comment eviter que que les ports ouverts de IPcop soit vus ?

[fudo]

Bonjour à tous,

Je suis un newbie agé de moins d'1 semaine.
Ipcop tourne bien, dans le firewall j'ai ouverts certains ports extérieurs en limitant les plages d'adresses.
Je connais pas grand chose en sécurité, mais les ports que j'ai ouverts peuvent être vu par un scanner de port (j'ai fait le test). Donc il me semble que je ne suis pas à l'abri que qqun trouve une faille en spoofant son adresse IP.

Est-ce que je suis parano ? De quoi dois-je m'inquiéter ? Existe t-il des extensions ou des paramètres pour sécuriser IPcop ?

Merci.

[erreipnaej]

Bonsoir,
Si tu ouvres des prots, c'est que tu veux que des services (Serveur Web, FTP, Mail, SSH,....,etc) tournant sur ces ports soient accessibles depuis le net.
Si tu ne veut rien mettre à la disposition des internautes tu n'a aucun port à ouvrir sauf éventuellement le 222 et/ou le 445 si tu souhaites pouvoir administrer à distance.
IpCop, en standard, laisse tout sortir. Ce qui veut dire que dés que tu inities une connection sur le net, tu acceptera les réponses.
Dans tous les cas, avec IpCop ou n'importe quel firewall matériel ou logiciel tournant sur une quelconque machine, le risque est le même de trouver une faille dans le système.
@+

[dmeu-Obiwan]

Je suis également novice mais il me semble difficile de cacher les ports ouverts sur IPCOP puisque la machine qui se connecte (ex: Port HTTP sur 80) doit savoir si le port est ouvert. Pour ceci, elle envoit un simple packet de données à ton serveur et attend la réponse. Le scanner de ports utilise le même principe. Tout est donc normal.

[kinkey]

Par définition le fait d'ouvrir un port, c'est le rendre visible depuis l'extérieur. Je ne vois pas trop l'interet d'ouvrir un port mais qu'il ne sois pas visible.

[schlouf]

Il existe un add-on appelle doorman qui te permet de faire du port knocking. Jette un oeil sur http://doorman.sourceforge.net/ pour voir si c'est quelque chose qui t'interesse ou pas...

[dmeu-Obiwan]

Petite astuce : tu rediriges ces ports sur d'autres non utilisés. Si tu souhaites les utiliser de l'extèrieur, tu ne fais pas ces redirctions sur des adresses IP connues.