sécurité réseaux

[Longrais]

Bonjour, <BR> <BR>Est-ce un problème de laisser les ports d'une passerelle supérieurs à 1024 ouvert ? <BR> <BR>Car en fait, j'ai interdit tous les ports sauf 80,20,21 et le mode passif des clients ftp ne marche plus. Quel mode est le plus interessant passif / actif ? <BR> <BR>Merci <BR>LG <BR>

[Vinzstyle]

Bin, sur ta passerelle il ne devrait pas y avoir de services qui écoutent sur des ports supérieur à 1024 (sauf exceptions). Donc, tu peux les laisser ouverts (moi perso je les fermais (IPCop 1.2.0)). <BR> <BR>Maintenant pour le FTP, le meilleur des deux modes est le mode actif (il me semble). Et si ton Firewall est basé sur IPtables (statefull) je ne pense pas que la fermeture des ports supérieurs à 1024 soit une gêne. <BR> <BR>Corrigez-moi si je me trompe.