Scan de ports
port scanning · balayage de ports · scan réseau · network scanning · découverte de services
Technique qui interroge les « portes » réseau d’une machine pour savoir lesquelles sont ouvertes et quels services y répondent.
En pratique
Chaque service exposé (site web, messagerie, accès à distance, base de données) écoute sur un port. Un scan dresse la liste de ces services, souvent avec leurs versions : c’est la carte qui permet ensuite de chercher des vulnérabilités connues. Des robots balaient Internet en permanence, si bien qu’un service exposé par erreur peut être repéré très vite. Scanner ses propres adresses est une bonne pratique ; le faire sur les systèmes d’autrui sans autorisation est à proscrire.
Cas fictif : un prestataire ouvre l’accès bureau à distance d’un serveur pour une maintenance, puis oublie de le refermer. Trois semaines plus tard, un rançongiciel entre par cette porte, repérée par un scan automatisé. Un scan mensuel de ses propres adresses l’aurait signalée à temps.
Comment s’en protéger
- Scanner régulièrement ses propres adresses IP publiques et comparer ce qui est exposé à ce qui devrait l’être.
- Fermer par défaut au pare-feu tout ce qui n’est pas indispensable, et ne jamais exposer directement l’administration (bureau à distance, SSH, bases de données).
- Placer les accès distants derrière un VPN ou une solution d’accès zero trust, avec MFA.
- Faire détecter les scans par l’IDS ou le SIEM : c’est souvent le signe d’une reconnaissance.
