OVH Cloud OVH Cloud

intrusion

2 réponses
Avatar
riki
Bonjour,

J'espère que je suis sur le bon forum, sinon veuillez m'excuser.

Ma question est la suivante : si j'ai un serveur windows 2000 se
trouvent derrière un routeur, que celui-ci bloc touts les ports sauf
deux et qu'il fait du port forwarding vers le serveur. Que ces deux
ports ne sont ouverts que pour envoyer des données et que le programme
ne fonctionne pas en permanence. Il n'y a pas d'ad, ni de firewall, pas
de dhcp, ni de dns. Quel est le risque d'une attaque et comment. Si vous
vous avez des références de sites ou de docs, elles sont bien venues.
Un grand merci d'avance.

Cordialement,

EG.

2 réponses

Avatar
Jacques Barathon [MS]
"riki" wrote in message
news:dvtltf$2n6$
Bonjour,

J'espère que je suis sur le bon forum, sinon veuillez m'excuser.

Ma question est la suivante : si j'ai un serveur windows 2000 se trouvent
derrière un routeur, que celui-ci bloc touts les ports sauf deux et qu'il
fait du port forwarding vers le serveur. Que ces deux ports ne sont
ouverts que pour envoyer des données et que le programme ne fonctionne pas
en permanence. Il n'y a pas d'ad, ni de firewall, pas de dhcp, ni de dns.
Quel est le risque d'une attaque et comment. Si vous vous avez des
références de sites ou de docs, elles sont bien venues.


Il y a un firewall: si ton routeur bloque certains ports et en redirige
d'autres, il agit en tant que firewall.

Petite précision: quand tu dis que les deux ports ne sont ouverts que pour
envoyer des données, veux-tu dire que le routeur refuse toute communication
initiée par l'extérieur? Si tel est le cas, tout ça m'a l'air plutôt bien
sécurisé.

Comme pour tout système exposé à l'extérieur, pense quand même à activer des
logs sur le routeur et sur le serveur. Dans Windows 2000, tu dois activer
les audits dans les stratégies de sécurité, puis "relever les compteurs"
dans le journal d'évènements Sécurité. Regarde si l'application elle-même a
une fonctionnalité d'enregistrement de ses activités, ça peut être utile.

Jacques

Avatar
riki
"riki" wrote in message
news:dvtltf$2n6$
Bonjour,

J'espère que je suis sur le bon forum, sinon veuillez m'excuser.

Ma question est la suivante : si j'ai un serveur windows 2000 se trouvent
derrière un routeur, que celui-ci bloc touts les ports sauf deux et qu'il
fait du port forwarding vers le serveur. Que ces deux ports ne sont
ouverts que pour envoyer des données et que le programme ne fonctionne pas
en permanence. Il n'y a pas d'ad, ni de firewall, pas de dhcp, ni de dns.
Quel est le risque d'une attaque et comment. Si vous vous avez des
références de sites ou de docs, elles sont bien venues.


Il y a un firewall: si ton routeur bloque certains ports et en redirige
d'autres, il agit en tant que firewall.

Petite précision: quand tu dis que les deux ports ne sont ouverts que pour
envoyer des données, veux-tu dire que le routeur refuse toute communication
initiée par l'extérieur? Si tel est le cas, tout ça m'a l'air plutôt bien
sécurisé.

Comme pour tout système exposé à l'extérieur, pense quand même à activer des
logs sur le routeur et sur le serveur. Dans Windows 2000, tu dois activer
les audits dans les stratégies de sécurité, puis "relever les compteurs"
dans le journal d'évènements Sécurité. Regarde si l'application elle-même a
une fonctionnalité d'enregistrement de ses activités, ça peut être utile.

Jacques


Bonjour et merci pour votre réponse.

Mais dans mon routeur je ne peux pas spécifier le sens de la
communication. Aussi, le programme envoie des données mais n'écoute pas
sur les ports.
Un grand merci.

Cordialement,

EG.