Port 80 bloqué

Le
Michel Guillou
Bonjour à tous,

J'ai une machine W10 que je trimbale partout

Depuis quelques jours (quand ? je ne sais pas), il m'est impossible de
consulter quoi que ce soit passant par le port 80 http.

En revanche, tout baigne en https 443.

Évidemment, c'est la même chose quel que soit le navigateur ou la
connexion. C'est donc bien le système qui bloque 80.

Je n'ai pas installé récemment d'appli et n'ai pas noté si W avait fait
une MAJ.

Une recherche en ligne n'aboutit sur rien de concret.

Une idée ?

Merci.

--
Michel
Vos réponses Page 1 / 2
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Michel Guillou
Le #26443157
Le Tue, 29 Aug 2017 19:07:00 +0200, tt
Skype ?

So lancement automatique est désactivé.
--
Michel
Michel Guillou
Le #26443171
Le Tue, 29 Aug 2017 21:29:30 +0200, tt
Skype ?

So lancement automatique est désactivé.

Vérifie par le gestionnaire de tâches qu'il n'est pas là quand même.
Le port peut êre changé dans Options/Avancées/connexion.

Si si, il est là, mais son lancement est désactivé...
Merci.
--
Michel
Michel Guillou
Le #26443239
Le Tue, 29 Aug 2017 21:29:30 +0200, tt
Vérifie par le gestionnaire de tâches qu'il n'est pas là quand même.
Le port peut êre changé dans Options/Avancées/connexion.

J'ai désinstallé complètement Skype. Après redémarrage, c'est toujours la
même chose : 80 est bloqué.
Par ailleurs, j'ai ça :
C:UsersMichel>netstat -aon | findstr :80
TCP 127.0.0.1:50137 127.0.0.1:8082 SYN_SENT 7192
TCP 127.0.0.1:50138 127.0.0.1:8082 SYN_SENT 7192
TCP 192.168.1.103:49923 54.83.156.61:80 ESTABLISHED 7192
Si ça peut aider ?
--
Michel
Michel Guillou
Le #26443238
Le Wed, 30 Aug 2017 18:01:56 +0200, Michel Guillou écrivit :
Par ailleurs, j'ai ça :
C:UsersMichel>netstat -aon | findstr :80
TCP 127.0.0.1:50137 127.0.0.1:8082 SYN_SENT 7192
TCP 127.0.0.1:50138 127.0.0.1:8082 SYN_SENT 7192
TCP 192.168.1.103:49923 54.83.156.61:80 ESTABLISHED 7192
Si ça peut aider ?

54.83.156.61 est une IP chyez Amazon.
Je ne suis jamais servi d'Amazon. Comment se fait-ce ? Un malware ?
--
Michel
Pascal Hambourg
Le #26443253
Le 29/08/2017 à 19:07, tt a écrit :
Le Tue, 29 Aug 2017 18:47:17 +0200, Michel Guillou écrit:
Depuis quelques jours (quand ? je ne sais pas), il m'est impossible de
consulter quoi que ce soit passant par le port 80 http.


(...)
Skype ?

Excusez ma curiosité, mais quel pourrait être le rapport entre Skype et
un blocage du port 80 ?
Pascal Hambourg
Le #26443252
Le 30/08/2017 à 18:05, Michel Guillou a écrit :
TCP 192.168.1.103:49923 54.83.156.61:80 ESTABLISHED 7192


Donc une connexion vers le port 80 est possible.
Tu as essayé des connexions au port 80 avec telnet vers les adresses
d'autres sites web ?
54.83.156.61 est une IP chyez Amazon.
Je ne suis jamais servi d'Amazon. Comment se fait-ce ? Un malware ?

Reverse DNS en amazonaws.com. AWS = Amazon Web Services, le service
d'hébergement d'Amazon. Pas besoin d'utiliser Amazon pour se connecter à
un de leurs serveurs, il suffit de visiter un des sites qui y sont hébergés.
Michel Guillou
Le #26443267
Le Wed, 30 Aug 2017 20:43:26 +0200, Pascal Hambourg
Le 30/08/2017 à 18:05, Michel Guillou a écrit :
TCP 192.168.1.103:49923 54.83.156.61:80 ESTABLISHED 7192



Donc une connexion vers le port 80 est possible.
Tu as essayé des connexions au port 80 avec telnet vers les adresses
d'autres sites web ?

Oui, tout échoue.
--
Michel
Michel Guillou
Le #26443268
Le Thu, 31 Aug 2017 00:21:57 +0200, Michel Guillou écrivit :
Donc une connexion vers le port 80 est possible.
Tu as essayé des connexions au port 80 avec telnet vers les adresses
d'autres sites web ?

Oui, tout échoue.

Je reviens sur ce que je viens d'écrire : j'ai essayé d'attaquer plusieurs
serveurs web sur le port 80 et tous répondent à des commandes simples
comme GET / HTTP/1.1
--
Michel
Michel Guillou
Le #26443269
Le Thu, 31 Aug 2017 00:39:51 +0200, Michel Guillou écrivit :
> Tu as essayé des connexions au port 80 avec telnet vers les adresses
> d'autres sites web ?
Oui, tout échoue.

Je reviens sur ce que je viens d'écrire : j'ai essayé d'attaquer plusieurs
serveurs web sur le port 80 et tous répondent à des commandes simples
comme GET / HTTP/1.1

Non, désolé, c'est le b...
:~$ telnet www.carnavalnumerique.fr 80
Trying 217.160.0.152...
Connected to www.carnavalnumerique.fr.
Escape character is '^]'.
GET / HTTP/1.1
Connection closed by foreign host.
:~$ telnet www.lemonde.fr 80
Trying 93.184.220.239...
Connected to cs205.wac.edgecastcdn.net.
Escape character is '^]'.
GET / HTTP/1.1
HTTP/1.1 400 Bad Request
Content-Type: text/html
Content-Length: 349
Connection: close
Date: Wed, 30 Aug 2017 22:52:00 GMT
Server: ECSF (pox/A5D8)
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<head>
<title>400 - Bad Request</title>
</head>
<body>
<h1>400 - Bad Request</h1>
</body>
</html>
Connection closed by foreign host.
La plupart du temps, les connexions telnet se ferment sur des time-out
avant que j'ai pu taper quelque commande que ce soit.

--
Michel
Pascal Hambourg
Le #26443271
Le 31/08/2017 à 00:55, Michel Guillou a écrit :
Je reviens sur ce que je viens d'écrire : j'ai essayé d'attaquer plusieurs
serveurs web sur le port 80 et tous répondent à des commandes simples
comme GET / HTTP/1.1

Non, désolé, c'est le b...
:~$ telnet www.carnavalnumerique.fr 80
Trying 217.160.0.152...
Connected to www.carnavalnumerique.fr.
Escape character is '^]'.
GET / HTTP/1.1
Connection closed by foreign host.
:~$ telnet www.lemonde.fr 80
Trying 93.184.220.239...
Connected to cs205.wac.edgecastcdn.net.
Escape character is '^]'.
GET / HTTP/1.1
HTTP/1.1 400 Bad Request

Ça a coupé avant que tu aies pu taper l'en-tête "Host: www.lemonde.fr" ?
La plupart du temps, les connexions telnet se ferment sur des time-out
avant que j'ai pu taper quelque commande que ce soit.

Je constate cela aussi avec certains serveurs, le time-out est très
court. Je suis obligé de préparer toute la requête HTTP et de la
copier-coller dès que la connexion est établie.
Tu as fait les mêmes tests depuis une autre machine ou un autre système
qui n'a pas le même problème de navigateur ?
Une capture du trafic réseau pourrait en apprendre plus.
Publicité
Poster une réponse
Anonyme