masquer un port

[dinoMembre inscrit sur BFN]

salut a tous!connecter depuis ce matin tout fonctionne.ceci dit apres un test de securité il s'avère que le port 23(telnet) est fermé mais non masqué.d'où ma question comment fermé et masquer ce port dans la bbox?

[bbox-95]

Peut être en changeant le niveau de sécurité du par feu?

[dinoMembre inscrit sur BFN]

merci bbox-95! j'y ai pensé seulement j'ai pas envie de faire une connerie,si quelqu'un savait comment on peut faire ça ce serait sympa

[bbox-95]

Faut aller dans l'interface http://gestionbbox.lan et sur la gauche tu dois pouvoir trouver ton bonheur dans configuration du routeur et l'onglet pare-feu

[nachid]

Le port 23 est fermé par defaut lorsque le pare-feu est activé en mode standard
Par contre, je ne saisis pas ce que tu entends par "masqué"

[dinoMembre inscrit sur BFN]

salut nachid! ce que je veux dire c'est que le port 23 reste visible lors d'un scan de port par exemple même s'il est fermé.Je voudrais rendre ce port invisible comme les autres via l'interface de la bbox mais je sais pas comment.D'ailleurs pourquoi est-ce le seul port qui soit visible? merci pour vos reponses

[nachid]

Je ne sais pas á quoi cela peut servir un port masqué
Pour moi, un port est ouvert et je peux l'utiliser pour dialoguer avec une application ou il est fermé et je ne peux pas dialoguer.

Mais bon, je ne suis pas un specialiste non plus et il est fort possible qu'il y a une subtilité qui m'echappe

[dinoMembre inscrit sur BFN]

Le port même fermé peut etre écouté d'où l'interet de le masquer.c'est pas parceque tu dialogue pas que tu peux pas entendre et inversement.Donc tout hacker qui se respecte peut voir ce port et s' infiltrer dans ton reseau.Maintenent je suis pas specialiste non plus mais avec mon routeur dlink tous les ports étaient invisible.Je suis peut etre un peu parano là,non?

[bbox-95]

Il y a 3 modes

Port ouvert: le modem transfert la requête au réseau local
Port fermé: le modem retourne un reject
Port en mode furtif: aucune réponse a la requête

L'avantage du mode furtif, c'est que l'expéditeur de ne sais s'il y a quelqu'un au bout.

En mode port fermé, il peut essayer de trouver une faille ou sinon faire une dos (deny of service) attaque pour faire tomber le modem...

[nachid]

L'ignorance d'une requête au lieu de son rejet me semble effectivement une bonne raison de masquer un port même si dans l'absolu, si je devais faire un DOS, je le ferais plutôt sur un port de grande diffusion comme le 80 au lieu du 23

[bbox-95]

Je viens de faire le test, tous mes ports sont bien en mode furtif sauf que ma bbox répond au ping!!

Donc cela ne sert a rien!

Comment désactiver le ping?

Pour faire le test:

https://www.grc.com/x/ne.dll?rh1dkyd2

[nachid]

Je pense que tu peux bloquer le PING en bloquant le service ICMP
Il faut créer pour cela une règle en personnalisant le pare-feu.

[bbox-95]

Ce sont les services icmp echo et echo reply (8 et 0) de la bbox que l'on doit bloquer ce ne sont pas des ports comme pour tcp ou udp.

Je ne vois pas comment faire avec l'interface pour indiquer uniquement ces deux services car je n'ai pas envi de bloquer tout icmp...

[dinoMembre inscrit sur BFN]

salut a tous!bon apres un nouveau scan de ports,ceux ci sont tous masqués mais je n'ai fait aucun reglage particulier.Tout va bien
J'aurai aimé des reglages un peu plus precis comme un filtre anti spoof,des reglages du pare-feu plus simples et intuitifs et biensûr un mode bridge. sinon comment desactiver le wifi sans passer par l'interface? quelle est est la derniere version du firmware? j'ai la 1.1.11.0 !
merci pour vos reponses

[menet]

salut a tous!connecter depuis ce matin tout fonctionne.ceci dit apres un test de securité il s'avère que le port 23(telnet) est fermé mais non masqué.d'où ma question comment fermé et masquer ce port dans la bbox?

Le problème est toujours vivant, j"ai fait un test sur les Common Ports avec GRC : https://grc.com/x/ne.dll?bh0bkyd2

Cela donne toujours : 23 Telnet "Closed" Your computer has responded that this port exists but is currently closed to connections.

C'est le seul port commun qui ne fait pas "Stealth" There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!

A+

[Contenu sponsorisé]