Bonjour à tous,
> Une petite rectification : d'après tes messages précédents, et comme
> plusieurs personnes te l'ont fait remarquer, ces ports étaient
> signalés "filtered", et non ouverts. Autrement dit, nmap te signalait
> simplement qu'un firewall l'empêchait de déterminer si ces ports
> étaient ouverts ou non.
Tout à fait. Je pensais que 'filtered' voulait dire "ouvert et filtré".
> Si ton but est de tester l'efficacité de ton firewall, c'est un
> résultat qui me semble plutôt satisfaisant.
Ce n'était pas mon but, je ne gère pas le firewall en question. Mon seul
but était de vérifier si NetBus était présent ou pas sur cette machine.
> Si tu veux voir quels sont les ports ouverts sur une interface donnée,
> en l'absence de filtrage, il va de soi qu'il vaut mieux désactiver le
> firewall sur cette interface auparavant. Les outils locaux devraient
> te les signaler, mais si tu soupçonnes que ta machine est compromise,
> il faut d'abord vérifier leur intégrité, ou les exécuter à partir d'un
> support protégé en écriture (mode parano=on). Le test à partir d'une
> autre machine n'est donc pas du tout inutile, de préférence à partir
> d'une machine qui boote à partir d'un cd-rom ou d'une disquette
> protégés en écriture (mode parano=still on).
Oui.
> Dans tous les cas, un telnet sur le port incriminé te montre
> rapidement si une connexion est possible ou non, et est susceptible de
> te donner des indices sur l'application qui écoute sur ce port, le cas
> échéant. Rien ne t'empêche de configurer ton serveur http sur le port
> 12345, après tout. Et nmap te signalera que le port communément
> utilisé par netbus est ouvert.
Oui. Dans mon cas, telnet (local comme distant) disait simplement
"Unable to connect to remote host: Connection refused". La seule
information que cela donne, c'est qu'il n'y a "probablement" rien...
> Heureux d'avoir été utile. Quand je pense que tu étais sur le point de
> tout réinstaller !
Pas "sur le point" (Je n'ai de tout façon pas le temps :-)) ! Nous
avions convenu, avec les membres de mon équipe, que rien ne serait
réinstallé tant que nous n'avions pas compris ce qui se passait.
A+
[CITATION ALÉATOIRE : Je souhaite que mon épouse meure le plus tard
possible. Mais avant moi. San-Antonio]
--
Pierre Crescenzo
mailto:[EMAIL PROTECTED]
http://www.crescenzo.nom.fr/
