les ports dangereux

par **mside** » 04 Fév 2004 21:05

voila je me suis servis de l'outil de ixus pour tester son firewall Voici la listes des ports ouverts sur votre machine : 21/tcp ouvert ftp 22/tcp fermé ssh 23/tcp ouvert telnet 25/tcp ouvert smtp 80/tcp ouvert http 110/tcp ouvert pop-3 113/tcp ouvert auth 143/tcp ouvert imap2 443/tcp ouvert https auth, imap2 servent a quoi est il dangereux de les laissé ouvert ?

par **MasterSleepy** » 04 Fév 2004 22:46

Salut, Pour auth je sais pas trop mais imap2 c'est le port pour avoir son courrier en imap. Pas dangereux donc, par contre ce que je trouve bizarre c'est que ton telnet est ouvert, ça je trouve dangereux. Bon maintenant tu me diras que tu l'utilises pas, alors je te réponderais pourquoi le laisser ouvert <IMG SRC="images/smiles/icon_wink.gif"> Enfin bon moi ce que j'en dis <IMG SRC="images/smiles/icon_biggrin.gif"> A+

par **sibsib** » 04 Fév 2004 22:51

Salut, auth, je me souviens plus trop, mais il faut laisser : certaines applis qui utilisent un autre port font une requète la dessus avant de faire appel au service proprement dit. imap, c'est un protocole 'ach'ment mieux que POP3 pour lire son courrier : Au lieu de rappatrier tes mails sur ton PC, ils restent sur le serveur , d'où la possibilité de consulter depuis plusieurs points (notamment le Webmail). d'un point de vue SME, imap est accessible de l'extérieur parce que POP3 est accessible. Si tu n'as besoin ni de n'un ni de l'autre, via le server manager, Section 'Autres paramètres de courrier électronique', tu remets à 'Confidentiel'. Par contre, je vois que 'Telnet' est ouvert sur ta machine... Est-ce bien raisonnable ? -- A+, Pascal

par **Fafa-** » 04 Fév 2004 23:19

d'un autre coté, tous ces ports sont ouverts sur ta machine pour toutes les requetes venant de l'exterieur, ce qui est totalement stupide si tu n'as ni serveur de mails, ni serveur web, ni serveur Ftp, ni serveur telnet ....etc. En gros, ta machine est une vraie passoire, je te conseille un petit Zone Alarm ou Kerio Firewall pour me fermer tout ça tout de suite sans vouloir t'embarquer sur les passerelles linux sécurisée, car tous ces ports n'ont en aucun cas besoin d'etre ouvert à tout l'Internet si il n'y a pas de serveur public hebergeant les applis correspondants sur ta machine.

par **mside** » 05 Fév 2004 21:12

ben en faite je me sers de telnetr defois de l'exterieur et ma machine fais server web ftp mail lol une passoire ? serieu ? et vous me faite peur ben fo bien laissé ouvert ces ports si je ve continué a hebergé que faire d'autre ??

par **MasterSleepy** » 05 Fév 2004 21:16

Pour l'histoire du telnet, autant utiliser ssh. quand même ... <IMG SRC="images/smiles/icon_wink.gif"> Pour le reste rien de bien choquant pour un serveur classique

par **mside** » 05 Fév 2004 21:22

c t pour pouvoir avoir acced au server manager a distance

par **MasterSleepy** » 05 Fév 2004 21:25

Tu peux très bien y arriver en ssh. ssh est pareil que telnet mais sécurisé <IMG SRC="images/smiles/icon_wink.gif">

les ports dangereux

Qui est en ligne ?