Flux rss
Collection CommentCaMarche.net
Rechercher : dans
Par : Mots clés Nom d'utilisateur
Messages sans réponse

Probleme : port icmp ouvert

Lhasa, le lundi 13 mars 2006 à 14:19:07 
 Signaler ce message aux modérateurs

Bonjour à tous !

Bon j'ai un petit problème , je viens de faire un test de sécurité en ligne ( sygate online services ) , presque tout est ok sauf qu'à la fin il m'annonce :

"An ICMP ( type 8 is open ) ping request is usually used to test Internet access . However , an attacker can use it to determine if your computer is available and what OS you are running . This gives him valuable information when he is determining what type of attack to use against you ."

Donc rien de très rassurant ! D'autant qu'il en rajoute :

" You are not fully protected : we have detected that some of our probes connected with your computer "

Bon donc voilà le topo ! J'y connais pas encore grand chose , mais j'aimerais me savoir plus en sécurité , alors si quelqu'un pouvait m'orienter , m'expliquer ce dont il s'agit et ce que je dois faire , ca me rassurerait vachement ! ( j'ai chercher des renseignements mais rien trouver de décisif )

Voila j'ai sygate en firewall et avast en anti-virus , peut-être dois-je les configurer d'avantage ? Je sais pas trop comment faire , ni est ce que c'est vraiment nécessaire ?

Merci d'avance !

1

^^Marie^^, le lundi 13 mars 2006 à 15:08:05

Bonjour,

télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)

faire un copier coller du log entier sur le forum

Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+
La critique est aisée et l'art est difficile             Les Glorieux, II,5
L'avenir de l'homme est la femme.Elle est la couleur de son âme.L.Aragon

Répondre à ^^Marie^^

2

Rumbacampus, le lundi 13 mars 2006 à 18:49:57

Salut

Aucun problème, cette fonctionnalité est utilisée par ton FAI pour tester ta connectivité (entre-autre)
Si tu supprime cette fonctionalité, tu risque de subir de multiples déconnexions.
Certes, un pirate peut lui aussi vérifier que ton ordi est en ligne, mais il ne pourra pas pour autant facilement t'attaquer dès lors que les ports critiques sont masqués, ce qui constitue le boulot de base d'un pare-feu correct.
Donc "no soucy"...
Si tu es un tantinet parano, il faut fermer les ports critiques (en faisant gaffe quand même pour que ta connexion internet continue de fonctionner...)
Dans ce cas, va voir ici :
http://assiste.free.fr
Sur "kits de sécurité" et (notamment) installe zebprotect qui te permettra de fermer tous les ports dangereux (que ton pare-feu se contente de cacher)
attention, il y a des manips risquées, il faut savoir ce qu'on fait...
Pour moi, l'important c'est que les ports d'accès soient cachés, ce qui parait être le cas sur ta machine...
Mon conseil personnel c'est de ne rien faire...un bon pare feu réglé en sécurité maxi, un antivirus et quelques scan antispy avec spybot SD et Ad-aware, de temps en temps...
A la rigueur, télécharge "windows worm doors cleaner" ici :
http://www.firewallleaktester.com/wwdc.htm
Ca te permettra de fermer les ports réellement critiques.
Gaffe, le port 135 doit rester ouvert (il est caché par ton pare-feu) sinon, plus de MAJ automatique d'antivirus ou autre...et les ports 137/138 et 139 doivent rester ouverts aussi si tu as un réseau, sinon, plus de réseau (mais tu verras bien, c'est réversible facilement au contraire de zebproctect)

à+

Répondre à Rumbacampus

3

Lhasa, le mardi 14 mars 2006 à 12:30:23

Ok , merci a vous , me voilà rassurée . Effectivement tous mes ports sont cachés par ailleurs , donc plus de soucis . Encore merci : c bon de savoir qu'il y a des gens comme vous qui partagent leurs connaissances et aident les débutants comme moi , j'espère bientôt en faire autant , en tous cas bonne route a vous !

Ciao

Répondre à Lhasa

4

aranjuez31, le mardi 14 mars 2006 à 13:46:28

Bjr
lire info générale
http://sebsauvage.net/safehex.html
"Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)

Répondre à aranjuez31

5

popop, le mercredi 10 janvier 2007 à 17:10:57

Pour regler ce probleme 2 solution :

¤ activer le parefeu de ton modem ( ça depend de ton modem, faut rechercher sur le manuel .. )
¤ 2eme possiblité, installer un parefeu ( firewall ). il en existe des gratuits comme sygate par exemple, tu peux le trouver ici http://nasjsk.free.fr/freeware/freeware.php

ou directement sur http://nasjsk.free.fr rubrique freeware

Répondre à popop

6

 ghostx, le samedi 14 avril 2007 à 21:47:23

Salut,
moi je sais pas si je dois autoriser la communication du "block icmp echo request".Si j'ai bien compris je dois l'autoriser puisqu'il me sert à acceder à internet!!! c'est ca ???
Je voulais savoir aussi comment on fait pour savoir si son firewall à bien caché tous les autres ports

merci d'avance

Répondre à ghostx
Port 443 ouvert Bonjour, Plusieurs tests de vulnérabilité sur différents sites (grc.com, symantec.fr, hackerwatch.org) me donne toujours et uniquement le port 443 ouvert. Qu'est-ce que je risque ? Sur hackerwatch.org, il est dit que si mon PC n'est pas supposé agir... www.commentcamarche.net/forum/affich-2789895-port-443-ouvert
Port icmp (Résolu) bonjour je voudrais savoir sur quel port travail le protocol icmp. merci www.commentcamarche.net/forum/affich-1578026-port-icmp
Port a ouvrir pour la trio3c (le jeu Far Cry) Bonjour, Je voudrais savoir quels port il faut ouvrir pour pouvoir jouer en ligne a Far Cry, j'ai une neufbox Trio3c ! Merci d'avance !! www.commentcamarche.net/forum/affich-8638651-port-a-ouvrir-pour-la-trio3c-le-jeu-far-cry
Quels sont mes ports ouverts sous Ubuntu ?Quels sont les ports ouverts sur mon ordinateur ? Tapez: sudo netstat -lp --inet Exemple: Connexions Internet actives (seulement serveurs) Proto Recv-Q Send-Q Adresse locale Adresse distante Etat PID/Program name tcp ... www.commentcamarche.net/faq/sujet-6339-quels-sont-mes-ports-ouverts-sous-ubuntu
Cherch logiciel pr surveiller mes port mrcccc (Résolu)Bonjour, voila, je cherche un logiciel me permettent de savoir quelle port sont ouvert sur mon pc MERCIII !! #-_LE PARTAGE EST NOTRE FORCE_-# www.commentcamarche.net/forum/affich-5869263-cherch-logiciel-pr-surveiller-mes-port-mrcccc
Port a ouvrir pour le jeux halo en ligneBonjour, Voilà je voudrais savoir quelle sont les ports a ouvrir et comment faire ? Merci d'avance www.commentcamarche.net/forum/affich-6774308-port-a-ouvrir-pour-le-jeux-halo-en-ligne
Utiliser une soket pour verifier un portBonjour, Je voudrais savoir si c'est possible utiliser une socket pour savoir si un port est ouvert ou pas, un peu comme la commande ping mais pour un port ? Si oui, il en existe déjà ou connaissez-vous des ressources pour m'aider à comprendre la... www.commentcamarche.net/forum/affich-6360971-utiliser-une-soket-pour-verifier-un-port
Le protocole ICMPLa gestion des erreurs Le protocole ICMP (Internet Control Message Protocol) est un protocole qui permet de gérer les informations relatives aux erreurs aux machines connectées. Etant donné le peu de contrôles que le protocole IP réalise, il... www.commentcamarche.net/contents/internet/icmp.php3