222 et 445 : quelle drôle d'idée quand même....

[fraedhrim]

Salut !

Je m'adresse là directement si possible à ceux qui ont participé au développement d'IPCOP (je suis fan !).

Pourquoi ce choix du SSH sur le 222 et de l'interface sur le 445 (surtout 445 avec le nombre de truc que tentent des connexions dessus...) ? C'est quand même casse bonbon d'aller modifier les fichiers de conf pour pouvoir prendre la main à distance à travers un firewall sur lequel on ne souhaite pas faire d'exception.....

La raison est-elle de faciliter l'implantation d'un serveur web ou d'un port forwarding vers un serveur web ou ssh ?

A+

[KiaN]

C'est ptetre aussi pour masquer l'existence de serveurs SSH et HTTPd au monde ?

[fraedhrim]

Bof !

Si c'est ça la raison je suis déçu. Par très malin.....

A suivre ?

[Vinzstyle]

Je vois deux raisons pour avoir "déplacer" le port d'écoute du daemon SSH :

La première, pour éviter qu'un scan sur le port 22 (port standard pour SSH) ne donne une réponse positive. Cela force l'attaquant à scanner tous les ports (au du moins jusqu'au port 222 dans ton cas).

Et la deuxième, comme dit plus haut, sert à faciliter le forwarding de port sur un serveur dans le réseau local.

Mais bon, la raison principale est quand même la deuxième, car le fait d'écouter sur le port 222 à la place du port 22 ne change pas grand chose pour quelqu'un qui scan ta machine.