High-Tech Santé Médecine Droit-Finances

Auto-Entrepreneur

Comment faire ?

Rechercher : dans
Par :

Fermer port 23 et 79 sur cisco 801

Dernière réponse le 19 déc 2003 à 12:20:46 POUPOU54, le 21 sep 2003 à 10:13:57 
 Signaler ce message aux modérateurs

Salut
je n arrive toujours pas a fermer les ports suivants 23, 79
j ai essayé access-list deny tcp any any eq 23
et de plus je n arrive pas a faire foctionner ma messagerie outlook avec le router est ce qu il faut rentrer une conf particuliere au niveau du routeur ou des pc ???
merci

Meilleures réponses pour « fermer port 23 et 79 sur cisco 801 » dans :
Fermer les ports de l'ordinateur VoirFermer les ports du PC avec BugOff Vous avez un pare-feu personnel ? c'est bien mais ce n'est pas toujours suffisant. Certains ports sont utilisés par les lamers (faux pirates) pour s'introduire dans votre machine. BugOff permet de fermer les...
Port/Ports TCP/IP VoirL'utilité des ports De nombreux programmes TCP/IP peuvent être exécutés simultanément sur Internet (vous pouvez par exemple ouvrir plusieurs navigateurs simultanément ou bien naviguer sur des pages HTML tout en téléchargeant un fichier par FTP)....
Posez votre question Répondre

1

sam, le 25 nov 2003 à 22:44:05

Pour ma part il faut déclarer :
access-list 101 deny tcp any any eq 23
access-list 101 deny tcp any any eq 79
access-list 101 permit ip any any
aprés il faut que tu applique ton access-list sur une interface et la direction (in/out). Ex :
interface eth0
ip access-group 101 in
--> tout les traffics sur le port 23 et 79 entrant sur ethernet 0 seront bloqué.

   
Répondre à sam

2

georges, le 28 nov 2003 à 19:57:08

Salut

voila je cherche un moyen pour fermer mon port 23
poupou

merci pour l aide

   
Répondre à georges

3

sam, le 1 déc 2003 à 09:00:10

Salut,

As tu appliqué ton access-list sur l'interface désiré ?
Sinon si tu cherches à fermer le telnet seulement sur ton switch,
il te suffit de faire un 'no login' dans ton 'line vty 0 4'.

@+
Samsitesam

   
Répondre à sam

4

georges, le 11 déc 2003 à 05:56:12

Salut samsitesam je ne sais pas ce que cest ? un acces list et jai au total douze port a fermer j utilise pourtant des firwal un nuke nabber un z.a un tiny

   
Répondre à georges

5

Samsitesam, le 14 déc 2003 à 11:40:51

Bonjour Georges,

tu veux fermer le telnet sur ton routeur ou tu veux interdire que le telnet travers ton routeur ?
Il me faut cette réponse pour pouvoir t'aider.

Pour info : une access-list est un filtre qu'il est possible de positionner sur le routeur, pour filtrer des ports, des @IP, des protocoles par exemple.
@+

   
Répondre à Samsitesam

6

georges, le 18 déc 2003 à 13:56:22

Salut sam voila en faite jai changer de win et ma questin est

comment et avec quelle programe fermer les port qui sont utilisable par les trojan et en faite merci pour ton message mais je comprend rien je sai pas ou je dois faire sa en merci de maider

merci

   
Répondre à georges

7

sam, le 18 déc 2003 à 19:04:46

Slt Georges,
il faut savoir si tu veux interdire le telnet sur ton routeur ou interdire de faire du telnet sur des machines qui se situe derrière ton routeur.

Pour fermer les ports utilisable par les trojans, je pense que c'est trés dur du fait qu'il peuvent prendre n'importe quel port (je pense). A par un antivirus à jour je ne vois pas trés bien ce que tu peux faire. Sinon, mets un Firewall, mais ce n'est pas son but premier.
@+

   
Répondre à sam

8

georges, le 18 déc 2003 à 19:26:24

Re
en faite je veux fermer le 23 pour empecher que lo nutilise pour envoyer des mail par ex pour me renter dedans

   
Répondre à georges

9

sam, le 19 déc 2003 à 08:20:44

Slt
Je ne comprends pas trop, alors voila, je te propose 2 cas,
1er cas tu interdit le telnet sur ton routeur :
sur le switch en Admin
sw#conf t
sw(config)#line vty 0 15
sw(config-line)#no login
sw(config-line)#end
sw#write memory

2eme cas, tu interdis le telnet depuis l'exterieur vers ton routeur et réseau interne :
sur le switch en Admin
sw#conf t
sw(config)#access-list 100 tcp deny any any eq 23
sw(config)#access-list 100 ip permit any any
sw(config)#interface eth1 (interface externe ex le Net)
sw(config-if)#access-group 100 in
sw(config-if)#end
sw#write memory

voila cela devrait etre bon.
@+

   
Répondre à sam

10

 georges, le 19 déc 2003 à 12:20:46

Salut



merci mais je fais sa ou ?JE SAIS JE SUIS CHIANT


MAIS JAI ENCORE DU RENETOYER PARCE QUE UN PETIT MMALIN CEST AMUSE A ME BOMBARDER DE TROJAN J EN AI MARRE HELP PLEASE

ENCORE
MERCI

   
Répondre à georges
Posez votre question Répondre
Ils ont besoin de votre aide