# Ouvrir Port Debian 10 ( buster )

**URL:** <https://www.debian-fr.org/t/ouvrir-port-debian-10-buster/81595>\
**Category:** Support Debian\
**Created:** [Mars 24, 2020, 4:20 UTC](https://www.debian-fr.org/t/ouvrir-port-debian-10-buster/81595 "2020-03-24T16:20:19Z")\
**Posts on this page:** 13\
**Page:** 1

<div class="post-metadata">

**Author:** ![OrRubiss](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/o/71c47a/32.png) [@OrRubiss](https://www.debian-fr.org/u/OrRubiss)\
**Post date:** [Mars 24, 2020, 4:20 UTC](https://www.debian-fr.org/t/ouvrir-port-debian-10-buster/81595/1 "2020-03-24T16:20:19Z")

</div>

Bonjour j’ai un problèmes avec debian j’aimerais ouvrir d’autre port que le port 22

et je ne sais pas si c’est a cause de ça mais il y a le problèmes RAKLIN qui est dedans je ne sais c’est

pas si c’est la bonne endroit sinon j’aimerais ouvrir d’autre port que le port 22

---

<div class="post-metadata">

**Author:** ![Sputnik93](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/35a633/32.png) [@Sputnik93](https://www.debian-fr.org/u/Sputnik93)\
**Post date:** [Mars 25, 2020, 9:20 UTC](https://www.debian-fr.org/t/ouvrir-port-debian-10-buster/81595/2 "2020-03-25T09:20:49Z")

</div>

Bonjour,

par défaut Debian ne filtre pas les ports, on peut utiliser iptables ou plus récemment nftables pour cela ([documentation Debian](https://wiki.debian.org/DebianFirewall)), voire même firewalld qui est utilisé par défaut sur les distributions RedHat mais peut aussi être installé sur Debian.

Par exemple si tu installes postgresql, tu auras un service qui écoutera le port 5432. Par défaut uniquement sur l’adresse locale 127.0.0.1 mais on peut configurer postgresql pour qu’il reçoive des connexions distantes.

Tu peux utiliser la commande `ss` pour afficher les sockets, par exemple lister les sockets tcp en écoute:

```auto
Sputnik@debian-probook:~$ ss -lpt
State Recv-Q Send-Q Local Address:Port Peer Address:Port                 
LISTEN 0 5 127.0.0.1:4822 0.0.0.0:*                    
LISTEN 0 128 0.0.0.0:ssh 0.0.0.0:*                    
LISTEN 0 20 127.0.0.1:smtp 0.0.0.0:*                    
LISTEN 0 128 [::]:ssh [::]:*                    
LISTEN 0 20 [::1]:smtp [::]:*     

```

montre que j’ai plusieurs sockets en écoute, mais un seul qui écoute sur toutes les adresses (0.0.0.0), celui de ssh.

Par contre je n’ai pas du tout compris ce qu’est le problème RAKLIN.

---

<div class="post-metadata">

**Author:** ![OrRubiss](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/o/71c47a/32.png) [@OrRubiss](https://www.debian-fr.org/u/OrRubiss)\
**Post date:** [Mars 25, 2020, 9:36 UTC](https://www.debian-fr.org/t/ouvrir-port-debian-10-buster/81595/3 "2020-03-25T09:36:43Z")

</div>

Ok merci pour le ss

Alors le problème RAKLIN c’est à chaque fois que je veux ouvrir mon server ( hébergeur OVH ) il m’affiche un message d’erreur je vais le mettre juste en dessous et ensuite je ne peux pas y accéder mais en me renseignent j’ai pu comprendre une petit me chose

Je crois que RAKLIN est une erreur de connexion donc je pense que cette erreur de connexion m’empêche de me connecter au server

---

<div class="post-metadata">

**Author:** ![OrRubiss](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/o/71c47a/32.png) [@OrRubiss](https://www.debian-fr.org/u/OrRubiss)\
**Post date:** [Mars 25, 2020, 9:39 UTC](https://www.debian-fr.org/t/ouvrir-port-debian-10-buster/81595/4 "2020-03-25T09:39:07Z")

</div>

Désoler voilà le message d’erreur de connexion

```nohighlight
[Server thread/EMERGENCY]: Une erreur irréversible s'est produite causant un crash du serveur. Création d'un rapport de crash
[13:12:29] [Server thread/EMERGENCY]: Soumettez le fichier "/home/Server/crashdumps/Sat_Mar_7-13.12.29-CET_2020.log" à l'archive des crashs et soumettez le lien vers la page des rapports de bugs. Donnez le plus d'informations possible

```

---

<div class="post-metadata">

**Author:** ![OrRubiss](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/o/71c47a/32.png) [@OrRubiss](https://www.debian-fr.org/u/OrRubiss)\
**Post date:** [Mars 25, 2020, 4:46 UTC](https://www.debian-fr.org/t/ouvrir-port-debian-10-buster/81595/5 "2020-03-25T16:46:31Z")

</div>

ok après avoir fait ss il me dit ça

```nohighlight
u_str ESTAB 0 0 * 12685 * 12686
u_str ESTAB 0 0 /run/systemd/journal/stdout 12007 * 12006
u_str ESTAB 0 0 * 12686 * 12685
u_str ESTAB 0 0 * 4443498 * 0
u_str ESTAB 0 0 /run/systemd/journal/stdout 9752 * 9751
u_str ESTAB 0 0 * 4443521 * 4443522
u_str ESTAB 0 0 * 4443522 * 4443521
u_str ESTAB 0 0 * 4443657 * 4443658
u_str ESTAB 0 0 * 4443658 * 4443657
u_str ESTAB 0 0 /var/run/dbus/system_bus_socket 1155523 * 1155522
u_str ESTAB 0 0 /run/systemd/journal/stdout 1155475 * 1155474
u_str ESTAB 0 0 * 1155522 * 1155523
u_str ESTAB 0 0 * 1155474 * 1155475
u_str ESTAB 0 0 /run/systemd/journal/stdout 12296 * 12295
u_str ESTAB 0 0 * 12295 * 12296
u_str ESTAB 0 0 * 12812 * 12813
u_str ESTAB 0 0 * 12067 * 12068
u_str ESTAB 0 0 /var/run/dbus/system_bus_socket 12720 * 12066
u_str ESTAB 0 0 * 12006 * 12007
u_str ESTAB 0 0 * 9751 * 9752
u_str ESTAB 0 0 /run/systemd/journal/stdout 12813 * 12812
u_str ESTAB 0 0 * 12066 * 12720
u_str ESTAB 0 0 * 12003 * 12004
u_str ESTAB 0 0 * 12397 * 12721
u_str ESTAB 0 0 /run/systemd/journal/stdout 12004 * 12003
u_str ESTAB 0 0 * 12719 * 12718
u_str ESTAB 0 0 /var/run/dbus/system_bus_socket 12721 * 12397
u_str ESTAB 0 0 /run/systemd/journal/stdout 12068 * 12067
u_str ESTAB 0 0 * 12718 * 12719
tcp ESTAB 0 0 xx.xx.xx.xx:ssh 112.85.42.195:32844
tcp ESTAB 0 1080 xx.xx.xx.xx:ssh 140.143.151.93:42052
tcp ESTAB 0 0 xx.xx.xx.xx:ssh 83.199.25.10:60687

```

je sais pas si c’est biens

---

<div class="post-metadata">

**Author:** ![Sputnik93](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/35a633/32.png) [@Sputnik93](https://www.debian-fr.org/u/Sputnik93)\
**Post date:** [Mars 25, 2020, 5:24 UTC](https://www.debian-fr.org/t/ouvrir-port-debian-10-buster/81595/6 "2020-03-25T17:24:06Z")

</div>

La sortie de ss sans option est assez indigeste 😆

Je me suis permis d’éditer ton message, laisser l’adresse IP de ton serveur sachant que le port SSH est celui par défaut, c’est pas top, surtout sans autres mesures de sécurité sur SSH du genre fail2ban.

Pour le truc RAKLIN, il faut que tu voies avec OVH, je ne pense pas qu’on pourra t’aider là-dessus.

Pour l’ouverture de ports, comme je disais, au niveau Debian, aucun soucis pour ouvrir un port. Sans parefeu logiciel (nftables, iptables, firewalld…), tu n’as d’ailleurs rien de spécial à faire. En revanche, si tu es sur une machine virtuelle mutualisée, il est possible que l’ouverture de ports soit soumise à des restrictions au niveau du parefeu de l’hébergeur par exemple (pour le coup il faut voir avec eux).

---

<div class="post-metadata">

**Author:** ![OrRubiss](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/o/71c47a/32.png) [@OrRubiss](https://www.debian-fr.org/u/OrRubiss)\
**Post date:** [Mars 25, 2020, 5:27 UTC](https://www.debian-fr.org/t/ouvrir-port-debian-10-buster/81595/7 "2020-03-25T17:27:46Z")

</div>

ok donc ce que j’ai compris il faut un logiciel nftables, iptables, firewalldc’est un des trois ?

si c’est cela j’espère que ça as marcher mais je voudrais quand même une explication comment ça s’utilise si vous avez le temps j’ai peur de faire une bêtise

sinon pas de soucis avec RKLIN ^^

---

<div class="post-metadata">

**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\
**Post date:** [Mars 25, 2020, 9:15 UTC](https://www.debian-fr.org/t/ouvrir-port-debian-10-buster/81595/8 "2020-03-25T21:15:07Z")

</div>

> [@Sputnik93](#):
>
> laisser l’adresse IP de ton serveur sachant que le port SSH est celui par défaut, c’est pas top

Bof.  
Le port par défaut facilite déjà le travail des robots qui scannent des plages entières d’adresses IP à la recherche de ports connus ouverts. Si on connaît l’adresse, il n’est pas difficile de scanner tous ses ports pour trouver ceux qui sont ouverts.

---

<div class="post-metadata">

**Author:** ![Albert](https://www.debian-fr.org/user_avatar/www.debian-fr.org/albert/32/8474_2.png) [@Albert](https://www.debian-fr.org/u/Albert)\
**Post date:** [Mars 26, 2020, 9:31 UTC](https://www.debian-fr.org/t/ouvrir-port-debian-10-buster/81595/9 "2020-03-26T09:31:22Z")

</div>

Bonjour,  
Je pense que ce genre d’article peut t’aider :

> **[Pare-feu: nftables](https://bidouilledebian.wordpress.com/2019/02/19/pare-feu-nftables/)**
>
> Comme nftables va devenir le pare-feu par défaut dans Debian, j’ai activé l’outil.

Bonne journée confinée !

---

<div class="post-metadata">

**Author:** ![OrRubiss](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/o/71c47a/32.png) [@OrRubiss](https://www.debian-fr.org/u/OrRubiss)\
**Post date:** [Mars 26, 2020, 9:39 UTC](https://www.debian-fr.org/t/ouvrir-port-debian-10-buster/81595/10 "2020-03-26T09:39:33Z")

</div>

Mais je suis en SFTP je crois pas que je suis né SSH enfin je crois ou alors c’est deux choses sont complètement différent sinon quand j’ai parler a des développeur il ont dit que le problème était le port 19132 ils disaient qu’il fallait me changer mais je ne suis pas sûr de le faire…

---

<div class="post-metadata">

**Author:** ![OrRubiss](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/o/71c47a/32.png) [@OrRubiss](https://www.debian-fr.org/u/OrRubiss)\
**Post date:** [Mars 26, 2020, 9:49 UTC](https://www.debian-fr.org/t/ouvrir-port-debian-10-buster/81595/11 "2020-03-26T09:49:19Z")

</div>

Au fait merci pour le site Albert ^^

---

<div class="post-metadata">

**Author:** ![Albert](https://www.debian-fr.org/user_avatar/www.debian-fr.org/albert/32/8474_2.png) [@Albert](https://www.debian-fr.org/u/Albert)\
**Post date:** [Mars 27, 2020, 9:44 UTC](https://www.debian-fr.org/t/ouvrir-port-debian-10-buster/81595/12 "2020-03-27T09:44:16Z")

</div>

Bonjour,  
SSH et SFTP sont curieusement liés 🙂  
[https://fr.wikipedia.org/wiki/SSH\_File\_Transfer\_Protocol](https://fr.wikipedia.org/wiki/SSH_File_Transfer_Protocol)

---

<div class="post-metadata">

**Author:** ![OrRubiss](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/o/71c47a/32.png) [@OrRubiss](https://www.debian-fr.org/u/OrRubiss)\
**Post date:** [Mars 27, 2020, 10:01 UTC](https://www.debian-fr.org/t/ouvrir-port-debian-10-buster/81595/13 "2020-03-27T10:01:41Z")

</div>

Merci j’ai lue ce que vous m’avez conseiller mais je ne suis pas sûr de tout comprendre …
