• Publicité

test de securité et ports

Dans ce forum, vous pouvez poser vos questions concernant la sécurité informatique (Antivirus, Firewall, aide à la détection de malware et à la désinfection du PC, etc.)

Modérateurs: Sebastien, Stéphane, Christophe

test de securité et ports

Messagepar John » 20 Aoû 2006 20:06

Bonsoir tout le monde .
J'ai testé la securité de mon pc et j'ai eu le resultat suivant :
Code: Tout sélectionner
Test de firewall : scanneur de ports TCP
Attention ! Il existe un ou plusieurs ports ouverts ainsi que un ou plusieurs ports détectés comme fermés !
Un ou plusieurs ports ont répondu aux test, cela signifie qu'ils sont ouvert. Un port ouvert permet aux pirates potentiels d'accéder facilement à votre machine. De plus, un ou plusieurs ports fermés ont également été détecté. Bien qu'il soit protégé, un port fermé reste visible, un pirate potentiel peut donc tenter d'attaquer votre machine. Il est vivement conseillé de masquer (ou à défaut fermer) ces ports ou de modifier la configuration de votre firewall. 

alors je me demande comment peut-on fermer les ports ouverts et/ou masquer les ports fermés pour eviter ce genre de problemes ( piratage )
merci d'avance.
John
 

Re: test de securité et ports

Messagepar Sebastien » 20 Aoû 2006 20:57

John a écrit:Bonsoir tout le monde .
J'ai testé la securité de mon pc et j'ai eu le resultat suivant :
Code: Tout sélectionner
Test de firewall : scanneur de ports TCP
Attention ! Il existe un ou plusieurs ports ouverts ainsi que un ou plusieurs ports détectés comme fermés !
Un ou plusieurs ports ont répondu aux test, cela signifie qu'ils sont ouvert. Un port ouvert permet aux pirates potentiels d'accéder facilement à votre machine. De plus, un ou plusieurs ports fermés ont également été détecté. Bien qu'il soit protégé, un port fermé reste visible, un pirate potentiel peut donc tenter d'attaquer votre machine. Il est vivement conseillé de masquer (ou à défaut fermer) ces ports ou de modifier la configuration de votre firewall. 

alors je me demande comment peut-on fermer les ports ouverts et/ou masquer les ports fermés pour eviter ce genre de problemes ( piratage )
merci d'avance.


Salut.
Un port peut avoir le statut Stealth (invisible), fermé (closed) ou ouvert (Open). Quels sont les ports que le scan indique comme ouvert (Open) ou fermé (closed).
Normalement, on ferme ces ports à l'aide du firewall présent sur l'ordinateur. Quel Firewall utilises-tu ?
Quel scan as-tu utilisé?

@+
Image
Avatar de l’utilisateur
Sebastien
Administrateur
Administrateur
 
Messages: 5568
Enregistré le: 14 Fév 2005 19:17
Localisation: LILLE

Messagepar john491 » 20 Aoû 2006 22:11

Salut Sebastien ;
Voila ce que donne le test :
Code: Tout sélectionner
Ports TCP ouverts
 
  22 ssh Le shell SSH permet de se connecter à un serveur de façon sécurisée     
 
  23 telnet Utilisé pour obtenir un shell distant     
 
  80 http Utilisé pour les services Web. Si vous n'utilisez pas de serveur web, il est conseillé de fermer ce port     
 
  113 auth Utilisé par certains serveurs de messagerie ou de newsgroups (MiRC - Virc...). Des problèmes de performances peuvent survenir si ce port est masqué     
 
 

  Ports TCP fermés
 
  21 ftp Utilisé pour le transfert de fichier entre ordinateurs     
 
  25 smtp Utilisé pour le transfert de courrier électronique entre deux hôtes. Si vous n'utilisez pas de serveur de messagerie, il est conseillé de fermer ce port.     
 
  79 finger Permet de connaître diverses informations relatives à votre profil     
 
  110 pop3 Utilisé par les serveurs de messagerie Internet. Si vous n'utilisez pas de serveur de messagerie, il est conseillé de fermer ce port.     
 
  119 nntp Utilisé par les serveurs de news pour la distribution d'articles Usenet     
 
  135 N/A Utilisé pour les applications client/server basées sur des systèmes d'exploitation Microsoft     
 
  139 netbios-ssn Utilisé pour le partage de fichiers dans un réseau local     
 
  143 imap Utilisé par les serveurs de messagerie Internet pour l'envoi de messages électroniques. Si vous n'utilisez pas de serveur IMAP, il est conseillé de fermer ce port.     
 
  389 ldap LDAP (Lightweight Directory Access Protocol) : utilisé pour accéder automatiquement à des services d'annuaires en ligne     
 
  443 https Utilisé pour sécuriser les communications HTTP. Si vous n'utilisez pas de serveur web, il est conseillé de fermer ce port. Ce port est également utilisé par AOL Instant Messenger     
 
  445 microsoft-ds Utilisé pour le partage des protocoles SMB. Son exploitation peut permettre d'obtenir vos mots de passe     
 
  1002 N/A Port non standard     
 
  1024 N/A Port réservé     
 
  1025 N/A Port non standard     
 
  1026 N/A Port non standard     
 
  1027 N/A Port non standard     
 
  1028 N/A Port non standard     
 
  1029 N/A Port non standard     
 
  1030 N/A Port non standard     
 
  1720 h323hostcall Port non standard. Peut être utilisé par NetMeeting     
 
  5000 N/A Utilisé pour communiquer avec tous les périphériques UpnP reliés à votre réseau     
 
 

  Ports TCP masqués
 
Aucun port détecté
 

Pour ce qui est du firewall , j'utilise zone alarm pro.
le test de securite a ete effectué sur cette page :
http://www.zebulon.fr/outils/scanports/ ... curite.php
Merci.
john491
Carotteur
Carotteur
 
Messages: 40
Enregistré le: 29 Avr 2006 15:01

Messagepar GRoZoR » 21 Aoû 2006 07:08

J'utilise le même programme et j'obtiens le même résultat :-)
J'ai aussi essayé ICI, même conclusion (sauf qu'elle est en anglais cette fois :lol: )
Image
GRoZoR
No0b
No0b
 
Messages: 23
Enregistré le: 27 Juin 2006 21:52

Messagepar Sebastien » 21 Aoû 2006 18:15

Bon, pour les ports fermés, c'est pas terrible mais bon, ils sont fermés donc c'est pas très grave.

Par contre les 4 ports ouverts il va falloir remédier à ça.

Le port 80 n'a besoin d'être ouvert que quand on héberge un serveur web (et pas pour sur surfer sur des pages web). les ports 22 et 23 ne devraient pas être ouvert sauf si vous voulez contrôler votre machine à distance.
Dans tous les cas, tous vos ports devraient être invisibles lorsqu'ils sont protégés par un firewall (sauf si l'ouverture est volontaire).

A mon avis, les règles de filtrage de votre firewall ZoneAlarm ne doivent pas être correcte.
Vous avez dû laisser passer une application en lui autorisant tous les ports. il faudrait revoir vos règles de filtrages. Si vous avez des difficultés pour faire cela, il serait peut être plus facile de réinstaller zone alarm en prenant garde de n'autoriser que les applications nécessaires.

J'ai fait le test de sécurité cité plus haut par John491 sur deux machines différentes et dans les deux cas, les ports sont invisibles (un pc avec le firewall XP et un PC avec Sygate Personnal Firewall)

Aperçu :
Code: Tout sélectionner
Ports TCP ouverts : Aucun port détecté
Ports TCP fermés : Aucun port détecté

Ports TCP masqués :
     21    ftp    Utilisé pour le transfert de fichier entre ordinateurs     
     22    ssh    Le shell SSH permet de se connecter à un serveur de façon sécurisée     
     23    telnet    Utilisé pour obtenir un shell distant     
     25    smtp    Utilisé pour le transfert de courrier électronique entre deux hôtes. Si vous n'utilisez pas de serveur de messagerie, il est conseillé de fermer ce port.     
     79    finger    Permet de connaître diverses informations relatives à votre profil     
     80    http    Utilisé pour les services Web. Si vous n'utilisez pas de serveur web, il est conseillé de fermer ce port     
     110    pop3    Utilisé par les serveurs de messagerie Internet. Si vous n'utilisez pas de serveur de messagerie, il est conseillé de fermer ce port.     
     113    auth    Utilisé par certains serveurs de messagerie ou de newsgroups (MiRC - Virc...). Des problèmes de performances peuvent survenir si ce port est masqué     
     119    nntp    Utilisé par les serveurs de news pour la distribution d'articles Usenet     
     135    N/A    Utilisé pour les applications client/server basées sur des systèmes d'exploitation Microsoft     
     139    netbios-ssn    Utilisé pour le partage de fichiers dans un réseau local     
     143    imap    Utilisé par les serveurs de messagerie Internet pour l'envoi de messages électroniques. Si vous n'utilisez pas de serveur IMAP, il est conseillé de fermer ce port.     
     389    ldap    LDAP (Lightweight Directory Access Protocol) : utilisé pour accéder automatiquement à des services d'annuaires en ligne     
     443    https    Utilisé pour sécuriser les communications HTTP. Si vous n'utilisez pas de serveur web, il est conseillé de fermer ce port. Ce port est également utilisé par AOL Instant Messenger     
     445    microsoft-ds    Utilisé pour le partage des protocoles SMB. Son exploitation peut permettre d'obtenir vos mots de passe     
     1002    N/A    Port non standard     
     1024    N/A    Port réservé     
     1025    N/A    Port non standard     
     1026    N/A    Port non standard     
     1027    N/A    Port non standard     
     1028    N/A    Port non standard     
     1029    N/A    Port non standard     
     1030    N/A    Port non standard     
     1720    h323hostcall    Port non standard. Peut être utilisé par NetMeeting     
     5000    N/A    Utilisé pour communiquer avec tous les périphériques UpnP reliés à votre réseau
Image
Avatar de l’utilisateur
Sebastien
Administrateur
Administrateur
 
Messages: 5568
Enregistré le: 14 Fév 2005 19:17
Localisation: LILLE

Messagepar john491 » 22 Aoû 2006 13:14

Salut Sebastien ;
le probleme est reglé car le test de securité donne le meme resultat que celui que tu as donné ci-dessus .
merci
john491
Carotteur
Carotteur
 
Messages: 40
Enregistré le: 29 Avr 2006 15:01

Messagepar Sebastien » 22 Aoû 2006 16:32

Tu as modifier des choses ? Parce que mon résultat donne :
Ports TCP ouverts : Aucun port détecté
Ports TCP fermés : Aucun port détecté


alors que celui que tu avais mis précédement dans ton post donnait :
Ports TCP ouverts :
22 ssh Le shell SSH permet de se connecter à un serveur de façon sécurisée
23 telnet Utilisé pour obtenir un shell distant
80 http Utilisé pour les services Web. Si vous n'utilisez pas de serveur web, il est conseillé de fermer ce port
113 auth Utilisé par certains serveurs de messagerie ou de newsgroups (MiRC - Virc...). Des problèmes de performances peuvent survenir si ce port est masqué


Mais bon, si tes ports sont désormais invisibles lors de test de sécurité, alors c'est bon.
Image
Avatar de l’utilisateur
Sebastien
Administrateur
Administrateur
 
Messages: 5568
Enregistré le: 14 Fév 2005 19:17
Localisation: LILLE

John

Messagepar john491 » 24 Aoû 2006 16:31

Salut Sebastien ;
En desactivant zone alarm pro (et en activant le pare feu de windows ) j'ai le meme resultat que toi alors que en l'activant ( zone alarm ) j'ai toujours les ports ouverts .
alors comment il faut configurer zone alarm pour fermer ces ports et les rendre invisibles ?
merci d'avance :)
john491
Carotteur
Carotteur
 
Messages: 40
Enregistré le: 29 Avr 2006 15:01

Messagepar Sebastien » 24 Aoû 2006 18:19

Salut.
Je pense que c'est parce qu'il manque des règles dans le firewall ou que les règles de sécurités ont été définies à un niveau trop faible.

Comme je n'ai pas Zone Alarm sur mon PC, voici quelques idées qui pourront, je l'espère, régler le problème :

:arrow: Dans l'onglet Firewall, essaye de mettre le niveau de sécurité sur élevé au lieu de normal. Pour le réseau local, tu peux le laisser sur normal.
Retente un scan de port pour voir si cela a résolu le problème. Si tu n'arrives plus à te connecter à internet, repasse les règles sur normal.

:arrow: Si la première solution en fonctionne pas, va dans l'onglet contrôle des programmes, passe toutes les règles en "demander" au lieu de "autoriser"
(donc mettre un point d'interrogation au lieu du symbole OK)
Une fois cela effectué, connecte toi à internet, autorise les logiciels indispensables et fait un scan. Lors du scan, le firewall devrait te demander si tu autorises le scan. Si tu le refuses, les ports devraient être invisibles. Ce mode te permettra d'avoir une alerte en cas de scan (par contre, les alertes peuvent devenir envahissantes à la longue)

:arrow: Je ne sais pas si c'est possible mais normalement tu dois avoir la possibilité de créer une règle manuelle. Tu peux donc envisager la création d'une règle du style :
Port 135 à 139
Trafic entrant
Refuser pour la zone internet (pour le réseau local, cela peut être nécessaire de l'autoriser si tu as plusieurs ordinateurs sur ton réseau)
Tu peux créer des règles de ce style pour les ports qui sont ouvert chez toi.

:arrow: Si tout cela est trop compliqué, tu peux envisager une réinstallation de ZoneAlarm Pro ce qui devrait te permettre de repartir sur des règles propres.

Si tu rencontres des difficultés, dit nous sur quoi tu bloques.

Sinon, voici deux pages internet qui pourraient éventuellement t'aider :
Configurer Zone Alarm Pro
Tutorial ZoneAlarm

J'aurais bien testé le firewall en le téléchargeant sur mon pc mais comme il y a un firewall sur mon routeur, les ports seront de toutes façon invisibles que j'installe ZoneAlarm ou pas donc je ne pourrai pas tester les règles de filtrage.
Image
Avatar de l’utilisateur
Sebastien
Administrateur
Administrateur
 
Messages: 5568
Enregistré le: 14 Fév 2005 19:17
Localisation: LILLE

Messagepar john491 » 27 Aoû 2006 17:42

Salut Sebastien :)
Merci pour ton aide
C'est la 2e solution qui a marché
merci beaucoup :)
a+
john491
Carotteur
Carotteur
 
Messages: 40
Enregistré le: 29 Avr 2006 15:01


Retourner vers Forum d'entraide : Sécurité informatique

 


  • Articles en relation
    Réponses
    Vus
    Dernier message

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 0 invités

  • Publicité