port ouvert ?

**amazircool** · 29/06/2006, 22h39

Salut mes frères:
Sous Win2000 service pack4
Comment je puise savoir quels sont les ports ouvert sur mon poste ?
Et comment je peu fermer ses ports (risque d’une attaque

) ?

**Nemesys** · 29/06/2006, 23h08

Bonsoir,

Tout de dépend de ta configuration personnelle : routeur, pare-feu etc...

Fais un test en ligne pour les ports : http://check.sdv.fr/

**amazircool** · 30/06/2006, 13h03

Merci ton truc Sava bien marcher il ma afficher :
"1 port semble ouvert sur votre machine."
Je sais pas est ce que c’est vrai

; mais comment maintenant je peu fermer se port?
ET COMMENT je peu connais le numéro de se port?
Plus information SVP sur les ports.

**Zipyz** · 30/06/2006, 13h30

Pour fermer ce port c'est au niveau du firewall que ça se fait. C'est quoi le numéro du port ? il faut être sur qu'il n'est pas utilisé.

**Nemesys** · 30/06/2006, 14h14

Envoyé par amazircool

Merci ton truc Sava bien marcher il ma afficher :
"1 port semble ouvert sur votre machine."
Je sais pas est ce que c’est vrai

; mais comment maintenant je peu fermer se port?
ET COMMENT je peu connais le numéro de se port?
Plus information SVP sur les ports.

Quel est le numéro du port et sa description ? La fermeture du port se fait au niveau du firewall mais il faut savoir s'il est utilisé ou pas..

**amazircool** · 30/06/2006, 16h58

Pour le moment voila les ports qui ont ouvert.
Port 25 : SMTP protocole TCP
Port 10 : POP3 protocole TCP
Port 119 :NNTP protocole TCP
Port 139 : NETBIOS-SSN : Protocole TCP
Port 39 : IMAT : Protocole TCP
J’ai detecte ses port grace au utilitaire AutoNOC.
Alors merci pour les remarques

**Nemesys** · 30/06/2006, 18h44

Envoyé par amazircool

Pour le moment voila les ports qui ont ouvert.
Port 25 : SMTP protocole TCP
Port 10 : POP3 protocole TCP
Port 119 :NNTP protocole TCP
Port 139 : NETBIOS-SSN : Protocole TCP
Port 39 : IMAT : Protocole TCP
J’ai detecte ses port grace au utilitaire AutoNOC.
Alors merci pour les remarques

Je ne vois aucun soucis car ces ports sont utiles à priori, pour ce qui est du mail, forum, partage de fichiers....
Le test en ligne te dit quoi ? Quel port est ouvert ?

**amazircool** · 01/07/2006, 00h08

ok voila un scrennshot pour la resultat en ligne:
sa veu dire quoi port filtrer?

**Nemesys** · 01/07/2006, 00h42

Filtré indique qu'un pare-feu, un dispositif de filtrage ou un autre obstacle réseau bloque ce port. Donc pas d'inquietude.

Apperement tu as un port ouvert pour le serveur IIS, ce qui doit etre normal sur windows 2000 si tu t'en sers..

**Eusebius** · 01/07/2006, 01h04

Tu as un serveur de mail et un serveur de news sur la machine ?

**amazircool** · 01/07/2006, 19h04

Non sur cette station là je n’ai pas un serveur d'email. Ni un serveur de new

Pourquoi?
ET Oui Nemesis_ J'ai WIN2000 Ta raison :=)
Alors j attende la réponse des questions précédente merci

**Eusebius** · 02/07/2006, 01h35

Envoyé par amazircool

Non sur cette station là je n’ai pas un serveur d'email. Ni un serveur de new

Pourquoi?

Parce que je vois pas bien pourquoi les ports correspondants devraient être ouverts.

**amazircool** · 02/07/2006, 02h16

ta raison,
alors quoi faire?

**Eusebius** · 02/07/2006, 02h50

Ben paramètre ton firewall pour qu'il ferme les ports en question...

**ArHacKnIdE** · 02/07/2006, 12h04

Salut,

C'est sans doute par défaut(les ports ouverts sur ta machine), par contre les plus grandes failles de sécurité résident sur IIS, et sur la capture d'écran tu as un port d'ouvert, normal ?

C'est le plus dangereux celui-ci.

**amazircool** · 02/07/2006, 19h37

Ok toujours le port Numéro 1025/tcp est ouvert , concerner IIS, NFS, or listener RFS remote_file_sharing.
Alors comment je fermer se port SVP ?
Remarque j’ai changer de fire well je travaille avec "kerio

**backeyes** · 02/08/2006, 22h39

Bonsoir,

Tu peux laisser le port 1025 ouvert sur ta machine, windows ouvre souvent des ports aléatoires dans les 1020 et plus, ce qui est normal. Par contre tu peux le filtrer au niveau du firewall.

Le plus génant dans ton cas, ce sont ces services comme les serveurs mails que tu n'utilisent pas et qui offrent donc des failles de sécurité inutiles.
Filtrer ces ports au niveau du firewall pour ne pas que l'on puisse s'y connecter de l'extérieur est une chose, mais le mieux que tu puisse faire est encore d'arrêter ces services et de les mettre en mode de lancement manuel ou désactiver.

Pour faire cela, dans le menu démarrer puis executer, tapes services.msc puis OK.
Arrete change le mode de lancement des services Simple Mail Transport Protocol (SMTP) et POP (ce qui est faisable aussi via la console d'administration IIS).