Port fermé mais détecté

[jfa]

Bonjour

 

Je passe fréquement le test de sécurité Zébulon

Depuis des mois j'avais comme résultat : aucun port détécté

Aujourd'hui, j'obtiens 1 port fermé détecté (port 113 auth)

J'ai pensé que c'est peut être suite à l'install du client de messagerie Incredimail que je viens d'installer ? J'ai désinstallé proprement incrédimail mais le test me donne toujours le même résultat : port 113 fermé mais visible ???

 

C'est probablement pas le bon diagnostic ?

 

Comment faire pour revenir à l'état précedent : aucun port détécté ???

 

Merci d'avance aux personnes compétantes qui connaissent la solution

 

JFA

Modifié le 2 juillet 2005 par jfa

[megataupe]

Bonsoir jfa. Si tu as Zone alarm comme firewall, c'est normal et sans inquiétude.

[Pollux_63]

Bonsoir jfa.

 

Si tu utilises Zone Alarm comme pare-feu, il faut croire que c'est normal: http://forum.zebulon.fr/index.php?showtopi...9&st=0&p=411114.

[megataupe]

Bonsoir Pollux . Une autre explication récente de Tesgaz ici :

 

pas de soucis, c'est juste ZA qui travaille différement des autres firewalls et ne perd pas de temps à verifier l'authentification, donc, il considere le port 113 comme fermé plutot que de vouloir dire qu'il est invisible.

[Pollux_63]

Bonsoir megataupe.

 

C'est la deuxième fois de la journée, grrr! mais je vais investir dans un clavier plus rapide!!!

[Invité tesgaz]

Salut à tous,

 

je voudrais juste rajouter une chose importante lors de ce type de scan, c'est dans 98% du n'importe quoi puisque de toute façon les 99% des tests ne verifient que les 1024 premiers ports en TCP et 0 en UDP, ce qui laisse une grande marge d'inconnue tout de même sur 65535 ports ???

Modifié le 2 juillet 2005 par tesgaz

[megataupe]

Ben oui, ce n'est jamais que des tests rapides portant sur les ports les plus courants. Si l'on veut en savoir un peu plus, on peut commencer par faire tous les tests de PCFlank et notamment le test exploits test qui va tester pas mal de ports en UDP comme ceux-ci notamment :

 

02/07/05,23:26:52 D-58 'Block : All other packet' 207.33.111.36 UDP Ports Dest:1434 Src:1262

02/07/05,23:26:52 D-59 'Block : All other packet' 207.33.111.36 UDP Ports Dest:tcpmux Src:39384

02/07/05,23:26:52 D-60 'Block : All other packet' 207.33.111.36 UDP Ports Dest:rje Src:39384

02/07/05,23:26:52 D-61 'Block : All other packet' 207.33.111.36 F:UDP Ports Dest:4 Src:39384

02/07/05,23:27:03 D-62 'Block : All other packet' 207.33.111.36 UDP Ports Dest:tcpmux Src:39384

02/07/05,23:27:03 D-63 'Block : All other packet' 207.33.111.36 UDP Ports Dest:tcpmux Src:39385

02/07/05,23:27:03 D-64 'Block : All other packet' 207.33.111.36 UDP Ports Dest:rje Src:39385

02/07/05,23:27:03 D-65 'Block : All other packet' 207.33.111.36 F:UDP Ports Dest:4 Src:39385

02/07/05,23:27:15 D-66 'Block : All other packet' 207.33.111.36 UDP Ports Dest:tcpmux Src:39385

02/07/05,23:27:15 D-67 'Block : All other packet' 207.33.111.36 UDP Ports Dest:csnet-ns Src:46437

02/07/05,23:27:15 D-68 'Block : All other packet' 207.33.111.36 UDP Ports Dest:acr-nema Src:46437

02/07/05,23:27:15 D-69 'Block : All other packet' 207.33.111.36 F:UDP Ports Dest:hostname Src:46437

02/07/05,23:27:21 D-70 'Block : All other packet' 207.33.111.36 UDP Ports Dest:csnet-ns Src:46437

02/07/05,23:27:21 D-71 'Block : All other packet' 207.33.111.36 UDP Ports Dest:csnet-ns Src:46438

02/07/05,23:27:21 D-72 'Block : All other packet' 207.33.111.36 UDP Ports Dest:acr-nema Src:46438

02/07/05,23:27:21 D-73 'Block : All other packet' 207.33.111.36 F:UDP Ports Dest:hostname Src:46438

02/07/05,23:27:27 D-74 'Block : All other packet' 207.33.111.36 UDP Ports Dest:csnet-ns Src:46438

02/07/05,23:27:27 D-75 'Block : All other packet' 207.33.111.36 UDP Ports Dest:997 Src:51098

02/07/05,23:27:27 D-76 'Block : All other packet' 207.33.111.36 UDP Ports Dest:998 Src:51098

02/07/05,23:27:27 D-77 'Block : All other packet' 207.33.111.36 F:UDP Ports Dest:996 Src:51098

02/07/05,23:27:33 D-78 'Block : All other packet' 207.33.111.36 UDP Ports Dest:997 Src:51098

02/07/05,23:27:33 D-79 'Block : All other packet' 207.33.111.36 UDP Ports Dest:997 Src:51099

02/07/05,23:27:33 D-80 'Block : All other packet' 207.33.111.36 UDP Ports Dest:998 Src:51099

02/07/05,23:27:33 D-81 'Block : All other packet' 207.33.111.36 F:UDP Ports Dest:996 Src:51099

 

 

http://www.pcflank.com/exploits.htm

[jfa]

Merci messieurs

 

Je précise que j'utilise ZoneAlarm depuis longtemps et qu'il y a 3 jours encore aucun des ports scannés par le test de sécurité n'était détecté malgré zonealarm dans sa toute dernière version 5.5.109 pas plus que dans les versions antérieures ....

 

Cordialement

 

JFA

[megataupe]

Tu devrais faire ce test :

 

http://www.pcflank.com/scanner1s.htm

 

et obtenir ce résultat :

 

TCP "ping" stealthed

TCP NULL stealthed

TCP FIN stealthed

TCP XMAS stealthed

UDP stealthed

[Thanos]

salut méga,jfa,pollux,tesgaz

 

à propos de ports visibles, j'ai tout un tas de ports fermés et visibles,d'apres le test de

 

zeb, et je ne sais toujours pas comment les masquer!! si quelqu'un a une idée...

 

J'utilise pc cillin et il n'y a pas de réglages possibles on dirait