Testeur de firewall IXUS

par **veevee** » 31 Déc 2003 20:11

Bonjour à tous L’idée du testeur de firewall est une initiative EXCELLENTE, elle permet de se rendre compte de l’efficacité réelle de l’outil Encore faut-il être capable d’interpréter le résultat, et en général ce n’est pas à la portée de l’usager lambda (ce qui est mon cas) Le testeur me retourne : 113/tcp fermé auth 113 : c’est le n° du port et la liste des ports dit : authentification service /tcp : signifie sans doute transfert control protocol ( signification mystérieuse <IMG SRC="images/smiles/icon_wink.gif"> fermé : or le test montre qu’il est ouvert ? ? ? auth : sans doute authentification, mais ça signifie quoi A l’arrivée des courses je ne sais pas si je dois m’inquiéter ou non Si je ne craignais pas de me faire couvrir de sarcasmes, j’écrirais que c’est comme tout ce qui concerne le monde du logiciel libre, c’est une assemblée de compétences hors du commun qui utilise un langage pour initiés Merci à tous

par **yann_air** » 31 Déc 2003 20:43

Perso j'ai une autre question... je suis derrier un routeur et un firewall ( iptables ), qd je fais le test il teste quoi, mon routeur ou mon linux? je pense que c le routeur ms je suis pas sur Merci de m'éclairé ++

par **doud2001** » 01 Jan 2004 02:53

Hello vous deux. Pour le port 113, c'est tres bien: il est ferme, mais visible -> a mon avis tu renvoies un "Deny" au lieu de juste faire un drop du paquet. Pour ce qui est du scan de l'IP, je trouve ca moi aussi genial comme idee! Et en toute logique (je peux me tromper, mes cours remontent a longtemps <IMG SRC="images/smiles/icon_razz.gif"> : il scanne ton IP publique, autrement dit celle du routeur. Si tu fais du "port forwarding" vers une autre machine (serveur ftp), eh bien ce seront ces ports de l'autre machine qui seront scannes, puisque visibles depuis l'exterieur. Voila voila... Bonne nuit a tous, et bonne annee 2004 <IMG SRC="images/smiles/icon_bise.gif"> Doud.

par **doud2001** » 01 Jan 2004 02:59

Oubli: TCP : Transmission Control Protocol. C'est une surcouche d'IP d'ou TCP/IP, qui se lit: TCP over IP. En gros le but de cette couche est d'assurer que tous les paquets arrivent, en envoyant un ACK a chaque paquet arrive cote recepteur, et renvoyant un paquet apres un certain temps sans avoir recu le ACK (timeout) cote emetteur. Doud.

par **HaM** » 01 Jan 2004 12:56

Si il vous marque fermer c que votre Firewall répond par le négative (BLOCK; il repond) si il est ouvert c le serveur qui est deriere qui repond possitif (OPEN) et quand le firewall ne repond (DROP; il ignore la requette) pas et que le serveur non plus il n'affiche pas le port !

par **HaM** » 01 Jan 2004 13:03

Il fut comprendre que quand tu scan l'IP d'un routeur tous ce que le scan peut atteindre est scanner donc si tous les ports sont DROP sauf le 443 qui est redirigé sur un serveur derrire ton Routeur/Firewall tous les ports sauf le 443 seront scanner sur le routeur et le 443 sera scanner sur le serveur qui est derriere car le routeur aura renvoyer la requette vers lui !! J'éxplique pas forcement tres bien alors dite le !! _________________ Choisir ! c'est l'éclair de l'intelligence. Hésitez-vous ?... tout est dit, vous vous trompez. Balzac

par **doud2001** » 01 Jan 2004 13:57

Merci HaM, c'est ce que j'essayais de dire, mais pas aussi bien que toi <IMG SRC="images/smiles/icon_razz.gif">

par **HaM** » 01 Jan 2004 15:16

C'est bien ce qui me semblait et c'est pour ca que je suis intervenu, même si j'éxplique pas bcp mieux ! <IMG SRC="images/smiles/icon_biggrin.gif">

par **natlus** » 01 Jan 2004 17:16

<IMG SRC="images/smiles/icon_rolleyes.gif"> en reponse a HaM , a doud 2001 , le port 113 ferme mais visible : a quoi cela sert? comprends pas dsl <IMG SRC="images/smiles/icon_rolleyes.gif"> <IMG SRC="images/smiles/icon_rolleyes.gif">

par **doud2001** » 01 Jan 2004 17:31

Un port ferme et visible? A mon humble avis, a rien, sauf a attiser la curiosite de hackeur. Si tu droppes tous les paquets, tu es invisible, ce qui est plutot cool. Si tu choisis de renvoyer un deny, c'est plus poli, mais du coup on te voit. Cela etant dit, si jamais tu choisis d'offrir n'importe quel service, c'est a dire d'ouvrir des ports, tu es la aussi visible et dans ce cas il n'y a plus d'interet a dropper sur les ports fermes... HaM a peut-etre un avis different sur la question...

par **HaM** » 01 Jan 2004 18:33

Le fait que le port soit marquer fermer signifie que ce n'est pas naturel de la part de l'OS (donc firewall applicatif ou autre ...). _________________ Choisir ! c'est l'éclair de l'intelligence. Hésitez-vous ?... tout est dit, vous vous trompez. Balzac

par **HaM** » 01 Jan 2004 18:54

Mais au fait qu'est ce que ce sujet fait dans le forum virus ???

par cf » 02 Jan 2004 20:10

Salut Je suis nouveau ici, mais j'ai un doute: j'ai effectué le Test de firewall (aussi chez symantec et sysgate) , et cela m'a dit que je n'avais aucun port ouvert (super!) pourtant, j'utilise juste le firewall de XP (j'ai 2 pc en réseau, dont 1 sert de passerelle internet) , et je pense vraiment pas qu'il est très efficace, d'où mon étonnement. Et ça m'intéresse d'autant plus que j'ai une IP fixe (ah, la freebox...) alors, c'est totalement bidon ou pas les tests de firewall? cf

par **loic** » 03 Jan 2004 01:43

Si on n'a pas de serveur, tous les ports doivent etre idéalement bloqués. Alors ils sont invisibles à l'extérieur du mur. C'est le cas de la plupart des utilisteurs d'Internet: on se contente de se connecter à des serveurs : web, ftp, messagerie, etc. Dans ce cas au risque de me répéter : tous ports bloqués !

par **HaM** » 03 Jan 2004 01:55

Il faut savoir que tous (ou presque) les scanner de ports qui sont proposés sur le Web ne scannent pas les ports de 0 a 65535 (bcp trop long) il scannent uniquement les plus connus (ports utilisés pour les trojans , email , ...) seul les 1024 premier ports sont scanner plus les plus connus se trouvant entre 1024 et 65535. Donc le resultat peut etre "aucun ports ouvert" mais sans garanti audela de 1024 ! Le scanne d'IXUS je ne sais pas !!

Testeur de firewall IXUS

Qui est en ligne ?