Logo GNT
Actualités Tests & Guides Bons Plans
GTA 6 iPhone 17 Copilot Switch 2 Temu ChatGPT Tesla
OVH Cloud OVH Cloud
Entraide Sécurité Sécurité Sécurité Microsoft encore des ports ouverts!!

encore des ports ouverts!!

12 réponses
Avatar
kiki
bonsoir.

voici le pbm (déjà exposé, mais toujours pas résolu !)

config.: w2kpro, antivir, ZApro, Adaware, Spybot, Spywareblaster,
antispy M°soft, pest patrol.

Firefox + Thunderbird + Gaim

ZA est configuré en niveau de sécurité élevé pour la zone internet comme
pour la zone sure.

aucun autre soft (notemment de P2P) n'est en service ni présent.

Je fais un scan de port sur http://check.sdv.fr/ et j'obtiens le
résultat suivant:

ftp ouvert 21/tcp File Transfer [Control]
http ouvert 80/tcp World Wide Web HTTP
https ouvert 443/tcp secure http (SSL)
NFS-or-IIS ouvert 1025/tcp IIS, NFS, or listener RFS remote_file_sharing
IIS ouvert 1027/tcp IIS 1027/tcp

Je retourne dans ZA, je bloque les ports indiqués pour les protocoles
mentionnées, et je re-scanne. idem...-:(((

Je précise que la machine est un PC familial isolé, qui n'est pas un
serveur.

Alors 2 question:

1- suis vraiment en danger ? subsidiairement, faut il changer de PF ??
(kerio ??)

2- que se passe t il ??

pardon pour ce post un peu long, merci de votre aide.


kiki2
Signaler un problème avec ce contenu

10 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
1 2
Avatar
JacK [MVP]
bonsoir.

voici le pbm (déjà exposé, mais toujours pas résolu !)

config.: w2kpro, antivir, ZApro, Adaware, Spybot, Spywareblaster, antispy
M°soft, pest patrol.

Firefox + Thunderbird + Gaim

ZA est configuré en niveau de sécurité élevé pour la zone internet comme pour
la zone sure.

aucun autre soft (notemment de P2P) n'est en service ni présent.

Je fais un scan de port sur http://check.sdv.fr/ et j'obtiens le résultat
suivant:

ftp ouvert 21/tcp File Transfer [Control]
http ouvert 80/tcp World Wide Web HTTP
https ouvert 443/tcp secure http (SSL)
NFS-or-IIS ouvert 1025/tcp IIS, NFS, or listener RFS remote_file_sharing
IIS ouvert 1027/tcp IIS 1027/tcp

Je retourne dans ZA, je bloque les ports indiqués pour les protocoles
mentionnées, et je re-scanne. idem...-:(((

Je précise que la machine est un PC familial isolé, qui n'est pas un serveur.

Alors 2 question:

1- suis vraiment en danger ? subsidiairement, faut il changer de PF ?? (kerio
??)

2- que se passe t il ??

pardon pour ce post un peu long, merci de votre aide.


kiki2


'lut,

N'utiliserais-tu pas un proxy à l'insu de ton plein gré ? Pas mal
d'ISP t'en colle un ans les gencives si tu utilises leur CD pour créer
ta connexion.

Vérifie que c'est bien *ton* IP que tu fais scanner et pas celle du
proxy ;)

--
http://www.optimix.be.tf MVP Windows Security
http://websecurite.org
http://www.msmvps.com/XPditif/
http://experts.microsoft.fr/longhorn4u/
Helping you void your warranty since 2000
---**ANTISPAM**---
Click on the link to answer -Cliquez sur le lien pour répondre
http://www.cerbermail.com/?csaLJS6yvZ
@(0)@ JacK

Avatar
Pierre
Bonjour,
Quand tu as marquer Votre ip est va vérifiez que c'est la même que dans le
ipconfig
1) Démarrer-executer tape CMD
2) Tape ipconfig
--
-----------------------------------------------------
Pierre
http://wikims.free.fr
Un problèmes ou une envie de parler venez sur www.akro-net.org ou sur le
serveur irc.akro-net.org
Pour prendre contact :
MSN : http://minilien.com/?uC4NJgI7q0
Normal : http://minilien.com/?3lwHfS5VMD
Conférence Microsoft Anti-Spyware Vendredi 27 Juin. Pour vous connecter
http://wikims.free.fr/char_applet.htm
Avatar
kiki
Merci.

vérif faite: c'est bien mon IP (celle donnée par ADSLautoconnect)

Ma connection est paramétrée à la main. (club internet pour ne rien
cacher...)


Je n'utilise pas de proxy, ou alors vraiment à l'insu total e mon plein
gré !!

kiki2



Et


bonsoir.

voici le pbm (déjà exposé, mais toujours pas résolu !)

config.: w2kpro, antivir, ZApro, Adaware, Spybot, Spywareblaster,
antispy M°soft, pest patrol.

Firefox + Thunderbird + Gaim

ZA est configuré en niveau de sécurité élevé pour la zone internet
comme pour la zone sure.

aucun autre soft (notemment de P2P) n'est en service ni présent.

Je fais un scan de port sur http://check.sdv.fr/ et j'obtiens le
résultat suivant:

ftp ouvert 21/tcp File Transfer [Control]
http ouvert 80/tcp World Wide Web HTTP
https ouvert 443/tcp secure http (SSL)
NFS-or-IIS ouvert 1025/tcp IIS, NFS, or listener RFS
remote_file_sharing
IIS ouvert 1027/tcp IIS 1027/tcp

Je retourne dans ZA, je bloque les ports indiqués pour les protocoles
mentionnées, et je re-scanne. idem...-:(((

Je précise que la machine est un PC familial isolé, qui n'est pas un
serveur.

Alors 2 question:

1- suis vraiment en danger ? subsidiairement, faut il changer de PF ??
(kerio ??)

2- que se passe t il ??

pardon pour ce post un peu long, merci de votre aide.


kiki2



'lut,

N'utiliserais-tu pas un proxy à l'insu de ton plein gré ? Pas mal d'ISP
t'en colle un ans les gencives si tu utilises leur CD pour créer ta
connexion.

Vérifie que c'est bien *ton* IP que tu fais scanner et pas celle du
proxy ;)




Avatar
Pierre
Bonjour,
Peut être que des Spyware utilise ses ports :)
Essaye de scanner le PC avec des Anti-Spyware et Anti-Virus
--
-----------------------------------------------------
Pierre
http://wikims.free.fr
Un problèmes ou une envie de parler venez sur www.akro-net.org ou sur le
serveur irc.akro-net.org
Pour prendre contact :
MSN : http://minilien.com/?uC4NJgI7q0
Normal : http://minilien.com/?3lwHfS5VMD
Conférence Microsoft Anti-Spyware Vendredi 27 Juin. Pour vous connecter
http://wikims.free.fr/char_applet.htm
Avatar
kiki
c'est déja fait, tu penses...

- pest patrol
-Adaware
- Spybot
- antispy microsoft

antivir + scan en ligne : clean...

kiki

Bonjour,
Peut être que des Spyware utilise ses ports :)
Essaye de scanner le PC avec des Anti-Spyware et Anti-Virus


Avatar
Eric
attention que un programme comme skype utilise le port 80, d'autre port
peuvent etre ouvert par msn, yahoo, ....
donc verifier bien vos programme installe et lance vous pouvez toujours
controle quelle programme ouvre vos port, il y pas d'outil gratuit qui font
cela
Eric


"kiki" wrote in message
news:%23kfXG$
c'est déja fait, tu penses...

- pest patrol
-Adaware
- Spybot
- antispy microsoft

antivir + scan en ligne : clean...

kiki

Bonjour,
Peut être que des Spyware utilise ses ports :)
Essaye de scanner le PC avec des Anti-Spyware et Anti-Virus




Avatar
Fred
Dans le message:,
attention que un programme comme skype utilise le port 80, d'autre
port peuvent etre ouvert par msn, yahoo, ....
donc verifier bien vos programme installe et lance vous pouvez
toujours controle quelle programme ouvre vos port, il y pas d'outil
gratuit qui font cela
Eric


Bonjour,
Peut-être TCPView de chez sysinternals.com serait suffisant ? (il est
gratuit)

--
Fred

Avatar
kiki
merci de cette bonne idée.

J'ai fait tourner TCPview pendant 1h: aucune utilisation des ports 80 et
21 notamment.


A n'y rien piger.

Mais finalement, est ce très dangereux ???



kiki2




Dans le message:,

attention que un programme comme skype utilise le port 80, d'autre
port peuvent etre ouvert par msn, yahoo, ....
donc verifier bien vos programme installe et lance vous pouvez
toujours controle quelle programme ouvre vos port, il y pas d'outil
gratuit qui font cela
Eric



Bonjour,
Peut-être TCPView de chez sysinternals.com serait suffisant ? (il est
gratuit)




Avatar
Pierre
Bonjour,
80 = serveur apache
21 = FTP
Si il n'y a que cela d'ouvert ce n'est pas très grave en revanche si tu as
plus de 30 port ouvert non utilisée par des application CONNU prend un autre
pare-feu
--
-----------------------------------------------------
Pierre
http://wikims.free.fr
Un problèmes ou une envie de parler venez sur www.akro-net.org ou sur le
serveur irc.akro-net.org
Pour prendre contact :
MSN : http://minilien.com/?uC4NJgI7q0
Normal : http://minilien.com/?3lwHfS5VMD
Conférence Microsoft Anti-Spyware Vendredi 27 Juin. Pour vous connecter
http://wikims.free.fr/char_applet.htm
Avatar
kiki
j'ai 5 ports ouverts: 21 80 443 1025 1027, et ce depuis plusieurs jours.

J'aime bien comprendre, et là, je sèche...


mais bon, restons zen...



kiki

Bonjour,
80 = serveur apache
21 = FTP
Si il n'y a que cela d'ouvert ce n'est pas très grave en revanche si tu as
plus de 30 port ouvert non utilisée par des application CONNU prend un autre
pare-feu


1 2