Connexion serveur MISP

Malheureusement non, ça ne change rien. Merci tout de même !

Merci pour l'information !

Effectivement, par convention, un client (e.g. ton navigateur) est 443 pour https (resp.80 pour http). C'est pourquoi un serveur web traditionnel (apache, nginx...) écoute sur ces deux ports (tu peux le vérifier avec la commande

netstat -ntlp

).

D'un point de vue communication réseau, le choix des numéros de ports est arbitraire. Rien n'empêche d'avoir une communication http ou https pour laquelle le serveur utilise un autre port. C'est typiquement ce que font certains serveurs web comme jupyter notebook / jupyter lab. Ces serveurs écoutent sur le premier port disponible après 8888 (et typiquement ton navigateur s'y connecterait via une adresse du genre http://localhost:8888).

Alors pourquoi ce micmac au niveau des ports ? Il faut savoir que :

• un port ne peut être ouvert que par un seul serveur ; si un autre serveur tente d'écouter sur ce port, il échouera ; dans le cas de mon exemple avec jupyter, tu ne veux pas que celui-ci entre en conflit avec l'éventuel apache déployé sur ta machine, il est donc sage d'utiliser un autre port ;
• les ports inférieurs à 1024 sont réservés à root, donc peut être que dans le cas de MISP. Je suspecte que les parties de documentation de MISP qui proposent d'utiliser le port 8443 partent du principe que le serveur web est lancé par un utilisateur ; dans le cas de jupyter, comme ce serveur web est lancé en tant qu'utilisateur, il ne serait pas possible de le faire écouter sur le port 80 (http) ou 443 (https).

Bref, toute cette digression pour expliquer pourquoi le port 8443 a pu être évoqué dans la documentation de MISP...