Les 'ports scanner' detecte FTP et LDAP ouverts !?

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Messagepar Blutch » 13 Mars 2003 00:42

B'jour <BR> <BR>J'ai un IPCOP 1.2 d'installé. <BR>Avec juste les ports 80 et 25 d'ouverts. <BR> <BR>Et pourtant les différents scanneurs de ports que je viens d'utiliser me signalent : <BR>- port tcp 21 (FTP) et 389 (LDAP) ouverts <BR> <BR>Aurais-je loupé quelque chose ?
Avatar de l’utilisateur
Blutch
Quartier Maître
Quartier Maître
 
Messages: 24
Inscrit le: 27 Sep 2002 00:00

Messagepar jpcheney » 13 Mars 2003 00:51

y a des chances !!! <BR> <BR>lesquels as tu testé ?
JeeP
Avatar de l’utilisateur
jpcheney
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 157
Inscrit le: 14 Août 2002 00:00

Messagepar Blutch » 13 Mars 2003 00:53

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>Le 2003-03-12 23:51, jpcheney a écrit: <BR>y a des chances !!! <BR> <BR>lesquels as tu testé ? <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR>lesquels quoi ? <BR>lesquels ports scanners ?
Avatar de l’utilisateur
Blutch
Quartier Maître
Quartier Maître
 
Messages: 24
Inscrit le: 27 Sep 2002 00:00

Messagepar jpcheney » 13 Mars 2003 00:59

scanners
JeeP
Avatar de l’utilisateur
jpcheney
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 157
Inscrit le: 14 Août 2002 00:00

Messagepar black_plague » 13 Mars 2003 09:01

tout depend aussi de quel cote de ton FW tu fait le test. Pour ke celui ci soit representatif tu doit le faire de red vers ton ipcop qui normalement par defaut a tout les port <1024 de fermé (sauf le dhcp je crois me souvenir) <BR>test tout ceci via nessus .
"Ce que nous vendons à Coca-Cola, c’est du temps de cerveau humain disponible" M.Le Lay - PDG de TF1
Avatar de l’utilisateur
black_plague
Major
Major
 
Messages: 99
Inscrit le: 03 Sep 2002 00:00

Messagepar Blutch » 13 Mars 2003 10:53

Je le fais bien du coté RED <BR> <BR>J'ai testé avec GFI Languard et Superscan <BR>
Avatar de l’utilisateur
Blutch
Quartier Maître
Quartier Maître
 
Messages: 24
Inscrit le: 27 Sep 2002 00:00

Messagepar Minh » 13 Mars 2003 12:52

Hello <BR> <BR>Si tu as effectué tes scans depuis une station XP, il est fort possible que tu aies le firewall integré activé. Il a la malencontreuse habitude de générer des false/positive. Essaie de le desactiver et recommence <BR>A+ <BR>Minh
Avatar de l’utilisateur
Minh
Matelot
Matelot
 
Messages: 3
Inscrit le: 03 Déc 2002 01:00
Localisation: Suisse

Messagepar Blutch » 13 Mars 2003 20:10

C'est OK <BR> <BR>J'ai réessayé depuis une machine W2k avec le meme produite et il me signale que 25 et 80 <BR> <BR>Merci !! <BR>
Avatar de l’utilisateur
Blutch
Quartier Maître
Quartier Maître
 
Messages: 24
Inscrit le: 27 Sep 2002 00:00


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron