Ca devrait pas marcher.....et ca marche

Forum sur la sécurité des réseaux, la configuration des firewalls, la mise en place de protections contre les attaques, de DMZ, de systèmes anti-intrusion ...

Modérateur: modos Ixus

Messagepar hypnos » 20 Nov 2003 02:10

Bonjour , <BR>J'aurai une question sur le réseau a poser <BR>Voila j'ai un ami qui possède un modem routeur D-Link DSL-504 Generation . Grace a lui il gere un réseau de 2 pc . <BR>Sur un des ces Pc il fait tourner un serveur IRC , web, il utilise emule et d'autres programmes qui accedent au net. <BR>Quand je le scan , aucun de ses port ne repond , ce que je trouve bien etrange tout de meme car si son port 4662 ne repond pas , il lui serait impossible de se connecter a un serveur emule avec un High ID , idem avec irc et web...et pourtant tout ca fonctionne tres bien chez lui. <BR>J'utilise Superscan sous windows pour info <BR>Pour justifier ca , mon ami m'a partlé de dmz (sans vraiment trop savoir en fait) , mais je ne vois vraiment pas ce que ca vient faire la dedans... <BR>Pourriez vous m'expliquer , comment il est possible de se connecter a son serveur irc , web ..... alors que les ports paraissent inexistants.... <BR>En esperant avoir été clair (et c pas facile) je vous remercie d'avance pour vos réponses <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR> <BR> <BR>
Avatar de l’utilisateur
hypnos
Premier-Maître
Premier-Maître
 
Messages: 46
Inscrit le: 30 Oct 2003 01:00

Messagepar jc-tergal » 20 Nov 2003 10:38

A tout hasard, emule, irc... c'est base sur de l'UDP non? Si ton scanner de port ne sniffe que le tcp, il est donc normal que tu ne vois pas les ports concernes si l'UDP n'est pas sniffe. <BR>Je pense que la config de ce que ton sniffer sniffe est a revoir... <BR> <BR>Je dis peut etre une grosse $%#&!.
J'ai glisse chef...
Avatar de l’utilisateur
jc-tergal
Quartier Maître
Quartier Maître
 
Messages: 12
Inscrit le: 23 Mai 2003 00:00
Localisation: Bethune

Messagepar lembal » 20 Nov 2003 10:45

Oui mais en même temps s'il héberge un site Web c'est du TCP/80 qui rentre dans sa "soi disant" DMZ...
lembal
Vice-Amiral
Vice-Amiral
 
Messages: 880
Inscrit le: 13 Jan 2003 01:00
Localisation: Paris

Messagepar jc-tergal » 20 Nov 2003 11:02

donc il sniffe pas la bonne adresse???
J'ai glisse chef...
Avatar de l’utilisateur
jc-tergal
Quartier Maître
Quartier Maître
 
Messages: 12
Inscrit le: 23 Mai 2003 00:00
Localisation: Bethune

Messagepar hypnos » 20 Nov 2003 11:25

emule ecoute sur le port tcp 4662 et udp 4772 si je ne me trompe pas <BR>je pense avoir trouver une raison a mon probleme (enfin je pense) <BR>il a rebooté son routeur dans la nuit et ce matin j'ai pu retenter un scan de port sur lui....qui a fonctionné 1fois!!! j'ai retenté une deuxième fois , et la ca n'a pas fonctionné. Alors peut etre que son routeur detecte les scan et banni les ip.(je suis en ip fixe).
Avatar de l’utilisateur
hypnos
Premier-Maître
Premier-Maître
 
Messages: 46
Inscrit le: 30 Oct 2003 01:00

Messagepar jc-tergal » 20 Nov 2003 11:41

Comme ce routeur fait firewall egalement il doit peut etre detecter le sniffing...
J'ai glisse chef...
Avatar de l’utilisateur
jc-tergal
Quartier Maître
Quartier Maître
 
Messages: 12
Inscrit le: 23 Mai 2003 00:00
Localisation: Bethune


Retour vers Sécurité et réseaux

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 0 invité(s)