Port ouvert par défaut ?????

par **targa** » 06 Mai 2003 15:47

Je viens de scanner ma machine IPCOP et je m'aperçois qu'il y a un service sur le port TCP 80 est ouvert : Gathering banners ... 80 - Trying to determine web server type Server : Squid/2.4.STABLE J'ai IPCOP 1.3.0. Mon interface est configurer pour ne pas répondre au ping. Est-ce normal ?

par **nemesis** » 06 Mai 2003 15:53

d'apres toi squid il fait koi sinon ecouter le port 80 afin de te permettre de faire du proxying et du cache? ensuite tu l'as scané depuis ou? car si c'est depuis le lan c'est logique que tu le vois...

par **targa** » 06 Mai 2003 16:44

Ok c'est son boulot d'écouter sur le port 80. Je le scan depuis le net. Et je trouve ca un peu bizarre qu'il soit visible d'Internet.

par **tomtom** » 06 Mai 2003 17:07

C'est etrange, c'est pas bon signe et ca m'etonne si tu n'as pas modifié les règles par defaut....... Thomas

par **nemesis** » 06 Mai 2003 17:09

oki là déjà c'est plus interêssant.... hum tu as kelle version d'ipcop et des services ext ouverts?

par **targa** » 06 Mai 2003 17:14

C'est vraiment bizarre, je n'ai fait aucune modif, il faudrait savoir si je suis le seul. Ca vient peut etre de chez moi car avant ca ne le faisait pas. Faut voire. @+

par **nemesis** » 06 Mai 2003 17:15

hum snort est lancé? si oui regarde tes logs...

par **targa** » 06 Mai 2003 17:19

J'ai IPCOP 1.3, il n'y a aucuns ports ouverts, il y a IDS, proxy web, vpn,ssh qui tournent.

par **nemesis** » 06 Mai 2003 17:20

regarde tes log de snort pour voir si y a pas eut un truc bizare... c koi ton protocole de test (logiciel ou site utilisé etc...) tcho

par **targa** » 06 Mai 2003 17:26

Je suis encore ou boulot donc je ne peux pas vérifier mes log mais j'utilise "GFI LANguard Network Security Scanner". Autre question Quand je pingue ma machine je n'ai pas de retour (c'est volontaire). Pourquoi alors il continue le scan alors que le ping ne répond pas.

par **tomtom** » 06 Mai 2003 17:47

Je ne vois pas comment il peut trouver le port 80 ouvert s'il ne l'est pas.... S'il l'est, c'est qu'il y a une règle qui l'ouvre. Ou que ton test n'est pas valide.....

par **targa** » 06 Mai 2003 17:59

Le test fonctionne puisque quand je fais un telnet sur le port 80 et il me répond, donc c'est qu'il marche. D'ailleurs c'est squid qui répond. Je regarde mes logs ce soir en rentrant.

par **tomtom** » 06 Mai 2003 18:08

Ca c'est bien etrange ! Effectivement il doit y avoir une règle qui ouvre le port 80, et tu as interet à trouver pourquoi ! Thomas

par **remi** » 06 Mai 2003 18:22

La question nul qui sert a rien, mais qu'il faut quand meme poser... tu n'a pas un serveur Web dans ta dmz ??

par **targa** » 06 Mai 2003 18:26

Désolé mais non, c'était bien essayé. Par ailleurs je viens de faire des scans sur des adresses IPCOP disponibles sur le site (excusez moi c'est pas très sympa) et il y a ce même service d'ouvert sur les adresses que j'ai testé. Je trouve ca bizarre je dois peut etre me tromper. @++

Port ouvert par défaut ?????

Qui est en ligne ?