René Bantegnie a écrit :
Bonjour
J'ai le parefeu sous Mandriva 2006 activé
et j'ai ouvert les ports 4252/udp 4262/tcp 8080/tcp 1234/tcp 22/tcp
Lorsque je fais une vérification avec NMAP j'ai :
#nmap -p 4252,4262,8080,1234,22 192.168.0.1
Interesting ports on 192.168.0.1:
PORT STATE SERVICE
22/tcp closed ssh
1234/tcp closed hotline
4252/tcp closed unknown
4262/tcp closed unknown
8080/tcp open http-proxy
et si j'élargis la vérification j'ai :
#nmap -v 192.168.0.1
Host 192.168.0.1 appears to be up ... good.
Interesting ports on 192.168.0.1:
(The 1656 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE
21/tcp open ftp
80/tcp open http
111/tcp open rpcbind
443/tcp open https
631/tcp open ipp
8080/tcp open http-proxy
10000/tcp open snet-sensor-mgmt
J'ai l'impression que mes modifications du PareFeu à partir du Centre de
Controle ne sont plus pris en compte depuis que je suis passé à
Mandriva2006
En premier lieu, ton parefeu separe bien ton LAN de l'internet?
Donc sur quelle interface as tu ouvert tes ports? Car les nmap que tu
nous montre sont ceux d'une interface LAN.
Ensuite, par defaut, nmap utilise un fichier /etc/services. Si des ports
n'y sont pas , ils ne sont pas scannés. Si tu veux scanner tes ports
mieux vaut:
nmap -v -p 1-8080 192.168.0.1
ensuite si ce sont des ports ouverts sur internet, c'est l'interface
publique qu'il te faut scanner
laurent
____________________________________________________
Want to buy your Pack or Services from Mandriva?
Go to http://store.mandriva.com
Join the Club : http://www.mandrivaclub.com
____________________________________________________