Ports [7200] ouverts sur une livebox

[félix le chat]

Bonsoir,

Un idée de ce à quoi peut servir le port 7200 ouvert sur une Livbox Sagem [email protected] 3202_26014A ?

Edité le titre

[grimposaure]

http://www.auditmypc.com/port/udp-port-7200.asp

http://aldeid.com/index.php/Ports-liste-7001-7200

[félix le chat]

Bonjour et merci pour la réponse,

Bien lu, mais ce port est-il ouvert sur toutes les Livebox ? par qui ? et pourquoi faire ?

[félix le chat]

Bonjour,

Après recherches, je trouve ceci http://www.knowledgecave.com/modules.ph ... t&file=rp6 qui indique que le port 7200 est utilisé par massaker trojan. Pour le moment, je l'ai mis en surveillance, bien qu'il n'apparaisse pas dans les ports ouverts de la Livebox.

Outils utilisés :

ports listener et ports scanner http://www.pcwintech.com/simple-interne ... pful-tools

Edité

Une recherche sur https://www.grc.com donne ceci

7198
Stealth Unknown Protocol for this port
Unknown Application for this port

7199
Stealth Unknown Protocol for this port
Unknown Application for this port

7200
Stealth fodms
FODMS FLIP

7201
Stealth dlip
DLIP

7202
Stealth Unknown Protocol for this port
Unknown Application for this port

[chef]

Bonjour et merci pour la réponse,

Bien lu, mais ce port est-il ouvert sur toutes les Livebox ? par qui ? et pourquoi faire ?

ben d'après ce qu'ils disent :

http://www.auditmypc.com/port/udp-port-7200.asp
Because protocol UDP port 7200 was flagged as a virus (colored red) does not mean that a virus is using port 7200, but that a Trojan or Virus has used this port in the past to communicate.

[Sacles]

Bonjour,

Questions à félix le chat :
1. Comment sais-tu que ce port est ouvert?
2. Ta livebox si je ne me trompe pas est muni d'un pare-feu. Est-il activé?

Salut.

[félix le chat]

Bonjour,

1) Sécurité normale sur la Livebox :

Politique entrante: Rejeter.
Les paramètres d'administration distante se substitueront aux règles de sécurité entrante.
Politique sortante: Accepter.

2) Les ports ouverts sur ma Livebox vus par NSE sur l'adresse IP 8x.1xx.1xx.1xx

Loaded 30 scripts for scanning.

Initiating Ping Scan at 18:39 hier

Scanning 8x.1xx.1xx.1xx [8 ports]

Completed Ping Scan at 18:39, 0.06s elapsed (1 total hosts)

Initiating Parallel DNS resolution of 1 host. at 18:39

Completed Parallel DNS resolution of 1 host. at 18:40, 12.98s elapsed

Initiating SYN Stealth Scan at 18:40

Scanning 8x.1xx.1xx.1xx [65535 ports]

Discovered open port 443/tcp on 82.125.111.117
Discovered open port 23/tcp on 82.125.111.117
Discovered open port 80/tcp on 82.125.111.117
Discovered open port 8443/tcp on 82.125.111.117
Discovered open port 7020/tcp on 82.125.111.117
Discovered open port 50805/tcp on 82.125.111.117
Discovered open port 8023/tcp on 82.125.111.117
Discovered open port 7021/tcp on 82.125.111.117
Discovered open port 992/tcp on 82.125.111.117
Discovered open port 2555/tcp on 82.125.111.117
Completed SYN Stealth Scan at 18:40, 31.94s elapsed (65535 total ports)

3) Les ports ouverts sur ma Livebox vus par PortScanner sur l'adresse IP xx2.xx5.xx3.xx4 ce matin

Port(s),Possible Use(s)
44080,Unknown
44110,Unknown
44110,Unknown
44080,Unknown
7020,DP Serve
8023,Unknown
44080,Unknown
50805,Unknown

4) Règles CIS

Malwarebytes custom
Antivir custom
Internet explorer bloqué
System bloqué
Foxmail email et Stunnel custom
Jqsnotify (java) browser
Firefox browser
Windows Updater applications custom
Comodo outgoing only

Tout le reste demande d'autorisation, au moment des 2 tests aucune autre application que Firefox et le scanner de ports n'a demandé une autorisation