Une faille dans chaque port ?

Sur la grande toile électronique mondiale de l'internet, le web (www) ne représente qu'un infime partie du trafic de données. Ce dernier se propage via le protocole TCP sur le port 80.

Protocoles ... ports ... tout cela est bien confus, même pour nous qui sommes des utilisateurs familiers et quotidiens d'internet. Retenons que pour l'essentiel, la plupart de nos services internet reposent sur le protocole TCP (Transmission Control Protocol), qui s'occupe de gérer le bon formatage des paquets de données échangées. Notons qu'il existe par ailleurs les protocoles ICMP et UDP notamment.

On parle parfois également de couche TCP, sur laquelle différents services vont pouvoir se propager. Toutefois, un petit peu à l'image de la bande FM qui doit être partagée par des centaines de radios libres, la couche TCP doit être partitionnée, et plutôt que de fréquences, on va parler de ports. Les grands classiques sont :

  • 21 : pour les échanges en mode FTP
  • 23 : Telnet
  • 25 : Service de messagerie en envoi SMTP
  • 80 : Service web HTTP
  • 81/8080 : Services de proxy ou firewalls
  • 3306 : Service de données MySQL
  • 110 : Service de messagerie en réception POP3

Mais le nombre de ports disponibles est virtuellement infini, et on peut trouver des numéros allant jusqu'à 30 000 (MSN Gaming Zone). Du reste sur votre propre poste de travail, de nombreux ports sont certainement actifs à votre insu !

Sans que cela représente véritablement un danger potentiel si vous êtes à l'abri d'un routeur/Firewall ADSL, il est toujours intéressant de faire un point à ce sujet. Pour cela, il suffit d'utiliser un scanneur de ports, et je vous en suggère ici deux :=> AutoNOC Port Scan => Roadkil's Scanport 1.3

Bookmark and Share

Commentaires

Authentifiez vous pour commenter.