Bloquer le port 80

par **laubean** » 08 Oct 2002 01:27

Salut, j'ai fait un test de vulnerabilité, et le port 80 est ouvert (web server running), coment peut-on faire pour ne plusa voir un tel resultat?

par **cyrille** » 08 Oct 2002 10:06

tu stopes httpd

par **laubean** » 08 Oct 2002 11:02

Et a partir d'ou je peux faire ca?

par **xjlxx** » 08 Oct 2002 19:32

/etc/rc.d/init.d/httpd stop Tu met ca dans un shell ...

par **laubean** » 08 Oct 2002 19:42

Ok merci, je vais tester tout ca!

par **micj** » 08 Oct 2002 22:08

Je ne vois pas vraiment l'utilité de cette histoire, car le démon httpd n'écoute pas sur le port 80 mais sur le port 81 ... En plus tester la vulnérabilité d'un firewall depuis l'interface green n'a pas beaucoup de sens ...

par **laubean** » 08 Oct 2002 23:17

Je n'ai pas lance de scan a partir de l'interface verte, mais a partir de sites.

par **Bill_gates** » 09 Oct 2002 12:58

et en plus si tu le bloque tu ne pourra plus surfer ici ..... <IMG SRC="images/smiles/icon_lol.gif">

par **mac** » 09 Oct 2002 13:49

bizarre bizarre, Par défaut smoothwall bloque tous les ports inférieurs a 1024 (le 80 et 81 compris) Donc si smooth a été installé convenablement et si aucun Port n'a été ouvert apres l'installation (service externe), tu ne devais pas voir le port 80 ouvert (en considérant que tu testes bien de l'exterieur et pas de l'intérieur). Sinon, juste pour dire que si le port 80 est bloqué, ça n'empeche nullement de surfer.

par **laubean** » 09 Oct 2002 14:17

Si je regarde dans les services qui sont demarres sur Smoothwall je vois que le server Web est demarre, or je n'en heberge pas, donc pas besoin!!

par **mac** » 09 Oct 2002 14:36

Oh que si.... Tu en as besoin, parce que c'est grace a lui que tu va sur la console d'administration smoothwall (http://ip_smoothwall:81) Sinon, tu ne peux accéder a smooth qu'en local (mode console) ou avec SSH (si tu as activé l'option). C'est ce service Http qui répond sur le port 81. Par défaut, le port 81 étant fermé pour quelqu'un de l'exterieur, seul le reseau local a acces a l'interface web de smooth (qui est quand meme super pratique <IMG SRC="images/smiles/icon_smile.gif">

par **micj** » 09 Oct 2002 15:59

Pour info: un firewall comme Smoothwall ou IPCop ferme tout trafic de l'extérieur (red) vers l'intérieur (green). Le but n'étant pas de mettre un firewall filtrant, le trafic de l'intérieur (green) vers l'extérieur (red) n'est pas bloqué. Un serveur apache est actif dans ces firewalls pour en permettre l'administration. De plus ces serveurs web ne sont pas accessibles de l'extérieur (red) sauf manipulation pour le rendre actif. Et comme je le pensais, tu as dû essayer de tester de l'intérieur et non de l'extérieur, ce qui a fait que tu as vu un serveur web accessible.

par **xjlxx** » 09 Oct 2002 17:50

Hé moi g juste dis comment arreter httpd ok ! <IMG SRC="images/smiles/icon_boxe2.gif">

par **xjlxx** » 09 Oct 2002 18:00

et un client HTTP utilise le 80 et non le 81 ou ta péché ca toi ???? 81 c pour webconfig sous linux A ne pas confondre avec webmin qui lui utilise le port 10000 Mon premier utilise un access sécurisé https ( normalement port 443 ) <IMG SRC="images/smiles/icon_cussing.gif">

par **bri2** » 09 Oct 2002 19:26

l'élève xjlxx n'est pas prêt de dépasser le maître vénéré mac, lis bien ce qu'il dit, c'est lui qui a raison !!! <IMG SRC="images/smiles/icon_eek.gif"> <IMG SRC="images/smiles/icon_eek.gif">

Bloquer le port 80

Qui est en ligne ?