Ubuntu-fr

guymauve

Bloquer des ports avec firestarter

Bonjour,

J'ai installé firestarter et après avoir passé un shields up il me reste les ports suivant d'ouverts :

21-23-80

Que faire pour que mon pc soit sécurisé. Puis-je laisser ces ports stealth ???

Merci à vous pour vos bons conseils.

guymauve

Re : Bloquer des ports avec firestarter

un petit up ...

Merci à vous.

tukuyomi

Re : Bloquer des ports avec firestarter

Le port 21 est ouvert si tu as installé un server FTP; le 80 est ouvert si tu as installé un server HTTP; et pour le 23, je passe mon tour

Edit: après quelques recherches, le port 23 correspondrait au telnet!
http://www.iana.org/assignments/port-numbers

Dernière modification par tukuyomi (Le 18/11/2005, à 22:54)

---

bsnes for Debian
Les programmes de Nolife sur votre terminal: LA geekerie ultime!
Le reste

Julian

Re : Bloquer des ports avec firestarter

Que faire pour que mon pc soit sécurisé. Puis-je laisser ces ports stealth ???

Si ces ports sont stealth ça veut dire que c'est bon .

C'est pas bon quand c'est ouvert (évidemment) et fermé car visible.

J'imagine que tu as confondu.
Si c'est le cas, comme l'as dit  tukuyomi, l'idéal est de savoir que tel port correspond à telle application.
Comme tu en es arrivé à scanner ta machine, c'est un bon réflexe ça veut dire que tu t'intéresse un minimum à ce qui se passe, donc avant de se réfugier derrière Firestarter, à mon avis il serait bon que tu apprennes une fois pour toutes à fermer toi même les ports.

Par exemple, si on te dit que le port 80 est visible alors que tu n'heberges pas de sites internet chez toi, il faut, bien avant de configurer le firewall,  stopper au plus vite ce serveur apache. Le fait de stopper l'appli fermera le port par la même occasion.

Exemple:
port 80 visible = serveur apache qui tourne chez toi
Tu ne te sert pas d'apache donc  tu l'arrêtes:

sudo /etc/init.d/apache2 stop

Et voilà 1 port de fermé, Yes!

Un p'tit test sur le site shields up te le confirmera.
Si t'as le courage de lire:
http://olivieraj.free.fr/fr/linux/information/firewall/fw-02-05.html
Il explique ça mieux que moi.

Une fois que t'es clean, que tu souhaites utiliser Apache, mettre un serveur ftp, là tu peux te pencher sur la configuration de ton firewall (firestarter ou autres).

@ Bientôt
Julian.

Dernière modification par Julian (Le 19/11/2005, à 00:34)

---

julian@jabber.fr

guymauve

Re : Bloquer des ports avec firestarter

Merci pour toutes ces infos.

Je vais effectivement désactiver tout car je n'ai ni un serveur mail ni un http ...

Je cherche.

Merci à vous.

guymauve

Re : Bloquer des ports avec firestarter

Bonjour,

Je viens d'essayer de configurer firestarter en lisant le wiki et autre sur le web.

Je refait un test et voici mon écran :

guymauve

Re : Bloquer des ports avec firestarter

bonjour,

Petit up please

tukuyomi

Re : Bloquer des ports avec firestarter

Je ne vois pas où est le problème, les 3 ports visibles en vert sont des ports cachés ou invisibles, quant aux ports bleus, ce sont les ports fermés...

---

bsnes for Debian
Les programmes de Nolife sur votre terminal: LA geekerie ultime!
Le reste

guymauve

Re : Bloquer des ports avec firestarter

Ah bon. Je pensais que tout devait être bleu !!!

Ubuntu est donc sécurisé sans firewall !!! C'est magnifique lol

Un tout grand merci pour ta réponse.