{"id":751412,"date":"2023-10-22T09:21:41","date_gmt":"2023-10-22T14:21:41","guid":{"rendered":"https:\/\/blogging-techies.com\/fr\/comment-analyser-le-pare-feu-nmap\/"},"modified":"2023-10-22T09:21:41","modified_gmt":"2023-10-22T14:21:41","slug":"comment-analyser-le-pare-feu-nmap","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/fr\/comment-analyser-le-pare-feu-nmap\/","title":{"rendered":"Comment analyser le pare-feu Nmap ?"},"content":{"rendered":"<p>Remarque : Dans la prochaine rubrique que vous allez lire, vous d\u00e9couvrirez : Comment analyser le pare-feu Nmap ?<\/p>\n<p>Vous pouvez commencer \u00e0 installer Nmap en lisant certaines instructions d&#8217;installation.  En utilisant Nmap tcp ack scan (-sA), vous pouvez d\u00e9terminer si les paquets peuvent traverser votre pare-feu sans \u00eatre filtr\u00e9s.  En utilisant l&#8217;option -n, vous pouvez acc\u00e9l\u00e9rer l&#8217;analyse en emp\u00eachant la r\u00e9solution DNS invers\u00e9e sur les adresses IP actives.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Nmap_peut-il_contourner_le_pare-feu\"><\/span>Nmap peut-il contourner le pare-feu\u00a0?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>nmap propose une vari\u00e9t\u00e9 de m\u00e9thodes d&#8217;analyse qui vous permettent de contourner les pare-feu tout en vous fournissant les informations souhait\u00e9es sur l&#8217;\u00e9tat des ports.  L\u2019une de ces techniques est le balayage des nageoires.  Dans la section intitul\u00e9e \u00ab ACK Scanning \u00bb, les analyses SYN et ACK ont \u00e9t\u00e9 ex\u00e9cut\u00e9es sur une machine appel\u00e9e Para.\n<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Comment_valider_mon_pare-feu\"><\/span>Comment valider mon pare-feu ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Pour valider un pare-feu, vous devez l\u2019examiner sous tous ses aspects.  M\u00eame si la politique est un indicateur, elle ne nous renseigne pas sur la v\u00e9ritable situation.  Vous ne pouvez tester le pare-feu qu&#8217;en utilisant ce que vous avez configur\u00e9 pour surveiller les paquets, car c&#8217;est le seul moyen de garantir son bon fonctionnement.  Pour valider un pare-feu, vous devez d&#8217;abord lui envoyer des paquets.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Comment_trouver_des_ports_ouverts_dans_Nmap\"><\/span>Comment trouver des ports ouverts dans Nmap ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Ex\u00e9cutez nmap -n sur chaque port TCP et UDP ouvert sous Linux.  -S -U -P \u2013 scanme.nmap.org est un service de cartographie pour NTSTSU<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Comment_analyser_un_pare-feu\"><\/span>Comment analyser un pare-feu ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Pour analyser efficacement un pare-feu, vous devez d&#8217;abord d\u00e9terminer tous les ports, leurs \u00e9tats et les services qui y sont ex\u00e9cut\u00e9s.  num\u00e9riser les types aussi largement que possible.  Tous doivent \u00eatre combin\u00e9s pour g\u00e9n\u00e9rer une liste de ports et de services associ\u00e9s.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Nmap_peut-il_rechercher_des_ports_ouverts\"><\/span>Nmap peut-il rechercher des ports ouverts\u00a0?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Nmap analyse les ports du monde \u00e0 la recherche de failles de s\u00e9curit\u00e9.  En utilisant l&#8217;outil de s\u00e9curit\u00e9 h\u00e9berg\u00e9 de Nmap, vous pouvez voir dans quelle mesure votre pare-feu et vos param\u00e8tres de s\u00e9curit\u00e9 fonctionnent.  Dans cet article, nous vous expliquerons comment utiliser Nmap pour analyser tous les ports ouverts sous Linux.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Peut-on_aller_en_prison_pour_avoir_utilise_Nmap\"><\/span>Peut-on aller en prison pour avoir utilis\u00e9 Nmap ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Lorsqu&#8217;il est utilis\u00e9 correctement, Nmap aide \u00e0 s\u00e9curiser votre r\u00e9seau.  Lorsque Nmap est mal utilis\u00e9, l&#8217;outil peut entra\u00eener (dans de rares cas) des poursuites judiciaires, un licenciement, une expulsion, un emprisonnement ou une suspension de votre FAI.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Comment_tester_un_pare-feu\"><\/span>Comment tester un pare-feu ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Pour les tests de p\u00e9n\u00e9tration du pare-feu, il y a 13 \u00e9tapes, telles que la localisation du pare-feu, l&#8217;ex\u00e9cution d&#8217;un tra\u00e7age, l&#8217;analyse des ports, la capture de publicit\u00e9s, l&#8217;\u00e9num\u00e9ration du contr\u00f4le d&#8217;acc\u00e8s, l&#8217;identification de l&#8217;architecture du pare-feu, les tests de politique de pare-feu, la redirection de port, les tests internes et externes et les tests de\n<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Nmap_peut-il_detecter_les_pare-feu\"><\/span>Nmap peut-il d\u00e9tecter les pare-feu ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Cette analyse d\u00e9terminera si le trafic de paquets peut traverser votre pare-feu sans \u00eatre filtr\u00e9 en utilisant <strong>scanner nmap tcp ack<\/strong> (-sa).  Si vous souhaitez acc\u00e9l\u00e9rer l&#8217;analyse, utilisez l&#8217;option -n.\n<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Les_pare-feu_peuvent-ils_etre_contournes\"><\/span>Les pare-feu peuvent-ils \u00eatre contourn\u00e9s ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Avec les VPN, vous pouvez <strong>contourner les pare-feu de l&#8217;\u00e9cole<\/strong> chiffrer votre trafic.  Lorsque vous utilisez un proxy, vous contournez les restrictions en utilisant un site sur liste blanche, mais un VPN vous prot\u00e8ge en emp\u00eachant le pare-feu de voir ce que vous parcourez.\n<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Comment_contourner_un_pare-feu\"><\/span>Comment contourner un pare-feu ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<li>Fragmentation des paquets.<\/li>\n<li>Routage des sources.<\/li>\n<li>Manipulation du port source.<\/li>\n<li>Pot de miel d\u2019adresse IP.<\/li>\n<li>Usurpation d\u2019adresse IP.<\/li>\n<li>Personnalisation du package.<\/li>\n<li>Pour avoir une meilleure id\u00e9e de l&#8217;ordre des h\u00f4tes, un ordre al\u00e9atoire est utilis\u00e9.<\/li>\n<li>Envoi de sommes de contr\u00f4le incorrectes.<\/li>\n<h2><span class=\"ez-toc-section\" id=\"Comment_verifier_les_autorisations_du_pare-feu\"><\/span>Comment v\u00e9rifier les autorisations du pare-feu\u00a0?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<li>Cliquez sur le bouton D\u00e9marrer, puis tapez Pare-feu Windows dans la zone de recherche.<\/li>\n<li>En s\u00e9lectionnant Pare-feu Windows, puis Autoriser un programme ou une fonctionnalit\u00e9, vous pouvez accorder l&#8217;autorisation \u00e0 un programme ou une fonctionnalit\u00e9.<\/li>\n<li>Lorsque vous voyez une fen\u00eatre Contr\u00f4le de compte d&#8217;utilisateur, cliquez sur Oui ou entrez votre nom d&#8217;utilisateur et votre mot de passe, puis cliquez sur OK.<\/li>\n<h2><span class=\"ez-toc-section\" id=\"Quelle_configuration_de_pare-feu_dois-je_utiliser\"><\/span>Quelle configuration de pare-feu dois-je utiliser ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<li>Il est possible de d\u00e9sactiver par d\u00e9faut tout le trafic vers un service sp\u00e9cifique et d&#8217;activer explicitement uniquement le trafic provenant de ce service.<\/li>\n<li>Autoriser un trafic sp\u00e9cifique.<\/li>\n<li>Sp\u00e9cifiez les adresses IP sources.<\/li>\n<li>L&#8217;adresse IP de la destination doit \u00eatre pr\u00e9cis\u00e9e.<\/li>\n<li>Sp\u00e9cifiez le port de destination.<\/li>\n<li>Exemples de configurations dangereuses.<\/li>\n<h2><span class=\"ez-toc-section\" id=\"Comment_puis-je_savoir_si_mon_pare-feu_bloque_Internet\"><\/span>Comment puis-je savoir si mon pare-feu bloque Internet\u00a0?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<li>L&#8217;ex\u00e9cution peut \u00eatre d\u00e9marr\u00e9e en appuyant sur la touche Windows R de votre clavier.<\/li>\n<li>Pour acc\u00e9der au Panneau de configuration, tapez contr\u00f4le et appuyez sur OK.<\/li>\n<li>En cliquant dessus, vous pouvez acc\u00e9der \u00e0 l&#8217;onglet Syst\u00e8me et s\u00e9curit\u00e9.<\/li>\n<li>Dans Windows Defender, vous devez s\u00e9lectionner l&#8217;option Pare-feu.<\/li>\n<li>Vous pouvez activer une application ou une fonctionnalit\u00e9 en acc\u00e9dant au panneau de gauche et en s\u00e9lectionnant Autoriser une application ou une fonctionnalit\u00e9.<\/li>\n<h2><span class=\"ez-toc-section\" id=\"Comment_trouver_des_ports_ouverts\"><\/span>Comment trouver des ports ouverts ?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<li>Utilisant un <strong>scanner de ports en ligne<\/strong>Vous pouvez tester le p\u00e9rim\u00e8tre de votre r\u00e9seau.<\/li>\n<li>Le scanner de ports local peut \u00eatre utilis\u00e9 pour localiser les ports ouverts sur vos p\u00e9riph\u00e9riques r\u00e9seau.<\/li>\n<li>L&#8217;ancienne m\u00e9thode consiste \u00e0 utiliser la ligne de commande.<\/li>\n  <div id=\"ez-toc-container\" class=\"ez-toc-v2_0_88 ez-toc-wrap-center counter-flat ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 eztoc-toggle-hide-by-default' ><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/blogging-techies.com\/fr\/comment-analyser-le-pare-feu-nmap\/#Nmap_peut-il_contourner_le_pare-feu\" >Nmap peut-il contourner le pare-feu\u00a0?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/blogging-techies.com\/fr\/comment-analyser-le-pare-feu-nmap\/#Comment_valider_mon_pare-feu\" >Comment valider mon pare-feu ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/blogging-techies.com\/fr\/comment-analyser-le-pare-feu-nmap\/#Comment_trouver_des_ports_ouverts_dans_Nmap\" >Comment trouver des ports ouverts dans Nmap ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/blogging-techies.com\/fr\/comment-analyser-le-pare-feu-nmap\/#Comment_analyser_un_pare-feu\" >Comment analyser un pare-feu ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/blogging-techies.com\/fr\/comment-analyser-le-pare-feu-nmap\/#Nmap_peut-il_rechercher_des_ports_ouverts\" >Nmap peut-il rechercher des ports ouverts\u00a0?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/blogging-techies.com\/fr\/comment-analyser-le-pare-feu-nmap\/#Peut-on_aller_en_prison_pour_avoir_utilise_Nmap\" >Peut-on aller en prison pour avoir utilis\u00e9 Nmap ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/blogging-techies.com\/fr\/comment-analyser-le-pare-feu-nmap\/#Comment_tester_un_pare-feu\" >Comment tester un pare-feu ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/blogging-techies.com\/fr\/comment-analyser-le-pare-feu-nmap\/#Nmap_peut-il_detecter_les_pare-feu\" >Nmap peut-il d\u00e9tecter les pare-feu ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/blogging-techies.com\/fr\/comment-analyser-le-pare-feu-nmap\/#Les_pare-feu_peuvent-ils_etre_contournes\" >Les pare-feu peuvent-ils \u00eatre contourn\u00e9s ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/blogging-techies.com\/fr\/comment-analyser-le-pare-feu-nmap\/#Comment_contourner_un_pare-feu\" >Comment contourner un pare-feu ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-11\" href=\"https:\/\/blogging-techies.com\/fr\/comment-analyser-le-pare-feu-nmap\/#Comment_verifier_les_autorisations_du_pare-feu\" >Comment v\u00e9rifier les autorisations du pare-feu\u00a0?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-12\" href=\"https:\/\/blogging-techies.com\/fr\/comment-analyser-le-pare-feu-nmap\/#Quelle_configuration_de_pare-feu_dois-je_utiliser\" >Quelle configuration de pare-feu dois-je utiliser ?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-13\" href=\"https:\/\/blogging-techies.com\/fr\/comment-analyser-le-pare-feu-nmap\/#Comment_puis-je_savoir_si_mon_pare-feu_bloque_Internet\" >Comment puis-je savoir si mon pare-feu bloque Internet\u00a0?<\/a><\/li><li class='ez-toc-page-1'><a class=\"ez-toc-link ez-toc-heading-14\" href=\"https:\/\/blogging-techies.com\/fr\/comment-analyser-le-pare-feu-nmap\/#Comment_trouver_des_ports_ouverts\" >Comment trouver des ports ouverts ?<\/a><\/li><\/ul><\/nav><\/div>\n ","protected":false},"excerpt":{"rendered":"<p>Remarque : Dans la prochaine rubrique que vous allez lire, vous d\u00e9couvrirez : Comment analyser le pare-feu Nmap ? Vous pouvez commencer \u00e0 installer Nmap en lisant certaines instructions d&#8217;installation. En utilisant Nmap tcp ack scan (-sA), vous pouvez d\u00e9terminer si les paquets peuvent traverser votre pare-feu sans \u00eatre filtr\u00e9s. En utilisant l&#8217;option -n, vous [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[1765,31,22863,3955],"class_list":["post-751412","post","type-post","status-publish","format-standard","hentry","category-actualites","tag-analyser","tag-comment","tag-nmap","tag-parefeu"],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/posts\/751412","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/comments?post=751412"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/posts\/751412\/revisions"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/media?parent=751412"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/categories?post=751412"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/tags?post=751412"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}