Quels sont les ports ouverts par défaut ? Faut-il les modifier ?

Vos ordinateurs, serveurs et routeurs communiquent sur l’internet avec des services externes, tels que les serveurs web, de base de données et de courrier électronique. Les ports constituent le portail par lequel ces communications s’effectuent.

Lorsque vous achetez un nouvel appareil, certains ports – les ports ouverts par défaut – sont déjà configurés pour permettre les communications sur l’internet avec certains services. Devriez-vous modifier ces ports ouverts par défaut ?

Qu’est-ce qu’un port ouvert par défaut ?

Un port ouvert par défaut est un numéro de port qui est configuré par défaut pour accepter des connexions internet et des paquets provenant de services spécifiques, à l’aide de protocoles tels que Datagram Congestion Control Protocol (DCCP), Stream Control Transmission Protocol (SCTP), User Datagram Protocol (UDP), ou Transmission Control Protocol (TCP).

Par exemple, lorsque vous achetez un ordinateur ou un routeur, vous n’aurez pas besoin d’ouvrir ou de configurer le port 80 pour accéder aux serveurs web, car le port 80 est ouvert par défaut. La plupart des fabricants d’ordinateurs, de serveurs et de routeurs activent par défaut les communications Hypertext Transfer Protocol (HTTP) entre les serveurs web et les navigateurs sur le port 80.

Ainsi, bien que vous puissiez reconfigurer le port 80 pour l’utiliser avec un autre service, il est probable qu’il soit configuré par défaut pour les serveurs web.

Exemples de ports ouverts courants

Selon l’Internet Assigned Numbers Authority (IANA), le registre des numéros de port il existe plus de 65 000 ports. Les ports 0 à 1023 sont des ports système ou des ports connus. Les ports système sont généralement ouverts et attribués à des services spécifiques bien connus. Les ports 1024 à 65535 sont quant à eux généralement enregistrés par les utilisateurs, les services ou les processus. Cependant, tous les ports ne sont pas utilisés ou ouverts à un moment donné.

Les ports ouverts par défaut se situent principalement entre les ports 0 et 1023. Cependant, bien qu’il soit techniquement possible d’utiliser n’importe quel port entre 0 et 65 535 comme port par défaut pour n’importe quel service, il est préférable de respecter les conventions établies afin d’éviter les problèmes de compatibilité. Vous vous souvenez du port 80 ? Si vous le réglez sur autre chose que le trafic HTTP, vous aurez du mal à vous connecter aux services internet. Bien sûr, vous pouvez changer le port, mais les programmes et les services suivront leur programmation.

Par exemple, le port ouvert par défaut pour le serveur MySQL est le port 3306 sur les systèmes d’exploitation Windows, macOS et Linux. Voici d’autres ports ouverts courants :

• Port 21 pour le contrôle du protocole de transfert de fichiers (FTP)
• Port 23 pour Telnet
• Port 53 pour le service du système de noms de domaine (DNS)
• Port 110 pour le protocole postal (POP3)/protocole postal authentifié (APOP)
• Port 139 pour Server Message Block (SMB)/NetBIOS-ssn
• Port 5000 pour Universal Plug and Play (UPNP)/protocole de découverte du réseau, principalement utilisé dans les routeurs

Notez que différents ports ouverts par défaut peuvent porter des noms différents en raison de légères différences dans les services spécifiques.

Par exemple, Windows et Linux utilisent le port 67 pour recevoir des requêtes de clients DCHP (Dynamic Host Configuration Protocol) et le port 68 pour envoyer des requêtes à des serveurs DCHP, tandis que macOS utilise les ports 67 et 68 pour le serveur Bootstrap Protocol (bootps) et le client Bootstrap Protocol (bootpc). Mais en réalité, ces ports sont utilisés pour le même processus, car le DHCP est l’extension du protocole Bootstrap, et il fonctionne de manière similaire sur Windows, Linux et macOS.

Faut-il modifier les ports ouverts par défaut ?

Vous pouvez modifier ou reconfigurer les ports ouverts par défaut pour vous défendre contre les cyberattaques automatisées, à condition de savoir ce que vous faites. Dans le cas contraire, la modification des ports par défaut n’améliore pas nécessairement la sécurité et peut même créer une vulnérabilité.

Les ports ouverts par défaut ne sont pas dangereux en eux-mêmes. Ils deviennent dangereux lorsque le service attaché n’est pas corrigé ou est vulnérable aux exploits. Cela peut conduire à des services et des hôtes éventuellement compromis en raison d’erreurs ou d’acteurs malveillants. L’attaque du ransomware WannaCry en est un bon exemple : les systèmes infectés ont cherché dans le réseau cible des appareils recevant du trafic sur les ports 135-139 ou 445 (les ports du protocole SMB).

Néanmoins, la modification des ports ouverts par défaut peut vous compliquer la tâche. Par exemple, si vous modifiez le port utilisé par HTTP, vous devrez mettre à jour vos navigateurs web pour qu’ils utilisent le nouveau port. Ainsi, au lieu de modifier vos ports par défaut pour éviter les risques de cybersécurité, vous pouvez utiliser des outils courants de vérification des ports ouverts tels que Nmap et Wireshark pour vous aider à déterminer si vos données sensibles sont exposées ou si vos ports ouverts sont susceptibles de présenter des risques en matière de cybersécurité.

En outre, vous pouvez modifier les ports ouverts par défaut pour exécuter plusieurs instances d’une application sur le même ordinateur, accéder à des services tels que Remote Desktop, SQL Server et Configuration Manager, ou vous conformer aux règles du pare-feu de votre entreprise.

Comment vérifier les ports ouverts par défaut de votre ordinateur ?

Il existe deux commandes que vous pouvez utiliser sous Windows, la commande netstat sous Linux et l’application Terminal sous macOS pour vérifier les ports ouverts sur votre ordinateur ou votre serveur. Le port ouvert est le numéro qui suit les deux points ( 🙂 après l’adresse IP. Par exemple, dans 111.122.1.23:80, 80 est le port ouvert.

De même, vous pouvez connecter votre routeur à votre ordinateur à l’aide d’un câble Ethernet pour vérifier les ports ouverts par défaut de votre ordinateur.

Avec le câble Ethernet connecté :

• Lancez l’Invite de commande sous Windows, puis saisissez netstat -bn ou netstat -a
• Lancez le Terminal sous Linux, puis saisissez ss -tln ou netstat -tlpn
• Sous macOS, ouvrez l’application Terminal, puis saisissez lsof -PiTCP -sTCP:LISTEN

Vous pouvez également saisir l’adresse IP publique de votre routeur dans un navigateur web. Naviguez ensuite jusqu’à Paramètres pour afficher des informations sur les ports ouverts par défaut de votre ordinateur.

Notez qu’il s’agit de modifier les ports par défaut de votre ordinateur. Vous devrez utiliser un outil comme Nmap pour analyser les ports de votre routeur.

Comment modifier les ports ouverts par défaut

Les étapes à suivre pour modifier les ports ouverts par défaut dépendent du service sous-jacent (HTTP, UPUP, MySQL, etc.) et du système d’exploitation de votre ordinateur. Cependant, les étapes sont similaires.

Vous devez trouver le fichier de configuration du service et localiser la section définissant le port que vous souhaitez modifier. Ensuite, vous remplacerez le numéro de port par défaut par celui que vous préférez. Après l’avoir modifié, il vous suffit de sauvegarder le fichier de configuration et de redémarrer le service.

Supposons que vous souhaitiez modifier le port HTTP de 80 à 8080. Le fichier de configuration HTTP principal est le suivant httpd.conf (sous le système d’exploitation Debian, c’est apache2.conf), et vous pouvez l’obtenir à partir de Serveur HTTP Apache.

Tout d’abord, téléchargez et configurez un serveur Web Apache sous Linux ou le système d’exploitation approprié.

Après l’installation, httpd.conf peut se trouver dans :

• Linux : le répertoire /usr/pw/apache/conf
• macOS le répertoire etc/apache2
• Windows : le répertoire C:wampApache2conf

Vous pouvez exécuter le programme httpd -v prompt dans l’invite de commande ou le terminal pour confirmer l’emplacement exact du fichier.

Une fois le fichier localisé, ouvrez-le à l’aide d’un éditeur de texte et recherchez la section définissant le port de service HTTP. Vous trouverez probablement Port 80 ou Listen 80. Remplacez 80 par 8080.

Enregistrez ensuite le fichier de configuration et redémarrez le serveur HTTP Apache à l’aide de la commande suivante : pw process restart httpd

Comment modifier les ports ouverts par défaut de votre routeur

De la même manière, vous pouvez modifier le port HTTP ouvert par défaut de votre routeur de 80 à 8080 à l’aide d’un ordinateur macOS, Windows ou Linux si le port par défaut n’est pas codé en dur. Malheureusement, certains routeurs ne permettent pas aux utilisateurs de modifier la configuration des ports.

1. Ouvrez un navigateur web et insérez l’adresse IP de votre routeur dans la barre d’adresse. Cliquez sur Saisissez ou Retourner, selon votre appareil, pour naviguer vers la page de connexion.
2. Après vous être connecté à la page des paramètres de votre routeur, accédez à la page Administration de l’appareil, Gestion, ou Paramètres avancés en fonction de votre appareil.
3. Recherchez ensuite l’option Port HTTP qui se trouve probablement sous l’onglet « pare-feu ». Vous pouvez consulter le manuel de votre routeur pour connaître les étapes exactes. Toutefois, certains routeurs, en particulier ceux fournis par les fournisseurs d’accès à Internet (FAI), ne permettent pas de modifier les ports ouverts par défaut ; ils n’autorisent que le transfert de port.
4. Vous pouvez également saisir Port HTTP dans un Recherche si vous en voyez une.
5. Vous constaterez que le port ouvert par défaut est 80. Remplacez-le par 8080 et enregistrez vos modifications.

Étant donné que la modification du port par défaut de votre routeur peut affecter le fonctionnement de ce dernier, vous devrez peut-être configurer votre pare-feu ou d’autres périphériques pour autoriser le nouveau port. Notez également que la modification du port par défaut de votre routeur diffère de la redirection de port, qui consiste à transférer le trafic entrant vers un port spécifique.

Ne modifiez pas les ports ouverts par défaut à moins que cela ne soit absolument nécessaire

La modification des ports ouverts par défaut peut vous aider à accéder à certains services, à vous conformer aux règles du pare-feu de votre entreprise ou, moins probablement, à éviter d’être exposé à des vulnérabilités cybernétiques. Cependant, cela ne résoudra pas vos problèmes de sécurité ; cela pourrait même en introduire beaucoup d’autres !

Il est préférable de ne pas toucher aux ports ouverts par défaut afin d’éviter les complexités inutiles, les problèmes de compatibilité, les erreurs et les cyber-vulnérabilités.

S’abonner à notre lettre d’information