Masquer le port 21

par **foufeur** » 15 Déc 2003 14:42

Bonjour, Je souhaite savoir si c est possible et comment faire pour faire tourner mon serveur ftp: TYPSoft FTP Serveur v 1.08 et que je sois invisible sur le port 21 auquel il tourne. J'utilise Zone Alarm 4 pro. Es ce possible? Quelles sont les risques liés au port 21 ouvert? Thks

par **orange_smell** » 15 Déc 2003 15:26

Juste pour être sur, parce que c'est pas très clair... Tu veus faire tourner ton serveur FTP sur le port 21, mais le rendre invisible, c'est-à-dire, qu'un ping ou un telnet sur ton port 21 ne réponde pas ???

par **foufeur** » 15 Déc 2003 15:53

Oui, c est bien ca grossierement. Je veux etre invisible sur le port 21 et mon serveur ftp tourne dessus.

par **orange_smell** » 15 Déc 2003 16:13

Et tu s'il est invisible, comment feront les clients pour se connecter dessus ?

par **foufeur** » 16 Déc 2003 11:44

Ben, c ça le pb. Je me demande justement si c est possible d etre invisible sur le 21 et pouvoir recevoir des client ftp avec log/pass, pas d anonyme <IMG SRC="images/smiles/icon_smile.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif">

par **tomtom** » 16 Déc 2003 11:54

Non, soit ton port est ouvert pour se connecter dessus, soit il est faermé. C'est tou ! t.

par **Muzo** » 16 Déc 2003 12:03

Ben tomtom kesskit'arrives? tu doubles cliques???????

par **orange_smell** » 16 Déc 2003 12:18

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-16 10:44, foufeur a écrit: Ben, c ça le pb. Je me demande justement si c est possible d etre invisible sur le 21 et pouvoir recevoir des client ftp avec log/pass, pas d anonyme <IMG SRC="images/smiles/icon_smile.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Il ne faut pas confondre anonymat de la connexion et état du port. La connexion anonyme ou non commence de toute façon par un envoi sur le port en question d'une requête et par une réponse à cette requête. Ce qui veut dire que ton serveur va répondre aux requêtes sur ce port, donc, il ne sera pas invisible

par **foufeur** » 16 Déc 2003 12:45

Ok, merci pour vous confirmations -> C'est soit invisible et pas de serveur ftp soit visible et donc possible . Je vais donc plus loin dans ma reflexion: Mon serveur configurer ainsi: Les droits des clients : - possibilite de download. - possibilite de upload. - visibilité des sous dossiers. - Tout autres droit interdit, notamment la suppression de fichier. Quelles pbs de securites pouvant m arriver en laissant le port 21 ouvert avec les caracteristiques ci dessus?

par **foufeur** » 16 Déc 2003 12:49

J'oublié un point important des caracteristiques du serveur: Les clients anonymes ftp sont refusés. Que avec log/pass unique.

par **orange_smell** » 16 Déc 2003 12:50

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-16 11:45, foufeur a écrit: Ok, merci pour vous confirmations -> C'est soit invisible et pas de serveur ftp soit visible et donc possible . Je vais donc plus loin dans ma reflexion: Mon serveur configurer ainsi: Les droits des clients : - possibilite de download. - possibilite de upload. - visibilité des sous dossiers. - Tout autres droit interdit, notamment la suppression de fichier. Quelles pbs de securites pouvant m arriver en laissant le port 21 ouvert avec les caracteristiques ci dessus? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Deux types de problèmes peuvent subvenir à mon avis: 1- en utilisant FTP, ce n'est pas très sécurisé, car les logins/mots de passe transitent en clair sur le réseau 2- Toutes les failles inhérentes à ton serveur ftp.

par **Athanase** » 16 Déc 2003 14:30

>Deux types de problèmes peuvent subvenir à mon avis: >1- en utilisant FTP, ce n'est pas très sécurisé, car les logins/mots de passe >transitent en clair sur le réseau >2- Toutes les failles inhérentes à ton serveur ftp. Tout à fait d'accord avec oit Orange_smell. Seulement, il y a moyen de protéger les mots de passe en chiffrant au moins le canal de commande du serveur FTP ou en utilisant le FTP au-dessus de SSL ou d'un canal SSH. Cela rendra beaucoup moins facile la récupération des mots de passe FTP qui criculent en clair sur le réseau. Pour ce qui est de la partie 2, il suffit de choisir un serveur FTP réputé pour la qualité de son code. Par exemple, j'utilise G6 FTP Server deven Bullet Proof FTP Server qui est plutôt bien sur ce point. En fait, c'est à notre cher ami d'estimer les risques et d'adapter sa configuration en conséquence. Maintenant, il semble qu'il veuille ouvrir son FTP uniquement à des gents qu'il connait. Avec un peu de chance il connait leu IP et peut alors filtrer directement les connexions au niveau du firewall. Voilà ma petite participation à la discussion <IMG SRC="images/smiles/icon_wink.gif">

par **foufeur** » 16 Déc 2003 16:22

Seulement, il y a moyen de protéger les mots de passe en chiffrant au moins le canal de commande du serveur FTP ou en utilisant le FTP au-dessus de SSL ou d'un canal SSH. Cela rendra beaucoup moins facile la récupération des mots de passe FTP qui criculent en clair sur le réseau.  Okech, mais si je ne suis pas en reseau, mis a part quand je suis sur le net... Donc est-il utile pour moi de specifier un canal SSH ou SSH? Cela se configure a travers le serveur FTP? thks.

Masquer le port 21

Qui est en ligne ?