Configuration port.

Bonjour,

J'ai deux petites questions qui en faites n'en sont qu'une. J'ai réalisé des tests de sécurité en ligne et ceci on montré que tous mes ports sont cachés. J'aimerais savoir s'il vaut mieux que mes ports restent cachés ou s'il vaut mieux les fermer ? et surtout, dans le cas ou il faudrait les fermer, comment faire ?
Je n'utilise que le firewall de la livebox, le firewall d'XP est désactivé.

Merci.

Petite explication (pardon aux experts, je n'utilise pas les termes techniques exacts pour simplifier le discours) :

Lorsque qu'une machine veut etablir une connexion vers une autre machine, cette autre machine renvoie un message 'port ferme' lorsque le port destination de correspond a aucun service actif.

Mais il est egalement possible de configurer certains firewalls pour qu'ils ne renvoient pas les messages 'ports fermés'. Dans ce cas, on dit que les ports sont 'cachés'.

Il n'y a pas de réel interet, a mon avis, hormis que cela ralentit les scans de ports.

Bonjour,

OK, alors s'il n'y a pas grand interêt a avoir ses ports fermés, comment puis-je les fermer svp ?

merci.

Euh non, j'ai pas dit ca !

Par defaut, tous les ports sont fermés par la LiveBox. Ils sont meme
peut-etre en plus cachés, c'est possible, j'ai pas verifié. Quelqu'un a testé ?

Donc pas besoin de fermer quoi que ce soit. Au contraire, il te faudra éventuellement ouvrir certains ports, par exemple si tu installes un logiciel serveur quelconque (serveur web, mais aussi logiciel d'echange de fichiers).

"Caché" et "fermé" revient quasiment au même comme l'a expliqué fluzz.

L'intérêt de cacher un port (par rapport à une simple fermeture) est de ne pas donner à la personne qui fait un scan de tes ports d'information dont elle pourrait se servir : le message de retour "port fermé" est déja une information en soi et autant en donner le moins possible.

Il y a intérêt à avoir tout les ports fermés/cachés par défaut, et à n'en ouvrir que le minimum requis pour les applications qui le nécessitent vraiment.

Bonjour,

Je vous remercie de ces précisisons, j'ai eu la réponse a ma question !

a plus !

Dje a écrit:

L'intérêt de cacher un port (par rapport à une simple fermeture) est de ne pas donner à la personne qui fait un scan de tes ports d'information dont elle pourrait se servir : le message de retour "port fermé" est déja une information en soi et autant en donner le moins possible.

bof bof... si t'as un port ouvert et les autres cachés, c'est encore plus louche, et ca invite a essayer d'aller y voir de plus pres, non ??? enfin moi je trouve...