bloquer le scan de port Résolu/Fermé

Question

Bonjour tout le monde !!!

Alors voila, je cherche a bloqué les scan de port sur une machine windows server (2k8r2) mais je ne trouve rien, je sais le faire sous nunux mais windows...

Une recherche linux "linux bloquer le scan de port" = 1er lien: portsentry fail2ban

la meme recherche pour windows = windows demarre mais bloqué que faire? (MOUHAHAHA)

donc bon c'est marrant mais pas quand on en a réellement besoin.

Donc première chose, est ce tout simplement faisable chez microsoft ou de l'utopie?

Si oui, ou vers quel soft m'orienter ?

Merci d'avance ( :

MrYAU31 · Answer

Bonjour, 

Je ne comprends pas trop ta question. Sous Windows, les ports réseau sont fermés par défaut et ouverts par une application comme un serveur HTTP par exemple. Un port ne sera donc ouvert que s'il est utilisé. 
Est-ce que tu veux lister les ports ouverts ? (netstat -a)

B"apt1â€ · Answer

Bonjour.

Si tu possède des virus évidements, il arrive qu'il laisse des ports ouvert pour télécharger des truques....

LezardMoo · Answer

non non la question est:

Comment bloquer le scan des ports OUVERT sur une machine windows, a la manière de portsentry sous linux par exemple ^^

Merci ( :

MrYAU31 · Answer

Je ne connais pas d'équivalent à Portsentry sous Windows.
Perso, je trouve que le mode de fonctionnement de Portsentry (laisser des ports inutilisés ouverts pour détecter un scan) est loin d'être une sécurité. Plus tu as de ports ouverts, plus tu as de failles possibles. Le principe de portsentry est franchement pas top selon moi. Il vaut mieux gérer le trafic sur les ports dont on a besoin que d'ouvrir des ports dont on n'a pas besoin pour détecter un scan.
En plus, il faut avoir conscience qu'un scan n'est pas dangereux en soi. C'est ce qu'il se passera sur les ports qui peut l'être... Bloquer un scan motivera juste d'autant plus, ceux qui l'ont lancé, à trouver la faille...

Encore une fois, ce n'est que mon avis perso et désolé de ne pas connaître d'équivalent à Portsentry.

LezardMoo · Answer

Aucun soucis, tu viens de m'apprendre qqch, je ne savais pas que posrtsentry laissais des ports ouverts.

Enuiste je le trouve pas mal (a part ce que tu viens de me dire que je vais vérifier) parce que tu peux le paramétré pour bannir l'ip qui te scan avec "route" donc niveau sécu c'est pas mal, une fois banni tu n'as plus accès au serveur par aucun protocole. (je suis bien conscient qu'une fois que le pirate s'en rend compte il change d'ip mais c'est deja une petite barrière)

Et pas étonnant que tu ne connaisse pas d"équivalent a portsentry sous win, je pense que ca n'existe pas. pour remédier à ca je place une machine linux avec un iptables devant la machine win ^^

Merci encore et bonne journée ( ;

Bloquer le scan de port

5 réponses

Discussions similaires