Exercice

Le pare-feu sans mémoire d'une université qui relie son réseau à Internet (via une ligne de 400 Mbps) a été configuré de la manière suivante : seules les connexions entrantes (initiées depuis l'extérieur de l'université) sur les ports 22 (SSH), 80 (HTTP) et 443 (HTTPS) sont permises ; plus précisément, les paquets SYN venant de l'extérieur à destination d'un port interdit sont jetés. En revanche, toutes les connexions sortantes (initiées depuis l'intérieur de l'université) sont permises.
1. Donner une raison plausible au fait que l'université ait choisi un pare-feu sans mémoire.
2. Expliquer comment un adversaire ne disposant pas d'un accès interne au réseau de cette université peut "cartographier" ce dernier en le scannant depuis l'extérieur.
3. Que faudrait-il changer pour améliorer la situation ?