Bonjour Je n'ai pas trouvé de réponse à la question qui me préoccupe dans le forum. Un site de P2P, où je me connectait jusqu'à présent sans problème, me dit, lorsque j'essaye de télécharger mes fichiers : [b][i]Aborting the torrent as it was rejected by the tracker while not connected to any peers. Message from the tracker: Invalid: PORT[/i][/b] :-? Le site, que j'ai contacté, me répond : [b][i]This means that you are using a port which is blocked by the website. This site blocks all common ports (which most traffic go through, and which have the most chance of being blocked by ISP). Go into settings and change port to a number which is 9000 or above. Then change NAT and Firewall settings accordingly.[/i][/b] Ce qui veut dire : [b][i]Cela signifie que vous utilisez un port bloqué par le site. Ce site bloque tous les "ports communs" (au travers desquels la plupart du trafics transite, et qui ont le plus de chance d'être bloqué par ISP). Allez dans votre système et changez le numéro de port pour un numéro qui doit être suppérieur ou égal à 9000. Changez ensuite les réglages NAT et le Firewall en conséquence.[/i][/b] Trois questions : 1 - Les conseils du site sont-ils pertinents d'après vous, du point de vue de la sécurité de mon système ? 2 - Comment fais-je tout cela ? J'ai peur de faire des bêtises. 3 - Et enfin, accessoirement : qu'est-ce que ISP et NAT ? Merci de votre aide. :-)

[quote=Chacual][quote=bochecha]Dans le cas contraire, la manip qu'il t'a decrite installera un sarko-rootkit sur ta machine et celle-ci explosera des le premier telechargement illegal.[/quote] Qu'est-ce que c'est que ça ?? C'est possible une histoire comme ça ??[/quote] Evidemment ! Enfin, Linus / FedoraProject est oblige de mettre ce genre de protections dans son noyau / distribution s'ils ne veulent pas que ceux-ci soient illegaux !

[quote=bochecha]Enfin, Linus / FedoraProject est oblige de mettre ce genre de protections dans son noyau / distribution s'ils ne veulent pas que ceux-ci soient illegaux ![/quote] Ah non, c'est le FAI qui doit proposer le logiciel, De toute façon, si tu ne l'as pas, c'est sirect la case prison, le SE n'a pas cette obligation me semble t'il ....

Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Invalid Port

eric

Bonjour

Je n'ai pas trouvé de réponse à la question qui me préoccupe dans le forum.

Un site de P2P, où je me connectait jusqu'à présent sans problème, me dit, lorsque j'essaye de télécharger mes fichiers :

Aborting the torrent as it was rejected by the tracker while not connected to any peers. Message from the tracker: Invalid: PORT :-?

Le site, que j'ai contacté, me répond :

This means that you are using a port which is blocked by the website.
This site blocks all common ports (which most traffic go through, and which have the most chance of being blocked by ISP).
Go into settings and change port to a number which is 9000 or above.
Then change NAT and Firewall settings accordingly.

Ce qui veut dire :

Cela signifie que vous utilisez un port bloqué par le site.
Ce site bloque tous les "ports communs" (au travers desquels la plupart du trafics transite, et qui ont le plus de chance d'être bloqué par ISP).
Allez dans votre système et changez le numéro de port pour un numéro qui doit être suppérieur ou égal à 9000.
Changez ensuite les réglages NAT et le Firewall en conséquence.

Trois questions :
1 - Les conseils du site sont-ils pertinents d'après vous, du point de vue de la sécurité de mon système ?
2 - Comment fais-je tout cela ? J'ai peur de faire des bêtises.
3 - Et enfin, accessoirement : qu'est-ce que ISP et NAT ?

Merci de votre aide. 🙂

Chacual

Salut !

1) Ca ne changera rien à ton système que tu communiques avec le site internet par un port ou un autre.

2) Vas dans les préférences de ton client torrent et il doit y avoir un endroit ou un port est indiqué : change le pour une valeur supérieure à 9000.

3)
ISP : Internet Service Provider (In French : Fournisseur d'Accès à Internet ou FAI)
NAT : Network Adress Translation. C'est un système de routage des paquets reçus et envoyés sur le réseau qui permet à un routeur d'envoyer les paquets reçus sur un port précis sur une machine précise du sous-réseau.

Si tu utilises une Box qui fait office de routeur avec un firewall intégré, il faut que tu ailles modifier les paramètres du firewall du routeur afin d'ouvrir le port que tu auras configuré dans ton client torrent.
De plus, si tu utilises également un firewall sur ta machine Fedora, il faut également que tu ouvres le port paramétré.

Si j'ai été trop bref dans mes explications, demande du détail !

bochecha

Bien sur, les explication de l'ami Chacual ne sont valables que si les contenus numeriques que tu telecharges via bittorrent sont legalements accessibles 🙂

Dans le cas contraire, la manip qu'il t'a decrite installera un sarko-rootkit sur ta machine et celle-ci explosera des le premier telechargement illegal.

En esperant avoir pu apporter un supplement utile et qu'il est toujours bon de connaitre avant de faire exploser sa machine 🙂

Chacual

bochecha wrote:Dans le cas contraire, la manip qu'il t'a decrite installera un sarko-rootkit sur ta machine et celle-ci explosera des le premier telechargement illegal.

Qu'est-ce que c'est que ça ?? C'est possible une histoire comme ça ??

bochecha

Chacual wrote:
bochecha wrote:Dans le cas contraire, la manip qu'il t'a decrite installera un sarko-rootkit sur ta machine et celle-ci explosera des le premier telechargement illegal.
Qu'est-ce que c'est que ça ?? C'est possible une histoire comme ça ??

Evidemment !

Enfin, Linus / FedoraProject est oblige de mettre ce genre de protections dans son noyau / distribution s'ils ne veulent pas que ceux-ci soient illegaux !

shnoulle

bochecha wrote:Enfin, Linus / FedoraProject est oblige de mettre ce genre de protections dans son noyau / distribution s'ils ne veulent pas que ceux-ci soient illegaux !

Ah non, c'est le FAI qui doit proposer le logiciel,

De toute façon, si tu ne l'as pas, c'est sirect la case prison, le SE n'a pas cette obligation me semble t'il ....

eric

Bonjour,

Merci Chacual et Bochecha pour vos explications. 😉

Avant d'effectuer la manip, une question à Bochecha.

Je crois comprendre, de ce que tu dis, qu'utiliser un autre port que le port standard (j'entends par là celui désigné automatiquement durant l'installation de F7 ; et je n'y ai rien changé), permettrait à un logiciel espion (le "sarko-rootkit") de prendre le contrôle de (voire bloquer complètement) mon ordinateur.
Ma question est : le port standard que j'utilise est-il donc protégé des "sarko-rootkits" ? Au passage, qu'est-ce que c'est réellement ?

Si c'est le cas, je pense que je ne vais rien faire.

D'autre part, question subsidiaire à la communauté : pensez-vous que le site en question utilise un port moins protégé à des fins sarko-rootkitistes de flicage ?
Il va sans dire que les contenus que je télécharge sont légaux. 🙂 Mais tous les contenus du site ne le sont pas. Alors, cela me parait un peu gros. :-?

À plus tard,

bochecha

:lol: :lol: :lol: :lol:

C'est genial comment on peut faire croire n'importe quoi a n'importe qui en etant serieux :hammer:

Un tel rootkit n'existerait que si tu l'installes toi meme 😉

De plus, un port n'est rien d'autre qu'une porte d'entree/sortie, utiliser l'une ou l'autre ne peut rien changer, si ce n'est que ton FAI a pu mettre en place des blocages sur certains.

Desole de t'avoir fait peur, moi je me suis bien marre en tout cas. :-D

eric

Bonjour,

Sans rancune Bochecha ! 🙂
Mais la peur n'a rien a voir là-dedans ; il n'est question que de comprendre ce que l'on ne connait pas. Et en tout cas, un peu d'humour ne nuit pas. 😉

Bon, je n'ai pas le temps de faire la manip maintenant, mais je vous tiens tous au courant.

À plus tard,

bochecha

shnoulle wrote:
bochecha wrote:Enfin, Linus / FedoraProject est oblige de mettre ce genre de protections dans son noyau / distribution s'ils ne veulent pas que ceux-ci soient illegaux !
Ah non, c'est le FAI qui doit proposer le logiciel,

De toute façon, si tu ne l'as pas, c'est sirect la case prison, le SE n'a pas cette obligation me semble t'il ....

Au passage, ce n'est pas au FAI de le faire.

La loi DADVSI stipule que tout logiciel manifestement fait pour partager des fichiers doit mettre en place des systemes de protection.

Finalement, quand tu surfes sur le net, tu ne fais que telecharger des fichiers (pages HTML, images, CSS,...). Un serveur Apache est donc "manifestement" fait pour partager des fichiers. Tu vois ou je veux en venir ?

En gros, ce "manifestement" est une belle merde, car ca laisse la place a l'interpretation. Ce qui fait qu'a peut pres n'importe quel logiciel peut etre incrimine suivant ton "interpretation"...

shnoulle

bochecha wrote:Un serveur Apache est donc "manifestement" fait pour partager des fichiers. Tu vois ou je veux en venir ?

Oui , bien sûr , je connais bien et soutient cette option.

IISS aussi dailleurs.

Mais là c'est pour le futuir, l'obligation de faire son possible pour que ton pc ne fasse pas du piratage (responsabilité du propriétaire de l'IP, même si celui ci est innocent)

bochecha

shnoulle wrote:
bochecha wrote:Un serveur Apache est donc "manifestement" fait pour partager des fichiers. Tu vois ou je veux en venir ?
Oui , bien sûr , je connais bien et soutient cette option.

IISS aussi dailleurs.

Mais là c'est pour le futuir, l'obligation de faire son possible pour que ton pc ne fasse pas du piratage (responsabilité du propriétaire de l'IP, même si celui ci est innocent)

Et oui... dans quel monde vit-on ? :roll:

eric

Oups ! Bonsoir.

Désolé pour l'attente. La manip a fonctionnée.

Merci pour votre aide.