2 port ouvert, et rien a faire...

[S2S]

lu,

j'ai beau creer des regle de blocage (kaspersky AH)

desactiver le telnet et passer en mode invisible

 

les test en ligne me les detecte ouvert...et non filtrer

 

comment faire pour les masquer

 

help please

 

  Ports TCP ouverts

  23  telnet  Utilisé pour obtenir un shell distant   

  80  http  Utilisé pour les services Web. Si vous n'utilisez pas de serveur web, il est conseillé de fermer ce port   

Modifié le 5 octobre 2005 par S2S

[Xerta]

il y a ce logiciel: "currport". Jamais utilisé perso. vous pouvez peut-être voir s'il peut vous être utile.

 

 

http://softrads.etrad.net/modules/wfdownlo...217af2337872704

[megataupe]

Bonjour à tous. Il serait préférable de désactiver les services Telnet et Web Client :

 

Démarrer" "Exécuter" et taper "services.msc"

 

dans la fenêtre qui s'ouvre double clic sur le service Telnet ou Services Terminal Server puis, dans Type de démarrage choisir manuel puis appliquer.

 

Répétez l'opération pour le service Web Client et choisir cette fois désactivé.

 

Redémarrer le PC et refaire ce test :

 

http://www.blackcode.com/scan/index.php

[S2S]

re

 

megataupe

j'avait deja desactiver les service inutile...

 

xerta

je vai essayer currport

 

edit------

bon, les port ne sont pas utiliser mais ouvert kan meme (refait le test)

 

je vais attendre un bon par feu genre "port 80 = fermer" et paf, fini...

 

@+

Modifié le 6 octobre 2005 par S2S

[Xerta]

est ce que tu utilise windows xp. Si oui active son firewall au moins le temps d'un test de scanneur de ports pour voir ce que ça donne.

[Greywolf]

ce sont les invites telnet et http de configuration de ton modem (Speedtouch? Connexant)

 

On peut en obtenir le pass ici:

http://security.sdsc.edu/self-help/alcatel/challenge.cgi

 

moyennant bien entendu de connaitre l'adresse MAC de ton périphérique pour y générer le pass.

(d'ailleurs tu dois avoir le 254 d'ouvert également ...)

[megataupe]

je vais attendre un bon par feu genre "port 80 = fermer" et paf, fini...

 

Bonjour S2S. Le seul problème, c'est que si tu fermes le port 80 tu ne pourras plus aller sur le net ou faire un simple scan. Le port 80 doit être si possible furtif ou masqué, ce que font en général les bons firewall.

 

Voilà ce que ça donne sur mon PC, le port 80 étant contrôlé par spyblocker :

 

Netstat

---

ProtocolLocal IP Port Remote IP Port Status Processus Pid

--- --- --- --- --- --- --- ---

TCP 127.0.0.1 12143 LISTENING ashMaiSv.exe 1884

 

TCP 127.0.0.1 12119 LISTENING ashMaiSv.exe 1884

 

TCP 127.0.0.1 12110 LISTENING ashMaiSv.exe 1884

 

TCP 127.0.0.1 12025 LISTENING ashMaiSv.exe 1884

 

TCP 127.0.0.1 2232 127.0.0.1 2231 ESTABLISHED firefox.exe 1272

 

TCP 127.0.0.1 2231 127.0.0.1 2232 ESTABLISHED firefox.exe 1272

 

TCP 127.0.0.1 2231 LISTENING firefox.exe 1272

 

TCP 0.0.0.0 2232 LISTENING firefox.exe 1272

 

TCP 0.0.0.0

1026 LISTENING System 4

 

TCP 0.0.0.0 1025 LISTENING svchost.exe 756

 

TCP 0.0.0.0 80 LISTENING spyblocker.exe 1060

[Greywolf]

Le seul problème, c'est que si tu fermes le port 80 tu ne pourras plus aller sur le net   ou faire un simple scan. Le port 80 doit être si possible furtif ou masqué, ce que font en général les bons firewall.

584460[/snapback]

 

 

euh.....

en règle générale, le navigateur ouvre une socket > 1024 pour interroger le serveur web distant (80). Donc oui, on peut fermer les requetes entrantes sur TCP 80 et surfer tout à fait normalement

[megataupe]

Bonjour Greywolf . Tu as tout à fait raison mais, je pensais à la fermeture du port 80 en entrée et en sortie aussi.

[super gag]

salut

 

megataupe: en navigation le port 80 n'est pas utilisé. comme le dit Graywoalf le navigateur utilise des ports > 1024 pour cela. on ne doit avoir le port 80 que si on a un serveur càd si on héberge des pages web à disposition des autres ce qui n'est pas le cas de beaucoup de monde