Ports ouverts sans raison : et si cela venait de votre routeur ou Box

[douds]

Re Gof,

 

SI , tout est bon ... ce que j'ai écris c'était valable hier, avant de lire ce topic.

 

Je viens de faire la manip et c'est NICKEL la preuve :

 

 

Pour changer le mdp j'attends un peu car je n'ai pas encore le téléphone et je ne voudrais pas tout bloquer.

J'ai quand même fait une sauvegarde des réglages avant la manip.

 

Encore merci pour le lien

[douds]

Bonjour,

 

j'ai activé le Pf et j'ai changé le mdp expert et je n'ai pour l'instant aucun souci.

 

Je ne comprend pas l'interet de protéger le profil expert par un mot de passe, alors que le profil utilisateur, largement suffisant pour pirater une connection wifi, est toujours en libre acces...?

Il me semble avoir vu, qu'en mode expert, on peut mettre un login/mdp sur utilisateur et hotline aussi.

[MrGSM]

Salut à tous et merci pour ce tuto.

Je viens d'avoir une connexion Internet via un Routeur Huawei EchoLife HG500 avec une connexion Internet de 4Mbps.

A vrais dire je n'ai jamais travailler avec un routeur car j'utilisais une connexion Internet direct, j'utilisais pour me proteger Kaspersky Internet Security 7.0 et avec les tests de sécurité en ligne (dont celui de Zebulon) tous mes ports son masqués.

Maintenant avec mon routeur les choses sont differents et d'après ce tuto j'ai compris pourquoi c'est different.

Voila un résultat de test de Zebulon:

 

 

Comment pourrai-je masquer la totalité de mes ports? Je ne sais pas quoi activer et quoi désactiver.

 

Je ne suis pas chez moi, mais je vous poste une image du menu du routeur est similaire à cet écran:

 

 

Je vous précise que le parfeu du routeur est activé.

Merci de m'aider.

 

Bonne journée.

Modifié le 19 novembre 2007 par MrGSM

[MrGSM]

UP

[Sacles]

Bonjour,

 

A toi de voir si ton routeur a une fonction pare-feu.

 

Pour accéder à la configuration de ton routeur:

 

Dans ton navigateur Internet, tape (en principe) 192.168.1.1 dans la barre d'adresse.

 

Salut.

[MrGSM]

Oui mon routeur contient une fonction Parfeu et je l'ai activé et toujours le même resultats sur ces 3 ports.

Modifié le 19 novembre 2007 par MrGSM

[oGu]

Peut-être que ton pare-feu matériel n'est pas activé...Essaie de décoder le fichier de configuration pour t'en assurer, comme je le propose en première page.

[Sacles]

Bonsoir,

 

Oui mon routeur contient une fonction Parfeu et je l'ai activé et toujours le même resultats sur ces 3 ports.

Qui utilise ces ports?

 

Pour le savoir, tu peux installer CurrPorts

 

http://www.nirsoft.net/

Modifié le 19 novembre 2007 par Sacles

[MrGSM]

Merci à vous pour votre aide.

J'ai ouvert le fichier de configuration et je n'ai pas pu le décoder il m'as donné du chinoi...

 

Et effectivement le Firewall est activé sur mon Routeur (voir la ligne correspondante à "br_8_35")

Pour CurrPorts, je l'ai exécuté et j'ai pas trouver de de ports 21, 22 ou 80 dans la liste.

 

Voila une capture.

 

 

Je ne comprend pas vraiment tout ça, comment ces ports parrit Ouvert dans tous les tests de sécurité que j'ai fait alors qu'il sont fermé chez moi.

Je suis perdu...

Modifié le 19 novembre 2007 par MrGSM

[oGu]

Attention, tes mots de passe apparaissent sur ton fichier de config: ton pare-feu est effectivement activé, je te conseille donc d'éditer ton message en supprimant ton rapport puis de changer les mots de passe.

 

As-tu essayé, à tout hasard, de faire un test sur un autre scanner de ports??

 

http://www.hackerwatch.org/probe/

 

http://www.auditmypc.com/firewall-test.asp

 

http://security.symantec.com/sscv6/default.asp?langid=fr

 

http://www.securitymetrics.com/portscan.adp

 

Sinon Currport montre que ton port 80 est utilisé par Kaspersky (logique, il filtre le web par ce port) et que ce dernier est écouté par un truc que je ne connais pas: http://gold.nocdirect.com (mais je n'en tire aucune conclusion propre à ton problème...)

Modifié le 19 novembre 2007 par ogu