Forum Ubuntu-fr.org / question sécurité et port

Réponse à : question sécurité et port

dummy@example.com (joffrey) — Thu, 21 Mar 2013 21:16:10 +0000

Bonjour,

J'ai moi aussi ce port fermé est non masqué.

Réponse à : question sécurité et port

dummy@example.com (Doezer) — Thu, 03 May 2012 08:09:57 +0000

Le sujet est plutôt vieux et je le sais, mais vu que j'ai la réponse et que bidou ne l'a pas donnée, je me permets de poster au cas-où un autre se demanderait pourquoi ses ports affichent closed

C'est donc dans le firewall qu'il faut regarder, il est très probable qu'une règle autorise les requêtes vers le port en question même s'il n'y a aucun processus derrière.

Réponse à : question sécurité et port

dummy@example.com (bidou) — Tue, 23 Oct 2007 21:01:25 +0000

aaahhhhh merci j'ai enfin compris. j'ai le cerf volant.je vous passe la vanne.

Réponse à : question sécurité et port

dummy@example.com (Hoper) — Tue, 23 Oct 2007 20:29:05 +0000

.... exactement ce que je disai... ca voulait rien dire ton truc "ouvert mais masqué" ou fermé et je sais pas quoi.

nmap test en priorité les ports les plus connus et les plus utilisés, et il te dit simplement que le port 113, qui sert normalement a auth est FERME.
qu'est ce que tu veux de plus ? Il est fermé, comme des dizaines de milliers d'autres sur ta machine, simplement celui la est testé par nmap et pas les autres (fais un man nmap et tu verra que par defaut, il se tape pas les 65535...)

Réponse à : question sécurité et port

dummy@example.com (bidou) — Tue, 23 Oct 2007 20:12:52 +0000

mais justement il est fermé. mais je ne comprend pas en lancant un nmap sur mon ip fixe j'ai la réponse suivante:

PORT    STATE  SERVICE
22/tcp  open   ssh
80/tcp  open   http
113/tcp closed auth
554/tcp open   rtsp

Réponse à : question sécurité et port

dummy@example.com (HymnToLife) — Tue, 23 Oct 2007 20:08:49 +0000

bah si tu as un port ouvert mais rien qui n'écoute derrière, c'est comme sile port était fermé...

Réponse à : question sécurité et port

dummy@example.com (bidou) — Tue, 23 Oct 2007 20:03:02 +0000

tu vas rire il n'y aucun processus qui utilise le port 113?? c'est bein ce que je croyais un truc ouvert pour rien. le problème c'est que c'est le routeur qui l'a ouvert est pas le PC. y aurait-il de la magouille chez free??

Réponse à : question sécurité et port

dummy@example.com (HymnToLife) — Tue, 23 Oct 2007 19:54:17 +0000

Mince, que je suis nouille, il y a bien plus simple pour savoir quel processus utilise un port. Fais ça

sudo fuser -n tcp 113

ça va te donner le PID du processus qui écoute, puis cherche le dans ps :

firas@Nobue ~ % sudo fuser -n tcp 113
113/tcp:              5325
firas@Nobue ~ % ps ax | grep 5325
 5325 ?        Ss     0:00 /usr/sbin/identd -d
29550 pts/2    R+     0:00 grep 5325

Voilà bien mon identd.

Réponse à : question sécurité et port

dummy@example.com (bidou) — Tue, 23 Oct 2007 19:48:29 +0000

jai comme réponse

 4850 ?        S      0:00 /usr/sbin/couriertcpd -address=192.168.0.1 -stderrlogger=/usr/sbin/courierlogger -maxprocs=40 -maxperip=20 -pid=/var/run/courier/imapd.pid -nodnslookup -noidentlookup 143 /usr/lib/courier/courier/imaplogin /usr/lib/courier/authlib/authdaemon /usr/bin/imapd Maildir
 7598 pts/2    R+     0:00 grep ident

Réponse à : question sécurité et port

dummy@example.com (HymnToLife) — Tue, 23 Oct 2007 19:43:31 +0000

No, I don't. Not in Wikipedia, at least. Ask teh Allmighty Google

Mais si tu as quelque chose qui écoute sur le port 113, c'est très certainement un identd, et comme tu ne sais pas ce que c'est, ça veut dire que tu n'en as pas besoin Fais un

ps ax | grep ident

et regarde si tu as quelque chose.

Réponse à : question sécurité et port

dummy@example.com (bidou) — Tue, 23 Oct 2007 19:41:45 +0000

HymnToLife a écrit :

http://en.wikipedia.org/wiki/Ident

you don't have the same in french. please

Réponse à : question sécurité et port

dummy@example.com (HymnToLife) — Tue, 23 Oct 2007 19:39:20 +0000

bidou a écrit :

quelqu'un connait le type de protocole qui passe par le port 113?

AUTH

http://en.wikipedia.org/wiki/Ident

Réponse à : question sécurité et port

dummy@example.com (Hoper) — Tue, 23 Oct 2007 19:14:01 +0000

le port 113 est fermé mais pas masqué.

Je comprend toujours pas cette phrase. Techniuqement c'est quoi pour toi un port "masqué" ?

Réponse à : question sécurité et port

dummy@example.com (bidou) — Tue, 23 Oct 2007 18:22:26 +0000

pour le port 554 on trouve aussi en français http://fr.wikipedia.org/wiki/Real_Time_ … g_Protocol. donc je pourrais le paramétrer en réseau local ce port plutôt que de le laisser ouvert sur le net. je n'ai pas besoin de faire du streaming sur le web. A moins que cela soit pour la TVperso de free. je l'ai activé récement!

quelqu'un connait le type de protocole qui passe par le port 113?
pour info j'ai reçu une attaque sur mon port ssh. J'ai reçu un mail pour m'avertir. C'est surement lié aux modif faites depuis hier.

Réponse à : question sécurité et port

dummy@example.com (poupoul2) — Tue, 23 Oct 2007 15:28:36 +0000

Le port 113, c'est le port TCP. Très vulnérable s'il n'est pas bien protégé, ce qui ne semble pas être le cas du tien

Le port 554, c'est le Real Time Stream Control Protocol