Ports ouverts

[you.mat]

Bonjour,
Est-ce normal que ces ports soient ouverts?






J'utilise Kaspersky Internet Security 2009 v. 506

Merci d'avance!

[Malekal_morte]

Salut,

ben oui, sous Win y a plein de services réseaux qui ouvrent des ports.
Deux solutions :
- Fermer les services qui ouvrent les ports si tu t'en sers pas.
- Laisser le service ouvert mais filtrer via le fw de Kaspersky les connexions depuis internet (tout ce qui n'est pas LAN en gros).

Pour la liste des services avec les ports : http://www.linklogger.com/commonscans.htm
notamment messenger voir : https://www.malekal.com/net_send.php
Tu peux le fermer je pense.

RPC ça risque d'être plus difficile, possible qu'il soit utilisé par d'autres services (dépendances).
Voir pour les services : https://www.malekal.com/services_windows.php

Et plus généralement pour les ports et sécurité : https://www.malekal.com/port_reseau.php

[you.mat]

Ok, mais comment se fait-il que ces ports se soient ouverts? Il y a quelques jours, ils ne l'étaient pas!

[Malekal_morte]

A mon avis, ils devaient l'être...
M'étonnerait que tu aies activés des services comme ça...

Peut-être un changement dans la config de Kaspersky.

[you.mat]

Non aucun changement dans Kaspersky, j'ai d'ailleurs restauré les paramètres par défaut hier pour voir s'il y a un changement. Donc, si je comprends bien: avoir des ports ouverts ce n'est pas inquiétant? Je pose cette question car les sites qui scannent les ports conseillent d'avoir les ports masqués.

"- "MASQUÉ" (par un firewall) signifie que votre ordinateur est invisible pour des pirates venant d'Internet et protégé par un firewall ou tout autre logiciel similaire.
- "FERMÉ" (non-masqué) signifie que ce port est fermé, mais que votre ordinateur est visible par d'autres sur l'Internet qui peuvent être potentiellement dangereux.
- "OUVERT" signifie que ce port est prêt à établir (ou a déjà établi) une connexion avec une adresse à distance. Cela signifie également que votre ordinateur est vulnérable aux attaques et pourrait avoir été déjà endommagé ou infecté par un trojan/backdoor." "(Inoculer.com)

[Sacles]

Bonsoir,

Si tu te connectes via un routeur, box, ... c'est cela qui est examiné par les tests, pas ton PC.

Voir ceci, "Ports ouverts sans raison : et si cela venait de votre routeur ou Box": http://forum.zebulon.fr/ports-ouverts-s ... 06502.html

Salut.

[you.mat]

La version précédente de Kaspersky IS (v. 7), Outpost Firewall Pro 2009 masquent les ports mais pas la nouvelle version de Kaspersky IS (v. 8). Donc, je pense que les pare-feu contribuent aussi à rendre les ports invisibles.

"Vos ports sont bien fermés, mais vous n'êtes pas invisible sur internet. Si vous avez un firewall, il ne fonctionne pas correctement. Il vous faut soit en changer soit revoir son paramètrage." (http://www.inoculer.com)

Je n'utilise qu'un simple modem.

[Sacles]

Re,

Je n'utilise qu'un simple modem.

Et bien alors, ce n'est pas normal. Ta machine devrait être furtive dans le cyberespace.

Salut.

[you.mat]

Pourtant d'après le support technique de Kaspersky, c'est normal que les ports soient visibles!

"Bonjour,

Les tests de securite que vous pouvez trouver sur Internet retournent 3 etats possibles :

- L'etat "Ouvert"
Le port est ouvert, accessible depuis l'exterieur, il n'est probablement pas securise.

- L'etat "Ferme"
Le port repond a la requete du site mais n'est pas accessible car securise.

- L'etat "Masque"
Le port ne repond pas.

Dans la nouvelle version de Kaspersky Internet Security, le fonctionnement a change afin d'ameliorer la qualite de la protection. Alors que les tests retournaient auparavant le resultat "Masque", ils retournent maintenant le resultat "Ferme".

Votre ordinateur est donc bien protege, vous n'avez pas a vous inquieter.

Cordialement,
Votre Support Kaspersky Lab. " (Source: http://grandpublic.kaspersky.fr/forum/)

[Sacles]

Re,

Pourtant d'après le support technique de Kaspersky, c'est normal que les ports soient visibles!

Donc pour eux, ce n'est pas un problème que ta machine soit visible! Bizarre.

Je ne sais pas en dire plus si Kaspersky le dit...

Avec ton sujet ici http://grandpublic.kaspersky.fr/forum/v ... cff439ff5c ce n'était pas aussi clair.

Salut.

[you.mat]

Je trouve ça aussi bizarre. Leur réponse va à l'encontre de ce que j'ai lu sur le net ...

[Sacles]

Re,

Tu as ouvert un sujet chez Kaspersky et le modérateur qui te répond n'a pas l'air de trouver cela normal non plus.

http://grandpublic.kaspersky.fr/forum/v ... hp?t=11013

Salut.

[you.mat]

Oui, c'est vrai c'est pour cela que j'ai exposé mon problème sur ce forum, plus généraliste.

[Malekal_morte]

Peut-être que par défaut KAV laisse passer les net send (je trouve ça un peu bizarre mais bon).
Toute façon, ça te sert à rien donc arrete le service en question et/ou ajoute aussi des règles sur ces ports sur KAV.

[you.mat]

Voila, j'ai créé des règles de blocage pour ces ports. J'espère que ce genre de problème n'arrivera plus. Merci Malekal_morte et Sacles pour votre aide et joyeux noël!