Comprendre le résultat du test firewall

par **sombrero** » 10 Nov 2003 23:59

J'ai effectué le test suggéré. Mais je ne suis pas sûr de comprendre le message reçu : Voici la listes des ports ouverts sur votre machine : 113/tcp fermé auth Dans la même catégorie : - Liste des ports IP: (http://ixus.net/modules.php?name=Ixus_N ... op=PortsIP) - Liste des ports habituellement utilisés par les chevaux de troie (http://ixus.net/modules.php?name=Ixus_N ... op=Trojans).

par **Fesch** » 11 Nov 2003 19:34

Que veux-tu? Ton port 113 est visible depuis l'extérieur ... rien d'autre.

par **miguelef** » 11 Nov 2003 20:08

ami freshJe ne sais pas si c une réponse à ma question Miguelef concernant l'ip. Si affirmatif, explique moi comment faire pour cacher ? ou modifier.. Merci par avance. <IMG SRC="images/smiles/icon_confused.gif">

par **Fesch** » 11 Nov 2003 20:10

J'ai rien compris, mais absolument rien de ce que tu me demande là cf. <a href="http://www.linux-france.org/article/these/smart-questions/smart-questions-fr.html" target="_blank">http://www.linux-france.org/article/these/smart-questions/smart-questions-fr.html</a> <IMG SRC="images/smiles/icon_cussing.gif">

par **miguelef** » 11 Nov 2003 20:50

voila le blème à l'origine: des sous entendus circulant sur mon pc(site Boursorama=je sens que qqu'1 est entré dans mon ip??? (Excuse si je m'exprime mal mais j'y connais rien)je pense savoir qui me veut autant de mal...et C grave car il y des intérêts en jeux(bourse). Question comment faire pour savoir si je suis bien piraté question comment éviter ces intrusions. Normalement je suis protégé par Norton anti virus. Merci,de me dire quelles sont les manoeuvres appropriées...

par **Gesp** » 11 Nov 2003 23:21

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE>site Boursorama=je sens que qqu'1 est entré dans mon ip</BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Si tu commences à croire tout ce qui est marqué sur Boursorama, que ce soit pour l'informatique et même pour la bourse, tu es très très mal barré. Il y a 50% de désinformation, 20% de bétise, 20% d'ignorance. De temps en temps, on arrive à y retrouver les 10% qui ont de l'intérêt. Avec IPCop, à la page connexion, tu vois l'adresse IP de toutes les connexions en cours

par **sombrero** » 12 Nov 2003 00:54

Réponse à : "Que veux-tu? Ton port 113 est visible depuis l'extérieur ... rien d'autre." Je n'ai sûrement pas été clair, mais c'est aussi parce que ça doit sembler évident à ceux qui savent ... * Est-ce que le résultat montre que le pare-feu fonctionne correctement ? ou qu'il y a des choses à améliorer ? * Que signifie ce "113/tcp fermé auth " ? Le port est fermé mais visible de l'extérieur ?! Et "auth" ? Le critère d'un bon pare-feu, c'est le port 113 ?

par **Fesch** » 12 Nov 2003 00:58

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE>* Est-ce que le résultat montre que le pare-feu fonctionne correctement ? ou qu'il y a des choses à améliorer ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Oui, en fait comme le test n'a rien pu détecter, la grande partie du mail réponse est vide. Cela implique donc que aucun port n'est ouvert (sauf ceux marqués) et que donc tout est bloqué à priori. Just pour dire: C'est pas uniquement cela qui permet d'évaluer si un parfeux est bon ou non ... <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE>* Que signifie ce "113/tcp fermé auth " ? Le port est fermé mais visible de l'extérieur ?! Et "auth" ? Le critère d'un bon pare-feu, c'est le port 113 ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Là je laisse plutôt répondra qqn qui sait te donner une réponse bien claire et nette et surtout correcte, car j'ai que des hypothèses sur cela ...

par **cain** » 12 Nov 2003 01:04

Miguelef, tu dis être protégé par norton anti-virus, mais disposes-tu d'un firewall ? Qu'entends-tu par "des sous entendus circulant sur mon pc" <IMG SRC="images/smiles/icon_confused.gif"> Un anti-virus ne te protège (comme son nom l'indique) que des virus, pas des tentatives d'intrusions, ce qui est le rôle du firewall. Attention à ne pas confondre les deux, ou alors je n'ai pas compris tes posts d'où ma question concernant ton firewall <IMG SRC="images/smiles/icon_wink.gif">

par **FSM** » 12 Nov 2003 11:13

>>Là je laisse plutôt répondra qqn qui sait te donner une réponse bien claire et >>nette et surtout correcte, car j'ai que des hypothèses sur cela ... Peut on connaitre le fond de tes pensées <IMG SRC="images/smiles/icon_razz.gif"> ( tes hypothèses <IMG SRC="images/smiles/icon_wink.gif"> ) sur ce fameux port fermé mais visible de l'extérieur ?

par **sombrero** » 12 Nov 2003 11:31

Il n'y a aucun sous-entendu. Je lis "113/tcp fermé auth" et une explication donnée est : "Ton port 113 est visible depuis l'extérieur". Tout cela n'est pas clair pour moi. En plus, que signfie ce "auth" ? Fait-il référence à l'authentification ? Comment dois-je comprendre cela ?

par **antolien** » 12 Nov 2003 11:42

En fait par défaut, ipcop laisse ouvert le port 113 , tu vas dans l'administration, et dans l'ouverture des port externes, tu supprimes le 113. Rien de grave.

par **Breizh-Tux** » 12 Nov 2003 12:07

J'avoue ne pas comprendre non plus ce test. Voici le résultat du test chez moi : 137/tcp filtré netbios-ns 138/tcp filtré netbios-dgm 139/tcp filtré netbios-ssn Alors que netfilter ne laisse passé que le port 53 (tcp+udp) et c'est tout ! Alors je suis tres sceptique quant à la justesse de ce test ... avez-vous un avis sur la question ... YannicK

par **grosbedos** » 12 Nov 2003 12:36

salu, tu as ipcop donc ?? ben oui il laisse le port 113 ouvert par defaut....c'est pas bien important!! on en as parler plusieurs fois de ce ports.....il y a une fonction recherche sur le forum ! et si t'as question c'est comment fermer un port sur ipcop...il y a un document officiel qu'on a courremment l'habitude d'appeler manuel, c'est tres interessant ... le port 113 sert pas a grand chose je crois, il est utilisé surtout par irc..

par **nemesis** » 12 Nov 2003 12:40

c'est le service ident d'irc qui l'utilise.... si j'ai bien capté le fonctionnement de la bête certain serveur font une requête sur ce port pour récupérer la version du client irc utilisé car certains comporte des failles capables de planter le chanel dc lorsque la version de client irc ne 'plait' pas au serveur il coupe la connexion avec le client... voilàà en gros c pas bien grave moi je l'ai fermé

Comprendre le résultat du test firewall

Qui est en ligne ?