Home-theater-designers
Lorsque votre ordinateur se connecte à Internet, il utilise des « ports » pour faire son travail. Les administrateurs réseau et les pirates informatiques sont désireux d'analyser ces ports à la recherche de faiblesses, mais qu'est-ce qu'un port et pourquoi les gens les analysent-ils ?
Voyons ce qu'est l'analyse des ports et comment elle vous affecte.
Que sont les ports ?
En réseau, les ports aident un ordinateur à démêler toutes les données d'Internet et à garantir que les paquets de données vont au bon endroit. Les données doivent aller au bon processus, sinon les choses iront horriblement mal.
Disons que vous regardez une émission Netflix tout en parlant à quelqu'un sur Skype. Les données de votre flux Netflix et les données de votre appel sur Skype transitent par le même canal haut débit. Lorsqu'ils arrivent sur votre PC, ils doivent se séparer et passer à des processus séparés.
je ne trouve pas mon disque dur externe
En attribuant votre navigateur et Skype à différents ports, un PC peut savoir quel trafic va où. Les données peuvent ensuite être envoyées et reçues via ces ports simultanément, et le PC ne sera pas confus.
Vous verrez souvent des numéros de port se cacher à la fin des adresses IP après deux points. Par exemple, 192.168.1.180:53892 communiquera en utilisant le numéro de port 53892.
En règle générale, si un routeur ou votre PC n'utilise pas de port, cela empêchera le trafic de l'utiliser pour vous protéger des intrus. C'est parfois la raison pour laquelle vous devez effectuer une « redirection de port » pour permettre à un programme de se connecter à Internet.
Le routeur soupçonne que votre programme n'est pas bon, il commence donc à bloquer le trafic de passer par le port. En ouvrant le port, vous dites au routeur que vous faites confiance au programme.
Qu'est-ce que l'analyse des ports ?
Vous pensez peut-être que laisser les ports ouverts sur votre routeur ou votre PC les rendra vulnérables aux attaques de pirates. Et vous auriez tout à fait raison.
L'analyse des ports est une tactique utilisée par les pirates pour comprendre le fonctionnement de l'appareil d'une cible. Un pirate analysera tous les ports d'un appareil pour voir lesquels sont fermés et lesquels sont en cours d'utilisation.
Vous pourriez penser que cette connaissance est suffisante pour que les pirates informatiques se faufilent dans un système, mais un pirate informatique peut obtenir beaucoup plus d'informations à partir d'un port ouvert.
Par exemple, rappelez-vous comment nous avons dit que différents processus et logiciels « vivraient » sur un port spécifique ? Un pirate peut rechercher les ports ouverts et les désosser pour comprendre ce que fait l'appareil.
Non seulement cette connaissance indique au pirate quels services l'appareil exécute, mais elle peut également indiquer au pirate quel est le travail de l'appareil. En analysant quels ports sont ouverts et quels services utilisent ces ports, un pirate peut en déduire son rôle et créer une « empreinte » pour une future attaque.
En tant que tel, un administrateur réseau peut aider à protéger son système en le scannant lui-même. Cela leur permet de repérer toutes les faiblesses que les pirates pourraient trouver et de défendre correctement leur réseau contre de futures attaques.
Comment vous défendre contre l'analyse des ports
Si vous voulez défendre votre système domestique ou professionnel contre une attaque par analyse de port, la clé n'est pas d'empêcher quelqu'un d'analyser vos ports, cela arrivera quoi que vous fassiez. La clé est d'empêcher le pirate d'obtenir des informations utiles à partir de l'analyse.
Gardez votre pare-feu à jour et en cours d'exécution
Votre pare-feu est votre première ligne de défense contre tout ce qui tente d'abuser des ports de votre système. C'est l'un des nombreux raisons pour lesquelles vous devriez utiliser un pare-feu pour naviguer sur Internet.
En tant que tel, assurez-vous que votre pare-feu fonctionne aussi souvent que possible et assurez-vous qu'il reçoive ses mises à jour de sécurité afin qu'il soit au courant des menaces actuellement présentes.
Réduisez le nombre d'appareils connectés à Internet dans votre maison
Le 21e siècle a popularisé l'idée de connecter des appareils à Internet. Cela a commencé avec les ordinateurs, les ordinateurs portables et les téléphones... mais pourquoi s'arrêter là ? Désormais, vos caméras de sécurité, vos disques durs externes et votre réfrigérateur sont tous connectés, toute la journée, tous les jours.
Le problème est que chacun de ces appareils a besoin d'un port pour communiquer avec Internet. Et plus vous ouvrez de ports, plus le risque qu'un pirate informatique trouve une faille dans l'un d'entre eux est grand.
comment regarder dms sur instagram pc
Il est probable qu'un pirate informatique n'aura besoin que d'une faille pour lancer une attaque, et il n'a pas non plus besoin d'être un appareil critique. Pensez-vous qu'un pirate peut lancer une attaque à partir d'une ampoule intelligente ? Il s'avère qu'ils le peuvent, et leur utilisation peut mettre votre réseau en danger.
En relation: Comment les ampoules intelligentes peuvent mettre votre réseau domestique en danger
La solution : réduire le nombre d'appareils connectés à Internet que vous avez dans votre maison. De toute évidence, les appareils tels que votre PC et votre téléphone devraient fonctionner correctement. cependant, si vous avez le choix entre acheter un gadget intelligent et un équivalent « stupide », ce dernier sera toujours plus sûr.
Double-vérifier les ports transférés inutilisés
Parfois, un programme ne fonctionnera que si vous transférez le port à votre pare-feu et/ou routeur. Bien qu'avoir un port redirigé ne soit pas idéal pour la sécurité, c'est parfois un mal nécessaire pour que vous puissiez réellement utiliser votre connexion Internet.
Cependant, qu'en est-il une fois que vous avez fini d'utiliser ce jeu ou ce logiciel qui nécessitait une redirection de port ? Si vous oubliez de supprimer le transfert de port, il restera là à ne rien faire de productif et donnera aux pirates un point d'entrée potentiel dans votre réseau.
comment améliorer les performances d'un ordinateur portable windows 10
En tant que tel, c'est une bonne idée de parcourir vos ports transférés et d'effacer ceux qui ne sont plus utilisés. Assurez-vous de vérifier auprès de tous les colocataires ou membres de la famille avant de fermer un port transféré que vous ne vous souvenez pas avoir créé ; c'est peut-être encore important pour eux !
Protéger vos ports des intrus
Lorsqu'un pirate informatique effectue un scanner de ports, il peut utiliser les informations pour trouver un port ouvert et se faufiler dans un système. Même s'ils ne le peuvent pas, la surveillance des ports actifs peut indiquer à un intrus potentiel ce que fait un périphérique et la meilleure façon de l'attaquer. Gardez vos pare-feu à jour et n'achetez pas trop d'appareils intelligents pour rester en sécurité.
Si vous vous inquiétez de la sécurité globale de votre routeur, assurez-vous de vérifier toutes les raisons pour lesquelles votre routeur n'est pas aussi sécurisé que vous ne le pensez. Il existe de nombreuses façons de renforcer la sécurité et d'arrêter les pirates informatiques.
Crédit d'image: idée Casezy / Shutterstock.om
Partager Partager Tweeter E-mail 10 raisons pour lesquelles votre routeur n'est pas aussi sécurisé que vous le pensezVoici 10 façons dont votre routeur pourrait être exploité par des pirates informatiques et des pirates de l'air sans fil.
Lire la suite Rubriques connexes- La technologie expliquée
- Sécurité
- Réseaux informatiques
- Routeur
- Réseau domestique
Diplômé d'un baccalauréat en informatique avec une profonde passion pour tout ce qui concerne la sécurité. Après avoir travaillé pour un studio de jeux vidéo indépendant, il a découvert sa passion pour l'écriture et a décidé d'utiliser ses compétences pour écrire sur tout ce qui concerne la technologie.
Plus de Simon BattAbonnez-vous à notre newsletter
Rejoignez notre newsletter pour des conseils techniques, des critiques, des ebooks gratuits et des offres exclusives !
Cliquez ici pour vous abonner