les ports

[tp9]

Bonsoir

 

Je viens de faire un test avec "security scan" et il me dit que je ne suis pas assez proteger " You are not fully protected:

We have detected that some of our probes connected with your computer"

 

comment fermer les ports suivants si je peux les fermer et est ce dangereux de les laisser ouverts je n'y connait pas grand chose la dedans???

 

j'ai 5 ports d'ouvert comment les fermer????

[Zonk]

Salut

Quel test de sécurité???"security scan"(donne nous le lien)....quel pare -feu utilise tu??..quel ports sont ouverts???as tu fait des vérifications anti pestes avec tes logiciels??

Bye

[KewlCat]

C'est dangereux de laisser des ports ouverts uniquement dans deux cas :

1) il y a un logiciel (ou directement l'OS) qui écoute sur ce port et qui fait différentes choses en fonction de ce qu'il reçoit

2) il n'y a rien qui écoute mais l'OS est tellement pourri qu'une série de tentatives de connexions dessus peut le foutre par terre en 3min59

 

Pour "fermer" un port (i.e. faire en sorte qu'il ne réponde même pas "y'a personne" quand on tente de s'y connecter) rien de tel qu'un firewall ("pare-feu" en français dans le texte).

 

Note : si tu fais une recherche sur le forum, tu verras qu'il y a déjà un topic qui parle des différents firewalls disponibles pour Windows...

[tp9]

avec celui ci j'ai fait un scan: http://scan.sygate.com/ et non je n'est lus de firewall c'est ça mon probleme j'en avait installer un mais sa ne changer rien etant donner que je ne savait pas le configurer alors si quelqu'un peut me dire lequel telecharger gratuit :ZoneAlarm ,Kerio Personal Firewall, Agnitum Outpost Firewall ,Jetico Personal Firewall lequel prendre que je puisse configurer correctement pour fermer les ports suivants:

 

FTP

SSH

TELNET

WEB

ICMP

 

merci

[Zonk]

avec celui ci j'ai fait un scan: http://scan.sygate.com/ et non je n'est lus de firewall c'est ça mon probleme j'en avait installer un mais sa ne changer rien etant donner que je ne savait pas le configurer alors si quelqu'un peut me dire lequel telecharger gratuit :ZoneAlarm ,Kerio Personal Firewall, Agnitum Outpost Firewall ,Jetico Personal Firewall lequel prendre que je puisse configurer correctement pour fermer les ports suivants:

 

FTP

SSH

TELNET

WEB

ICMP

 

merci

....Allo

Dans la serie énumérée,je connais Zone Alarm gratuit....à conseiller......mais idéalement ZA pro(il est mieux protéger)....les autres me sont inconnus(jetico et Kerio et les autres que tu énumère sont sur le téléchargement ici,alors à recommander.)......si tu n'es pas à l'aise avec l'informatique et la configuration des pares-feu te fait perdre patience,il y a dans XP un pare-feu inclu(c'est apparement le moins performant de tous mais toujours mieux que ne rien avoir.....et en plus il est très simple).Essaye Zone Alarm et ici il y a un tutoriel(pour ZA pro,mais de multiples items sont similaire entre le Pro et le free)....et si les test sont non-concluants ,alors demande de l'aide ici...ca viendra assurément.....surtout dépèche toi !!!un pare-feu est TRÈS important.

Bye

http://forum.zebulon.fr/index.php?showtopi...=0entry642127

http://www.zebulon.fr/articles/configurationZA_1.php

Modifié le 18 janvier 2006 par Zonk

[Invité Diana]

Salut,

 

en général, pour fermer ou rendre stealth un port, il suffit de désactiver le service qui lui est attribué et de vérifier avec par exemple https://www.grc.com/

 

 

si je prend comme exemple tout simple: si le service Affichage des messages est activé, tu auras des messages bizarres voir des publicités que windows t'affichera, dailleurs c une fail de ce service. Donc il est préférable de le désactiver pour fermer le port et plus de problème.

 

Le firewall protege jusqua une certaine limite, il fera part des requetes effectuées sur les ports ouverts et c à l'utilisateur de voir si la requette de connexion est légitime.

 

Donc en clair, il faut optimisé les services, en désactivant les plus problèmatique niveau sécurité, et meme voir les softs qui tourne en Ram en regardant s'ils utilise un port spécifique en écoute.

[tp9]

merci pour votre aide j'ai finalement installer zone alarme qui et apparement efficace puisque masi ports sont tous bloquer sauf un ICMP!!!! comment le fermer?

 

merci

[tp9]

non apres verification ils sont tjs ouvert est ce dangeureux si je les laisse ouvert si non commment les fermer !!!!

 

excuser moi d'insister mais il faut absolument que je les ferme !

[Zonk]

non apres verification ils sont tjs ouvert est ce dangeureux si je les laisse ouvert si non commment les fermer !!!!

 

excuser moi d'insister mais il faut absolument que je les ferme !

..as tu scanner ton ordi avec tes logiciels anti-pestes???......revérifie tes paramètres de ZA avec le tutoriel ....refait le test Sygate et ensuite nomme nous les ports détectés comme ouverts et fermés.....pense à ce que Diana a ecrit au sujet des services qui tournent en arrière plan(ils sont associés eux aussi aux ports)......

Modifié le 18 janvier 2006 par Zonk

[tp9]

bah justement le parametrage n'est pas le meme que la version de "zone alarme" je ne l'est donc pas parametrer correctement, je viens de faire le test sygate est voici ce qu'il m'a dit:

 

Trying to find out your computer name...

 

Unable to determine your computer name!

 

Trying to find out what services you are running...

 

Unable to detect any running services!