Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

odSen

Renseignements à propos des ports

Messages recommandés

Bonjour,

J'aimerais obtenir quelques renseignements sur les firewalls et les ports.

J'utilise Look'n'stop, et le journal me signale une centaine d'attaque par jour sur le port 1026, une centaine sur le 1027, une centaine sur le 113 (en moyenne, parfois c'est beaucoup, beaucoup plus). J'ai donc été vérifier sur plusieurs sites de sécurité (le test de zeb' et pcflank.com) si ces ports étaient bien masqués. Ils le sont bien. Pourquoi ai-je autant d'intrusions sur ces ports-là alors ?

Je m'inquiète pas tellement, c'est plus par curiosité.

 

Merci :P

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour Odsen. Les ports 1026 et 1027 sont notamment utilisé par MSN pour communiquer avec l'extérieur, c'est aussi les premiers ports utilisés par Windows après les 1024 ports réservés aux services. Il sont normalement bloqué dans L'n'S avec la règle TCP SYN packets. Pour le port 113 ou port authentification, il est utilisé par certains FAI pour effectuer diverses vérifications. Ceci dit, avec les règles Phantom's, je n'ai quasiment jamais d'entrée concernant ces 3 ports, sans doute et à cause du contrôle des DNS utilisées (celles de mon FAI) effectué par ce jeu de règles.

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonsoir mégataupe !

Le jeu de règles phantom dis-tu ?

Quelles différences avec le jeu de règles évoluées ?

Où peut-on le trouver ?

Merci pour tes renseignements (qui me sont toujours très utiles :P )

Partager ce message


Lien à poster
Partager sur d’autres sites

Re :P . Je vois que tu n'as pas consulté le test réalisé sur ce jeu de règles en mai dernier :

 

http://forum.zebulon.fr/index.php?showtopic=65849&hl=

 

Bonne lecture et surf en béton avec les fantomes rules :P

 

edit: j'ajoute un autre très bon tutorial pour bien paramétrer les règles phantom's :

 

http://kamui.kenshiro.free.fr/lns/

Modifié par megataupe

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonsoir de nouveau ! :P

J'ai bien installé le jeu de règles phantom, et j'en suis content, beaucoup moins d'intrusions sont rapportées. Par contre, des ordinateurs de différents IP s'acharnent sur mon port 139, j'ai cherché un peu sur google des renseignements sur ce port et je suis tombé là : http://www.iss.net/security_center/advice/...139/default.htm

C'est grave, pas grave ?

Merci.

Partager ce message


Lien à poster
Partager sur d’autres sites

Rebonsoir :P,

C'est pas fun j'en suis à 200 attaques sur le 139 en une heure, et zebprotect le ferme bien. Enfin du moment que c'est bloqué il ne doit pas y avoir de soucis à se faire ?

Partager ce message


Lien à poster
Partager sur d’autres sites

Tu devrais relever l'adresse IP de ces attaques supposées pour qu'on vérifie leur provenance. Ca m'arrive parfois avec d'autres ports puis, ça se calme car, en général, ce sont des robots qui scannent le net un peu au hazard d'autant que tes ports doivent être tous furtifs, fais le test ici :

 

https://www.grc.com/x/ne.dll?bh0bkyd2

 

choisis proceed et All Services Ports.

Partager ce message


Lien à poster
Partager sur d’autres sites

Créer un compte ou se connecter pour commenter

Vous devez être membre afin de pouvoir déposer un commentaire

Créer un compte

Créez un compte sur notre communauté. C’est facile !

Créer un nouveau compte

Se connecter

Vous avez déjà un compte ? Connectez-vous ici.

Connectez-vous maintenant

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×