Ports de pare-feu recommandés à bloquer

Pour ceux qui recherchent une liste de ports à bloquer, le SANS Institute recommande au moins de bloquer le trafic sortant à l'aide des ports suivants:

MS RPC TCP, Port UDP 135.
NetBIOS / IP TCP, Port UDP 137-139.
Port TCP SMB / IP 445.
Port de transfert de fichiers trivial (TFTP) Port UDP 69.
Journal système Port UDP 514.

Quels sont les ports communs non bloqués?

Les numéros de port communs qui peuvent généralement être ouverts comprennent 21, 25, 80, 110, 139 et 8080. Par défaut, ces numéros de port sont généralement actifs et ouverts dans la plupart des routeurs.

Devrais-je fermer le port 21?

Ce port doit être bloqué. Port 21 - utilisé par FTP pour autoriser les transferts de fichiers. La plupart des hôtes de votre réseau ne sont pas destinés à être des serveurs FTP - ne laissez pas les portes ouvertes qui n'ont pas besoin d'être ouvertes. Envisagez également d'utiliser Secure FTP (SFTP) à la place ou d'autres méthodes de transfert de fichiers chiffrées au lieu de FTP non crypté.

Est-il acceptable de fermer le port 80?

La fermeture du port 80 ne réduit pas le risque à une personne qui visite accidentellement votre site Web via HTTP. Dans des circonstances normales, cette personne recevrait une redirection vers HTTPS, et leur trafic ultérieur sera protégé.

Si le port 5357 est ouvert?

Détails du port 5357. Utilisé par Microsoft Network Discovery, doit être filtré pour les réseaux publics. Désactiver la découverte de réseau pour tout profil de réseau public devrait fermer le port à moins qu'il ne soit utilisé par un autre service potentiellement malveillant.

Qu'est-ce qu'une règle de pare-feu typique?

Les ensembles de règles pour les pare-feu incluent généralement l'adresse source, le port source, l'adresse de destination, le port de destination et une indication de savoir si le trafic doit être autorisé ou non. Dans l'ensemble de règles donné pour un pare-feu, par exemple, le pare-feu lui-même n'est jamais directement accessible à partir du réseau public.

Quels ports ne sont pas en sécurité?

Ports 80, 443, 8080 et 8443 (HTTP et HTTPS)

HTTP et HTTPS sont les protocoles les plus chauds sur Internet, ils sont donc souvent ciblés par les attaquants. Ils sont particulièrement vulnérables aux scripts croisés, aux injections SQL, aux contrefaçons de demande croisée et aux attaques DDOS.

Quel port est le plus sécurisé?

Le port 443 est la fonction SSL pour HTTPS, utilisée pour transmettre des pages Web en toute sécurité via des techniques de chiffrement. Les informations qui se déplacent via le port 443 sont chiffrées à l'aide de la technologie SSL / TLS. Cela signifie que la connexion est sécurisée et que les informations sont maintenues en sécurité pendant le transit.

Quels sont les ports dangereux?

Un port ou une couchette sera dangereux si le navire n'est pas en mesure d'atteindre le port en toute sécurité. Par exemple, un port peut être considéré comme dangereux même si le navire subit des dommages pendant son passage sur une rivière ou un canal à l'approche d'un port.

Le port 22 est-il dangereux?

En tant que tel, le port 22 est soumis à d'innombrables tentatives de connexion non autorisées par des pirates qui tentent d'accéder aux serveurs non garantis. Un moyen de dissuasion très efficace consiste simplement à désactiver le port 22 et à exécuter le service sur un port apparemment aléatoire au-dessus de 1024 (et jusqu'à 65535).

Devrais-je autoriser le port 25?

Le port 25 est toujours connu comme le port SMTP standard et il est principalement utilisé pour le relais SMTP. Cependant, si vous configurez votre site WordPress ou votre client de messagerie avec SMTP, vous ne souhaitez généralement pas utiliser le port 25 car la plupart des FAI résidentiels et des fournisseurs d'hébergement cloud bloquent le port 25.

Les port 20 et 21 sont-ils sécurisés?

Par exemple, le trafic FTP hérité transmis sur le port TCP 21 n'est pas un protocole sécurisé. Les fichiers, les informations d'identification et d'autres informations traversant le FTP sont transmises en texte clair sans cryptage. Nous entendons souvent parler du chiffrement utilisé par les méchants concernant le ransomware.

Pourquoi le port 445 devrait-il être fermé?

Nous vous recommandons également de bloquer le port 445 sur les pare-feu internes pour segmenter votre réseau - cela empêchera la propagation interne du ransomware. Notez que le blocage du TCP 445 empêchera le partage des fichiers et de l'imprimante - si cela est requis pour les entreprises, vous devrez peut-être laisser le port ouvert sur certains pare-feu internes.

Si le port 22 est fermé?

Est-il sûr de garder le port 443 ouvert?

HTTPS est sécurisé et est sur le port 443, tandis que HTTP n'est pas garanti et disponible sur le port 80. Les informations qui se déplacent sur le port 443 sont chiffrées à l'aide de la couche Secure Sockets (SSL) ou de sa nouvelle version, Transport Layer Security (TLS) et donc plus sûr.

Pourquoi le port 135 devrait-il être fermé?

Des outils de pirate tels que "EPDump" (Dumpt Endpoint Dump) peuvent immédiatement identifier chaque serveur / service lié à DCOM fonctionnant sur l'ordinateur d'hébergement de l'utilisateur et les associer à des exploits connus contre ces services. Par conséquent, le port 135 ne doit pas être exposé à Internet et doit être bloqué.

Quel est le port 139 et 445 utilisé pour?

Les ports 139 et 445 sont utilisés pour la communication «netbios» entre deux hôtes Windows 2000. Dans le cas du port 445, un attaquant peut l'utiliser pour effectuer des attaques Netbios comme il le ferait sur le port 139. Impact: Toutes les attaques Netbios sont possibles sur cet hôte.

Qu'est-ce que le port 445 et 139?

Quels sont les ports 139 et 445? SMB est un protocole de partage de fichiers réseau qui nécessite un port ouvert sur un ordinateur ou un serveur pour communiquer avec d'autres systèmes. Les ports SMB sont généralement des numéros de port 139 et 445. Le port 139 est utilisé par les dialectes SMB qui communiquent sur netbios.

Devrais-je bloquer UDP 443?

Bloquer UDP à 80 et 443 est suffisant. Chrome utilise des ports éphémères, tout comme TCP, mais les serveurs utilisent toujours 80 et 443.

Le port 21 est-il une vulnérabilité?

Le port de port 20 et (principalement) le port 21 sont des ports de protocole de transfert de fichiers (FTP) qui permettent aux utilisateurs d'envoyer et de recevoir des fichiers de serveurs. FTP est connu pour être dépassé et peu sûr. En tant que tels, les attaquants l'exploitent fréquemment: les mots de passe de forçage brute.

Devrais-je fermer le port 53?

Vous n'avez pas besoin de bloquer le port 53 sur votre routeur, mais vous devez repérer lequel de vos ordinateurs génère ce trafic. Je recommanderais de télécharger Avast ou AVG (gratuit) avec malwarebytes (également gratuit) sur tous les PC de votre réseau et je suis positif que vous trouverez le coupable.