securiser mon serveur
securiser mon serveur - Sécurité - Windows & Software
Marsh Posté le 31-05-2004 à 17:48:16
ports ouverts :
21
25
80
81
110
135
139
389
445
1002
1025
1720
2869
5000
5800
5900
Marsh Posté le 31-05-2004 à 18:12:05
Je ne m'y connais pas trop, mais je crois que les ports 445, 135 et 139 doivent être absolument fermés ! Pour les autres je ne sais pas 
Le 80 (HTTP) doit normalement être toujours ouvert, le 21 ça dépend (si fonctions FTP oui, alors laisser ouvert ce port, le 80 et 81 servent aussi à ça je crois, je ne me rappelle plus 
).
Du 1050 au 4999, il n'y a normalement aucuns virus qui utilisent ces ports.
Pour les autres ports je ne sais pas
Attends donc les avis des spécialistes en sécurité informatique... moi je suis assez moyen pour ça.
Message édité par S1290 le 31-05-2004 à 18:16:57
Marsh Posté le 31-05-2004 à 18:19:37
le 80 HTTP doit etre ouvert dans le sens pc ---> internet
dans l'autre sens il doit etre fermer (sauf si tu as un site web)
---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Marsh Posté le 31-05-2004 à 18:19:49
Essayes ça pour voir si ça marche :
http://tutoriels.tutoriel.net/index.php?s=cee33ce16287138ce16c3c64bc4927bf&showtopic=40&st=0&#entry49
Ca devrait normalement déjà fermer les ports 445, 135 et 139.
com21> Sujet : securiser mon serveur 
Message édité par S1290 le 31-05-2004 à 18:20:57
Marsh Posté le 31-05-2004 à 18:21:16
| com21 a écrit : le 80 HTTP doit etre ouvert dans le sens pc ---> internet |
ce qui doit etre ouvert chez moi :
80
21 des fois
81 (serveur mail)
5800 et 5900 vnc
Marsh Posté le 31-05-2004 à 18:25:39
| S1290 a écrit : Essayes ça pour voir si ça marche : |
c'est fait 
Marsh Posté le 31-05-2004 à 18:25:40
Lis aussi ça : http://christian.caleca.free.fr/securite/client_windows.htm
Marsh Posté le 31-05-2004 à 18:27:45
| ginie a écrit : c'est fait |
Les ports 135, 139 et 445 sontils fermés à présent (rescannes les ports pour être sûr) ?
Message édité par S1290 le 31-05-2004 à 18:28:40
Marsh Posté le 31-05-2004 à 18:48:58
pour tes partages windows, tu utilises des restrictions sur les utilisateurs avec mot de passe ?
Marsh Posté le 31-05-2004 à 18:49:12
| guezpard a écrit : pour tes partages windows, tu utilises des restrictions sur les utilisateurs avec mot de passe ? |
non
Marsh Posté le 31-05-2004 à 18:57:11
Ah oui, pour fermer les ports 135, 139 et 445, il y avait plus simple :
démarrer/Panneau de configuration/Connexions réseau et Internet/Connexion réseau
Dans "Accès à distance" :
Clic droit sur la connection active, onglet Acancé
, cocher la case Protéger mon ordinateur...
Valider par Ok.
Avais-tu déjà fait cela pour savoir ?
Si oui, oublies ce que je viens d'écrire...
Message édité par S1290 le 31-05-2004 à 18:59:23
Marsh Posté le 31-05-2004 à 19:01:02
Ok.
Mais c'est quand même bizarre que KPF 2 n'arrive pas à fermer ces trois ports ! ![[:axlrose]](https://forum-images.hardware.fr/images/perso/axlrose.gif "[:axlrose]")
Marsh Posté le 31-05-2004 à 19:06:09
Oui, c'est moi quand j'avais KPF 2, je faisais pareil.
Comment sont configurés les autorisations d'accès et d'exploitation des documents en accès distance ?
L'accès aux fichiers partagés est-il bloqué depuis l'extérieur ?
Marsh Posté le 31-05-2004 à 19:06:51
| S1290 a écrit : |
faut apprendre a faire la difference entre "serveur" et "serveur web"
et sans précision de ginie on ne peut rien affirmer.
---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Marsh Posté le 31-05-2004 à 19:06:55
j'ai rien touché 
tout ce que je fais c'est de partager des dossier avec windows
Marsh Posté le 31-05-2004 à 19:10:15
Il y a peut-être quelques choses d'intéressant à cette URL :
http://www.figer.com/publications/xpsec.htm
Sinon je ne vois pas trop comment faire pour l'instant.
Message édité par S1290 le 31-05-2004 à 19:11:16
Marsh Posté le 31-05-2004 à 19:12:42
"Dans ce cas, à part le dossier "Mes documents", il n'y a ni mot de passe, ni restriction d'accès aux disques et aux dossiers partagés sur le réseau. Tout le monde a accès à ce qui est partagé sur le réseau."
voila, chez moi je peux pas mettre de pass aux partages
Marsh Posté le 01-06-2004 à 10:37:16
Dans kerio, fait remonter ta règle "135-139" en haut de page, tu as peut-être une autre règle qui les autorise ?
Marsh Posté le 01-06-2004 à 11:54:00
Tu veux dire que tu mets la règle en premier sur Kerio, mais que l'on peut quand même accéder aux ports 135-139
Message édité par pascal_ le 01-06-2004 à 11:54:24
Marsh Posté le 01-06-2004 à 11:54:51
je scan d'un autre pc, et les ports 135 a 139 sont visibles
Marsh Posté le 01-06-2004 à 12:04:39
depuis un autre pc de ton réseau local, bienheureux que tu puisse accéder aux partages de fichiers et compagnie....
Ce qu'il faut tester c'est depuis internet !
---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Marsh Posté le 01-06-2004 à 12:06:50
| com21 a écrit : depuis un autre pc de ton réseau local, bienheureux que tu puisse accéder aux partages de fichiers et compagnie.... |
haaaa ok 
mais selon l'image d'avant, je suis pas sensé avoir bloqué ces ports ?
Marsh Posté le 01-06-2004 à 12:08:00
tu n'aurais pas 2 cartes réseaux sur ton "serveur" ?
---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Marsh Posté le 01-06-2004 à 12:09:18
Non, là c'est normal, tu scan l'addresse locale 192.168.0.1 .....
Je suppose que tu as coché les options dans Kerio qui permettent l'accès à tes répertoires perso depuis le réseau local...
Il faut que tu fasses un scan depuis une machine distante, il y a des sites pour ça.
![[:grilled]](https://forum-images.hardware.fr/images/perso/grilled.gif "[:grilled]")
Message édité par pascal_ le 01-06-2004 à 12:09:43
Marsh Posté le 01-06-2004 à 12:09:50
| pascal_ a écrit : Non, là c'est normal, tu scan l'addresse locale 192.168.0.1 ..... |
ok, tu as une adresse en tete ou je lance google ?
Marsh Posté le 01-06-2004 à 12:13:05
Les deux principaux :
http://grc.com/default.htm
http://www.pcflank.com/
pour gibson, il faut aller rubrique ShieldsUP!
Marsh Posté le 01-06-2004 à 12:15:27
| ginie a écrit : nan, modem adsl et carte reseau pour le local |
ouais enfin tu as 2 interfaces réseaux ça revient au meme...
On peut parametré un firewall pour qu'il n'applique des règles que sur une seule interface.
---------------
Cherche geekette | Traquez vos billets d'€ | Don du sang | Don de moelle osseuse
Marsh Posté le 01-06-2004 à 12:45:07
Greetings!
Without your knowledge or explicit permission, the Windows networking technology which connects your computer to the Internet may be offering some or all of your computer's data to the entire world at this very moment!
Sujets relatifs:
- Heure win2k serveur
- serveur chez gestoo.com
- Redemarrer son serveur
- Fair un serveur FTP avec un routeur
- Impossible de se connecter au serveur de news free
- Mon serveur a disparu du voisinage reseau
- Sécuriser un serveur FTP
- Securiser un serveur Web
- Bien sécuriser son serveur exchange
- comment bien securiser un serveur http sous linux (cas d ecole....)
Marsh Posté le 31-05-2004 à 15:35:10
bonjour, depuis qlque temps je reçois sans arret des virus qui apparement arrivent grace aux partage de fichier windows (xp pro)
quand j'ai desactive le partage, surprise "il y a 1 utilisateur connecté..."
pourtant j'ai un firewall (kerio)
y'a qlque chose a faire pour ça ?
la je suis en train de scanner les ports, je vous ferais une liste
merci