René Bantegnie a écrit :
Bonjour

J'ai le parefeu sous Mandriva 2006 activé
et j'ai ouvert les ports 4252/udp 4262/tcp 8080/tcp 1234/tcp 22/tcp
Lorsque je fais une vérification avec NMAP j'ai :
#nmap -p 4252,4262,8080,1234,22 192.168.0.1
Interesting ports on 192.168.0.1:
PORT     STATE  SERVICE
22/tcp   closed ssh
1234/tcp closed hotline
4252/tcp closed unknown
4262/tcp closed unknown
8080/tcp open   http-proxy

et si j'élargis la vérification j'ai :
#nmap -v 192.168.0.1
Host 192.168.0.1 appears to be up ... good.
Interesting ports on 192.168.0.1:
(The 1656 ports scanned but not shown below are in state: closed)
PORT      STATE SERVICE
21/tcp    open  ftp
80/tcp    open  http
111/tcp   open  rpcbind
443/tcp   open  https
631/tcp   open  ipp
8080/tcp  open  http-proxy
10000/tcp open  snet-sensor-mgmt

J'ai l'impression que mes modifications du PareFeu à partir du Centre de
Controle ne sont plus pris en compte depuis que je suis passé à
Mandriva2006


En premier lieu, ton parefeu separe bien ton LAN de l'internet?

Donc sur quelle interface as tu ouvert tes ports? Car les nmap que tu nous montre sont ceux d'une interface LAN. Ensuite, par defaut, nmap utilise un fichier /etc/services. Si des ports n'y sont pas , ils ne sont pas scannés. Si tu veux scanner tes ports mieux vaut:

nmap -v -p 1-8080 192.168.0.1

ensuite si ce sont des ports ouverts sur internet, c'est l'interface publique qu'il te faut scanner

laurent
____________________________________________________
Want to buy your Pack or Services from Mandriva? 
Go to http://store.mandriva.com
Join the Club : http://www.mandrivaclub.com
____________________________________________________

Répondre à