SME et le firewall

par **jack18** » 10 Mars 2004 16:09

bijoour les amis je suis 1 nvel utilisateur de SME dans mon entreprise on sen sert comme passerelle g testé sur le site de symantec et de secuser.com si nous etions bien protégé et il y a 4 ports qui sont ouverts : port 25, 80, 113, 443 COmment fer pour que c port soit bloqué aidez moi sinon je sui viré lol

par **Muzo** » 10 Mars 2004 16:13

Salut M'sieur, J'espères que tu sais à quoi servent ces ports? Es-tu sur de vouloir les fermer? Pour les fermer, il suffit d'arrêter les services : 80 Apache 25 SMTP 113 Authentification 443 HTTPS. Ou alrs il faut les fermer avec iptables en faisant du port deny. _________________ /Muzo Linux Newbie (mais un peu moins qu'avant) Le Métal nuit gravement à la santé mentale de vos voisins.

par **jack18** » 10 Mars 2004 16:36

ouahh c impressionnant la vitesse des reponses alors deja merci comme je le disai suis debutant en info, 1er annee bts et je sais pas ce ki va se passer si je ferme ces ports de plus tu me dis tarreter lees services et je ne sais pa comment on fait lol yaurai til 1 site avec 1 tutorial ou qqchose comme ca ++ <IMG SRC="images/smiles/icon_confused.gif">

par **jack18** » 10 Mars 2004 16:48

g lu sur 1 site que les ports inferieur a 1000 avec SME etaait destiné au reseau privé ; qu 'ils n'allaient pas vers l' exterieur est ce vrai??? et si oui cala veut il dire kil y a pa des riske??? ++++ c lheure du gouter

par **Muzo** » 10 Mars 2004 17:11

Nan! Pour preuve ton serveur http est accessible sur le web. Renseignes toi d'abord sur à quoi peuvent servir ces ports, et regardes les conséquences de leur fermeture. Indice : fermeture du port 25 = plus de mail. _________________ /Muzo Linux Newbie (mais un peu moins qu'avant) Le Métal nuit gravement à la santé mentale de vos voisins.

par **jack18** » 10 Mars 2004 17:26

le protocole 25 c SMTP c pour lenvoi de mail et le port 80 c le port http pour le web bon ok moi la seule qustion ki minteresse c la suivante ya til un risque pour le resau de mon entreprise davoir ces port ouverts????? et si oui ke faut il ke je fasse pour limiter ces risk par exemple installer un firewall sur les postes clients??? svp repondez ds des termes pas trop complikez pour mon ptit cervo lol

par **Muzo** » 10 Mars 2004 17:45

Première chose : à partir du moment que tu es connecté à internet, tu as un risque. Toute personne externe tentant de se connecter aux 4 ports ouverts de ta SME n'ira pas plus loin que se balader sur ta SME. Si il passe ta SME, mets une pierre blanche dans le calandrier, sabre le champagne, tu viens d'avoir à faire à un très bon hacker. Faut pas se leurrer, il y'en a. Maintentant tu as à faire, avec un hacker de base, si il arrive via le port 80, il va défaire la conf de apache sur ta SME, à la limite si t'as des site web, il va deffacer (remplacer ton site par le sien), si ton serveur est mal configuré. Il arrive par le port 25, il va tenter de transformer ta SME en relaying de mail our du Spam. Si TU n'as pas configurer ta SME pour le faire, il n'y arrivera pas. Il se connecter au port 443 .. euh ... c'est aussi apache qui prends dans les dents. Le port 113, là je crois que c'est le port d'identification pour les mails. De base SME est bien configuré. Dans tous les cas, ton réseau ne craint rien de l'extérieur si tu tiens le serveur . Par contre le pire est à craidre de l'intérieur de ton réseau, mais ca c'est une autre histoire. <IMG SRC="images/smiles/icon_smile.gif">

par **jack18** » 10 Mars 2004 17:58

alors la Muso t 1 chef g absolument tt compris a ce ke tu ma dit je sais ke le risk principal c mes utilisateurs lol faudrait les flinguer mon serveur SME ne fait que passerelle il ny a pa de site web dessus et ne gere pa le courrier a la rigueur ya til un moyen de desinstaller apache et le logiciel pour le mail ki utilise le port 25???? si 1 jour 1 mec kack ma SME je te paye le champagne lol

par **Muzo** » 10 Mars 2004 18:03

J'oublais, essaies de ne pas écrire en SMS s'il te plais, j'ai du mal à lire. Merci Ne désintalle rien un jour t'en auras peut-être besoin. Par contre tu peux désactiver les services. Il existe une contrib qui fait ca. (e-smith-services?) Et en ce qui concerne le champage, ne parles pas trop vite, un faille non bouchée suffit. ca arrive plus vite qu'on ne le pense, et pas qu'aux autres.

SME et le firewall

Qui est en ligne ?