peuvent survenir si ce port est masqué Trojans possibles : Invisible Identd Deamon, Kazimas

 

119 nntp Utilisé par les serveurs de news pour la distribution d'articles Usenet Trojans possibles : Happy99

 

135 N/A Utilisé pour les applications client/server basées sur des systèmes d'exploitation Microsoft Trojans possibles : W32.Blaster.Worm, W32/Lovsan.worm

 

139 netbios-ssn Utilisé pour le partage de fichiers dans un réseau local Trojans possibles : Chode, God Message worm, Msinit, Netlog, Network, Qaz, Sadmind, SMB Relay

 

143 imap Utilisé par les serveurs de messagerie Internet pour l'envoi de messages électroniques. Si vous n'utilisez pas de serveur IMAP, il est conseillé de fermer ce port. Trojans possibles : N/A

 

389 ldap LDAP (Lightweight Directory Access Protocol) : utilisé pour accéder automatiquement à des services d'annuaires en ligne Trojans possibles : N/A

 

443 https Utilisé pour sécuriser les communications HTTP. Si vous n'utilisez pas de serveur web, il est conseillé de fermer ce port. Ce port est également utilisé par AOL Instant Messenger Trojans possibles : N/A

 

445 microsoft-ds Utilisé pour le partage des protocoles SMB. Son exploitation peut permettre d'obtenir vos mots de passe Trojans possibles : Lioten, Randon, WORM_DELODER.A, W32/Deloder.A, W32.HLLW.Deloder

 

1002 N/A Port non standard Trojans possibles : N/A

 

1024 N/A Port réservé Trojans possibles : Jade, Latinus, NetSpy, Remote Administration Tool - RAT [no 2]

 

1025 N/A Port non standard Trojans possibles : Fraggle Rock, md5 Backdoor, NetSpy, Remote Storm

 

1026 N/A Port non standard Trojans possibles : N/A

 

1027 N/A Port non standard Trojans possibles : ICKiller

 

1028 N/A Port non standard Trojans possibles : N/A

 

1029 N/A Port non standard Trojans possibles : InCommand Access, ICQ Nuke 98

 

1030 N/A Port non standard Trojans possibles : N/A

 

1720 h323hostcall Port non standard. Peut être utilisé par NetMeeting Trojans possibles : N/A

 

5000 N/A Utilisé pour communiquer avec tous les périphériques UpnP reliés à votre réseau Trojans possibles : Back Door Setup, BioNet Lite, Blazer5, Bubbel, ICKiller, Ra1d, Sockets des Troie

 

 

Ports TCP masqués Aucun port détecté

Je voudrais avoir ton avis sur ce rapport et savoir ce que je dois faire

[Zonk]

Allo

Première question: Quel est ton système d'exploitation et ton pare-feu ??

@+

édit: je viens de voir dans ton profil Vista......et le centre de sécurité de Vista...il te dit quoi au sujet de ton pare-feu??

si ton centre de sécurité te confirme que ton pare-feu Vista en activé,alors pense à nous donner un rapport

http://telechargement.zebulon.fr/hijackthis.html

 

http://www.journaldunet.com/solutions/0610...s-vista/6.shtml

Modifié le 24 novembre 2007 par Zonk

[Greywolf]

21,22,23,80

 

=> http://forum.zebulon.fr/index.php?showtopic=106502

[kader66]

Pourrais tu être plus précis dans ta question, parce que je n'ai pas compris. Merci d'avance

[Zonk]

Pourrais tu être plus précis dans ta question, parce que je n'ai pas compris. Merci d'avance

Je crois que Greywpolf fait allusion à un routeur.......tu dois probablement avoir un routeur du genre

AOLbox, Freebox, Cbox, Club-internet box...

et de ce fait ,le test de port s'effectue sur celui-ci......

Ton ordi devrait avoir le pare-feu de Vista activé (pense à aller voir dans ton centre de sécurité comme je te l'avais demander).........et normalement il devrait te protéger convenablement.

Alors pour faire simple:

-Configurer ton routeur optimalement serait une très bonne chose

-De faire des tests de ports avec le routeur.....et sans le routeur (pour savoir comment est le pare-feu logiciel de Vista)

Et un routeur BIEN configuré est une bonne protection ajoutée comme pare-feu matériel.....chose que je recommande à tous!

Modifié le 24 novembre 2007 par Zonk

[kader66]

Merci pour ta réponse, tu me rassures. C'est exact, j'ai un routeur ci box, mais malheureusement, je ne sais pas le configurer, mais concernant le pare feu vista, il est bien activé.

[Zonk]

Merci pour ta réponse, tu me rassures. C'est exact, j'ai un routeur ci box, mais malheureusement, je ne sais pas le configurer, mais concernant le pare feu vista, il est bien activé.

Premièrement: quel est ce routeur ? donne nous le nom... (et ensuite tu cherches avec nous des tutos pour la config)

http://www.malekal.com//ordinateur_lent.php

Modifié le 24 novembre 2007 par Zonk

[oGu]

Merci pour ta réponse, tu me rassures. C'est exact, j'ai un routeur ci box, mais malheureusement, je ne sais pas le configurer, mais concernant le pare feu vista, il est bien activé.

 

Pour régler ton routeur Club-Internet, suis le lien proposé par Greywolf qui te guide pour activer le firewall et changer les mots de passe (en admettant que tu disposes du routeur Hitachi TECOM).