# Port 443 ouvert **URL:** \ **Category:** Support Debian\ **Created:** [Août 8, 2024, 12:30 UTC](https://www.debian-fr.org/t/port-443-ouvert/90263 "2024-08-08T12:30:56Z")\ **Posts on this page:** 5\ **Page:** 1
**Author:** ![Thibaut1](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/t/b3f665/32.png) [@Thibaut1](https://www.debian-fr.org/u/Thibaut1)\ **Post date:** [Août 8, 2024, 12:30 UTC](https://www.debian-fr.org/t/port-443-ouvert/90263/1 "2024-08-08T12:30:57Z")
Bonjour, J’ai décidé de tester l’efficacité de mon pare-feu en me rendant sur le site [https://www.grc.com](https://www.grc.com) (ShieldsUP). En vérifiant régulièrement, j’ai remarqué que le port 443/https (SSL) s’ouvrait de temps en temps. Est-ce que c’est normal, sachant que j’utilise mon ordinateur uniquement pour naviguer sur internet et que je n’ai pas de serveur actif ? Les règles de mon pare-feu: ############ ############ # ``` #table filter iptables -t filter -F iptables -t filter -X iptables -t filter -P INPUT DROP iptables -t filter -P FORWARD DROP iptables -t filter -P OUTPUT ACCEPT # #table nat iptables -t nat -F iptables -t nat -X iptables -t nat -P PREROUTING ACCEPT iptables -t nat -P POSTROUTING ACCEPT iptables -t nat -P INPUT ACCEPT iptables -t nat -P OUTPUT ACCEPT # #table mangle iptables -t mangle -F iptables -t mangle -X iptables -t mangle -P PREROUTING ACCEPT iptables -t mangle -P OUTPUT ACCEPT iptables -t mangle -P POSTROUTING ACCEPT iptables -t mangle -P FORWARD ACCEPT iptables -t mangle -P INPUT ACCEPT # #table raw iptables -t raw -F iptables -t raw -X iptables -t raw -P OUTPUT ACCEPT iptables -t raw -P PREROUTING ACCEPT # #logger les paquets droppés iptables -N LOG_DROP iptables -A LOG_DROP -j LOG --log-prefix "INPUT:DROP:" --log-level 6 iptables -A LOG_DROP -j DROP # DROP paquets TCP NEW autres que SYN + log iptables -A INPUT -p tcp ! --syn -m conntrack --ctstate NEW -j LOG_DROP # DROP paquets invalides +log iptables -A INPUT -m conntrack --ctstate INVALID -j LOG_DROP # DROP NULL +log iptables -A INPUT -p tcp --tcp-flags ALL NONE -j LOG_DROP # DROP XMAS +log iptables -A INPUT -p tcp --tcp-flags ALL ALL -j LOG_DROP # DROP SYNFIN +log iptables -A INPUT -p tcp --tcp-flags ALL SYN,FIN -j LOG_DROP # DROP FIN scan +log iptables -A INPUT -p tcp --tcp-flags ALL FIN -j LOG_DROP # DROP SYN RST +log iptables -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j LOG_DROP # DROP NMAP XMAS +log iptables -A INPUT -p tcp --tcp-flags ALL URG,PSH,FIN -j LOG_DROP # DROP NMAP +log iptables -A INPUT -p tcp --tcp-flags ALL URG,PSH,SYN,FIN -j LOG_DROP # DROP port scans +log iptables -A INPUT -p tcp --tcp-flags SYN,ACK,FIN,RST RST -j LOG_DROP # #autorise lo +log iptables -A INPUT ! -i lo -d 127.0.0.0/8 -j LOG_DROP iptables -A INPUT ! -i lo -s 127.0.0.0/8 -j LOG_DROP iptables -A INPUT -i lo -j ACCEPT # #maintenir les connexions établies iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT # # autoriser connexions sur certains ports avec limite de connexions entrantes par seconde (ex: ssh) + logger les connexions acceptées #iptables -N LOG_ACCEPT #iptables -A LOG_ACCEPT -j LOG --log-prefix "INPUT:ACCEPT:" --log-level 6 #iptables -A LOG_ACCEPT -j ACCEPT #iptables -A INPUT -p tcp --dport 22 --state NEW -m limit --limit 1/s --limit-burst 3 -j LOG_ACCEPT # #logger les paquets avec un préfixe différent de celui des logs de paquets invalides explicitement bloqués iptables -A INPUT -j LOG --log-prefix "INPUT:end of chain:" --log-level 6 ``` Merci . ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Août 8, 2024, 10:17 UTC](https://www.debian-fr.org/t/port-443-ouvert/90263/2 "2024-08-08T22:17:33Z")
`netstat -anp | grep -i 443` pour voir si tu as quelque chose d’activé quand le test le montre ---
**Author:** ![Thibaut1](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/t/b3f665/32.png) [@Thibaut1](https://www.debian-fr.org/u/Thibaut1)\ **Post date:** [Août 9, 2024, 10:22 UTC](https://www.debian-fr.org/t/port-443-ouvert/90263/3 "2024-08-09T10:22:42Z")
Actuellement, le test ne révèle aucun port ouvert, ce qui n’était pas le cas il y a deux jours. Serait-il possible de vérifier quel port était ouvert à ce moment-là ? ---
**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\ **Post date:** [Août 12, 2024, 1:48 UTC](https://www.debian-fr.org/t/port-443-ouvert/90263/4 "2024-08-12T13:48:12Z")
salut je ne suis pas un spécialiste mais il me semble que le 443 est utilisé quand tu fais du https, donc normal quand tu vas sur internet | /etc/services:https | | 443/tcp | | | | # http protocol over TLS/SSL | | --- | --- | --- | --- | --- | --- | --- | | /etc/services:https | | 443/udp | | | | # HTTP/3 | ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Août 13, 2024, 2:33 UTC](https://www.debian-fr.org/t/port-443-ouvert/90263/5 "2024-08-13T14:33:25Z")
Non @dindoun le port 443 est extérieur (le site visité), il n’est- donc pas ouvert de l’exterieur vers l’interne (heureusement d’ailleurs. Un port est ouvert sur une IP si cette IP fourni un service qui « écoute » sur ce port. Un client n’écoute pas, il demande, il fait une requête avec un port source sur lequel il recevra la réponse.