Bonjour à tous,
 
J'aimerais bloquer des ports sur certaines machines sur mon réseau local j'aimerais savoir quels sont les ports les plus vulnérable sur un réseau ethernet, et comment les bloquer?
 
Merci de vos réponses.

Bonjour à toi,
 
Déjà, il est important de préciser le contexte (pourquoi et comment) ?. Tu es sur un réseau d'entreprise. Il y a un minimum de confiance. Non ?  
 
Pour répondre à ta question, l'ensemble des ports sont plus au moins vulnérable. Par principe, nous bloquons tout via un firewall.
 
A+

demande plutot quel ports il faut laisser ouverts

 
Un port ne se ferme pas. Si tu ne veut pas qu'il s'ouvre, tu n'exécutes pas le programme qui l'ouvre. Cependant, une application tierce (appelé firewall) peut bloquer l'accès à ces ports selon différents critères (source de la demande de connexion etc...)
 
Pour voir les ports ouverts : cmd.exe -> netstat -an
 
Après pour savoir à quoi correspond chaque port :
c:\winnt\system32\drivers\etc\services

merci pour vos réponses! en fait je suis sur un réseau d'entreprise, et mes utilistaurs ont les ports  
135/tcp    open        loc-srv                  
139/tcp    open        netbios-ssn
 
est-ce dangereux, ou pas?

 
La question a te poser en priorité c'est : Est ce que ces ports ont besoin d'êter ouvert ?
Ces ports sont les ports utilisés par Netbios. Netbios gère les connexions dans un domaine, les resources partagés windows etc... etc...
Cependant, oui ils sont potentiellement dangeureux car ils ont recemment servi à de nombreuses attaques par ver...

ben j'ai un domaine sous windows 2000 server qui est serveur de fichier, DNS! donc mes clients sont connectés dessus!!

 
Attention, le DNS utilise le port 53 et ce port n'est ouvert que sur le serveur... A partir du moment où tes utilisateurs ne sont pas des utilisateurs locaux mais dans un domaine, la couche netbios devient nécessaire

ok! donc je ne peux pas fermer ces ports sur les postes clients! ben tant pis! il me faut donc un bon antivirus, pour bloquer les différents ver qui pourraient rentrer par là.
Merci.

En conclusion, il n'y a pas de panique.

En parlant de ver! comment cela se passe dans un réseau locale! c'est à dire comment pouvoir les arrter! comment font les vers pour simplanter dans ton réseau, par les trames IP??