OVH Cloud OVH Cloud

probleme de ports udp ouverts

1 réponse
Avatar
m0rph3u5
Bonjour , apres un scan nmap j'obtiens ceci comme resultat
sur mes ports tcp.

(The 65535 ports scanned but not shown below are in state: closed)

Ce closed me derange, mes ports ne devraient t'ils pas etre "filtered"
vu que j'ai mon firewall actif (sur mon interface internet ppp0)?
Si ils doivent bien etre "filtered" et non "closed" comment les faire passer
en filtered?

Autre chose , j'ai aussi scan mes ports udp
et je me suis rendu que j'avais des ports ouverts
alors que mon firewall est sense etre actif :/

Port State Service
685/udp open unknown
5353/udp open unknown

J'ai donc regarde a quel services ils correspondent et quels processus les
ouvrent.

685 --> MDC Port Mapper
root 1357 0.0 0.1 2068 904 ? S 08:29 0:00 xinetd
-stayalive -reuse -pidfile /var/run/xinetd.pid

5353 --> Multicast DNS
daemon 1308 0.0 0.1 1616 652 ? S 08:29 0:00 tmdns

Pourquoi xinetd m'ouvre ce port 685 alors
que je ne vois pas le service MDC port mapper dans mes services ?
(pour info j'ai desactive portmap)
A quoi sert donc ce port ?
puis-je desactiver le processus qui l'ouvre ,et si oui comment ?

Enfin idem pour le port 5353
Pourquoi est t-il ouvert et puis je le fermer sans que cela me gene pour
aller sur le net ?

Si vous avez besoin de plus d'informations dites le moi.

1 réponse

Avatar
geaorge
Le Tue, 10 Feb 2004 17:22:48 +0000, m0rph3u5 a écrit :

Bonjour , apres un scan nmap j'obtiens ceci comme resultat
sur mes ports tcp.

(The 65535 ports scanned but not shown below are in state: closed)

Ce closed me derange, mes ports ne devraient t'ils pas etre "filtered"
vu que j'ai mon firewall actif (sur mon interface internet ppp0)?
Si ils doivent bien etre "filtered" et non "closed" comment les faire passer
en filtered?


non c'est normale en udp

Autre chose , j'ai aussi scan mes ports udp
et je me suis rendu que j'avais des ports ouverts
alors que mon firewall est sense etre actif :/

Port State Service
685/udp open unknown
5353/udp open unknown


tu utilise quoi comme firewall? sinon suivant la methode de scan en udp,
le scanner ne peut pas savoir si le port est fermé. c'est un faux positif