Bonjour,
J'ai eus une tentative d'acces sur le port 57923 sur mon serveur linux depuis l'INDE.Je cherche a quoi correspond ce port 57923 ?
je ne l'ai pas trouve sur
http://en.wikipedia.org/wiki/List_of...P_port_numbers
Merci d'avance
Phil
Version imprimable
Bonjour,
J'ai eus une tentative d'acces sur le port 57923 sur mon serveur linux depuis l'INDE.Je cherche a quoi correspond ce port 57923 ?
je ne l'ai pas trouve sur
http://en.wikipedia.org/wiki/List_of...P_port_numbers
Merci d'avance
Phil
La réponse est pourtant tout en bas de la page : http://en.wikipedia.org/wiki/List_of...phemeral_ports
Citation:
Dynamic, private or ephemeral ports
The range 49152–65535 - above the registered ports - contains dynamic or private ports that cannot be registered with IANA[105]. This range is used for custom or temporary purposes and for automatic allocation of ephemeral ports.
Il correspond à rien de précis.
Seul les port 1 à 1023 ont une affectation précise de service.
Les ports à partir de 1024 sont d'utilisation libre.
Les listes que tu peux trouver, notamment sur wikipédia indique les utilisations les plus courantes de ce ports, mais cela ne signifie en rien que dans une utilisation particulière, celle-ci corresponde à ce qu'indique la liste.
Il en va de même d'ailleurs pour les ports en dessous de 1024, que tu peux utiliser comme bon te semble au risque d'avoir quelques conflits, à l'exception de quelques ports, notamment le 443 qui est généralement considéré d'office comme sécurisé (basculement des navigateurs en https, ...) et le port 25 qui est bloqué par bon nombre de FAI à l'exception de leur propre services pour lutter contre le spam.
Bonjour,
Cherche-tu l'application qui est en écoute sur ce port ? Ou bien, y es-tu en écoute et cherche tu à savoir pourquoi on tente d'y accéder ?
Pour la première question, sur un système UNIX-Like, un netstat -ap depuis le compte root permettra de retrouver quelle appli écoute.
Si c'est la deuxième interrogation, je pencherai pour un scan de ports : une technique d'intrusion qui est si répandue qu'elle fait partie de ce que l'on nomme le "bruit ambiant" en termes de sécurité. Le but est généralement de détecter les ports ouverts sur les serveurs pour rechercher une éventuelle faille de sécurité en vue d'une attaque.
Ce sont généralement des procédures automatisées qui ne dénotent que très rarement une attaque ciblée mais dont il vaut mieux se protéger pour éviter de servir de relais à son insu (avec une sonde anti-intrusion par exemple).
@+