[RESOLU] Port 21 ouvert et non masqué

[Berfizan]

Bonjour

 

En faisant un test de sécurité sur Zeb, je constate que le port 21 de mon modem/routeur DWB200 est ouvert.

 

Etant donné que j'ai un serveur FTP qui tourne ceci me parait incontournable.

 

Le port apparait dans le test Zeb comme ouvert à partir du moment ou je fais une NAT de ce port sur le PC où tourne le serveur FTP.

 

Par contre il devrait être masqué non ?

 

J'ai ce serveur depuis longtemps et mes test sur Zeb me donnaient toujours un résultat Ok .. pas de ports ouverts.

 

Je ne vois pas très bien quoi faire étant donné que le parefeu est sur mon routeur et en "Unix"

 

Greywolf si tu passes par là ..

 

Ps : J'ai fait un reset Usine du routeur, le problème apparait des que je "NAT" le port 21.

 

Je "NAT" d'autres ports TCP, ils n'apparaissent pas ouverts dans le test ZEB.

Modifié le 20 novembre 2007 par Berfizan

[Greywolf]

à partir du moment où tu "nattes" un port vers un PC, ce sera ce PC qui répondra aux sondes.

 

en l'absence de firewall:

Si un service FTP est actif sur ce PC, il y aura un TCP syn-ack de retransmis

Si un service FTP est inactif sur ce PC, il y aura un TCP rst de retransmis

 

avec un firewall d'actif et filtrant le port 21, il ne devrait y avoir aucune réponse aux sondes (i.e. port masqué)

[Berfizan]

Bonjour Greywolf et merci de ta réponse.

 

En effet, je viens de voir ( suite à ton explication ), que le test devient Ok si j'arrête le PC où tourne le serveur FTP.

 

Mais y'a-t'il une solution ?

 

Si j'installe un parefeu logiciel sur ce PC , comment puis-je "filtrer" le port 21 ?

 

C'est ce parefeu soft qui me masquerait le port ?

Modifié le 20 novembre 2007 par Berfizan

[Greywolf]

C'est ce parefeu soft qui me masquerait le port ?

 

oui mais du coup le service FTP ne serait plus joignable (à moins de raffiner la règle du pare-feu logiciel en fonction de l'adresse source, du jour, de l'heure, ...)

 

Je ne connais plus trop les pare-feu sous windows mais j'imagine qu'un pare-feu à régles comme Jetico peut offrir ce genre de service

[Berfizan]

Ok donc en gros, ou je laisse les choses en l'état et le serveur est joignable par tout le monde avec un risque potentiel sur le port 21 quand le PC serveur est en marche, ou je filtre à la source les clients potentiels.

 

Merci Greywolf je cloture le sujet.