Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

faut-il autoriser le port 22 en sortie ?

cricri98

bonjour à tous,est ce que quelqu'un pourrais me dire si il vaut mieux autoriser le port 22 en sortie,même si on ne se sert pas de transfert de fichier.(site securisé)je vous remercie

(edit modo : un titre clair ne coûte rien mais apporte beaucoup, merci d'y penser la prochaine fois)

Brunod

En sortie signifie que l'initiateur de la connexion, c'est toi; donc oui, pourquoi pas.

AlexandreP

Salut,

En matière de sécurité: si on ne se sert pas de quelque chose, on laisse fermé. (Je ne parle pas seulement des ports dans un pare-feu, mais de tout et n'importe quoi [les logiciels et services, par exemple].)

Ceci limite les possibilités qu'a un attaquant potentiel de causer des dommages. Non, laisser le port 22 ouvert en sortie ne devrait pas poser de réel problème (pour la raison qu'explique Brunod: en sortie, ça signifie que la connexion est initialisée localement, à partir de ton propre poste). Mais il s'agit quand même d'un vecteur potentiel d'attaque: un usager utilisant ton ordinateur (parce que tu as oublié de verrouiller ta session avant d'aller à la toilette, par exemple) ou un logiciel malveillant installé dans ton ordinateur (ce pourrait être un script qui se déclenche dès le dépaquetage d'un paquet corrompu, et ce script ouvre une session SSH vers un ordinateur distant) peuvent exploiter cette faiblesse.

hayou

tu peux m'expliquer le but de bloquer le port 22 en sortie ? tu peux faire des proxys via SSH, si une personne veut sortir à l’extérieur il pourra toujours le faire sur le port 80... quasiment impossible à bloquer....

Hoper

Pareil.. j'ai un peu du mal à comprendre la...
Pourquoi veut bloquer le port 22 en sortie ? Et le port 29845, va tu le bloquer lui aussi ? Sinon pourquoi ? quel différence fait tu entre les deux ?

you75

je pense que le sujet n'a plus lieu d'être... il ne répond plus

AlexandreP

Hoper a écritPareil.. j'ai un peu du mal à comprendre la...
Pourquoi veut bloquer le port 22 en sortie ? Et le port 29845, va tu le bloquer lui aussi ? Sinon pourquoi ? quel différence fait tu entre les deux ?

Effectivement... Je me rétracte donc: aucune utilité.

you75

il a été un peu brutal... le principal c'est que tu puisses avoir une idée du pourquoi tu souhaite bloquer le port 22 😉