Tous les ordinateurs, qu'ils soient des ordinateurs portables ou des ordinateurs de bureau avec Windows, Mac, Linux ou tout autre système d'exploitation, ont des ports d'entrée et de sortie. Ces ports peuvent être physiques et visibles à l'arrière ou sur les côtés de l'ordinateur lui-même ou même des ports virtuels qui sont peut-être plus difficiles à comprendre.
Dans cette petite leçon d'informatique, nous voyons la différence entre les ports physiques et virtuels, essayant de comprendre avant tout ce que sont ces derniers et ce que cela signifie lorsque vous entendez parler d'une porte renvoyée à un logiciel ou à un système comme Windows .
Les portes de l'ordinateur sont exactement comme les portes d'une maison, même si elles ne peuvent être que des entrées (entrées), des sorties (sorties) ou les deux .
Les ports physiques sont faciles à comprendre car ce sont ceux auxquels les câbles PC se connectent.
Par exemple, le port moniteur (qui peut être VGA, HDMI ou autre) sort le signal vidéo de la carte graphique vers l'écran, tandis que le port audio sort les sons des haut-parleurs connectés par câble à l'ordinateur.
En tant que ports d'entrée et de sortie, nous pouvons prendre l'exemple des ports USB, qui peuvent être utilisés de manière bidirectionnelle pour transférer des données vers l'ordinateur ou de l'ordinateur vers un autre appareil (tel qu'un smartphone).
Dans un autre article, nous avons décrit les principaux ports, prises et connecteurs pour les câbles d'un ordinateur, avec des informations différentes sur tous les types de ports USB.
Les ports virtuels sont également entrés et sortis et servent d'adresses réseau à l' ordinateur pour recevoir et transmettre des données à d'autres ordinateurs ou à Internet.
Ces ports sont utilisés par les périphériques réseau pour interagir les uns avec les autres, ils peuvent être utilisés par des programmes spécifiques pour envoyer des données ou ils restent ouverts pour écouter les demandes entrantes.
Les ports réseau sont simplement indiqués par des nombres qui, côte à côte avec l'adresse IP de l'ordinateur, permettent au routeur de savoir d'où vient un paquet de données et à quel programme il doit être envoyé.
Le routeur est l'appareil qui gère les entrées et sorties via les ports virtuels, pour diriger le trafic vers les différents appareils du réseau.
Par exemple, si vous devez utiliser une imprimante réseau et envoyer un document à imprimer, le routeur enverra la commande à l'imprimante via les ports internes.
Un autre exemple de port, le plus banal, est celui du navigateur internet qui fonctionne sur le port 80 pour les requêtes http.
En pratique, le navigateur Web, lorsqu'il doit télécharger un site Web comme celui-ci, se connecte au serveur où se trouvent les pages du site via le port 80.
Comme déjà écrit dans le guide des adresses Internet, des protocoles réseau et des ports, pour comprendre ce que sont réellement les ports, vous pouvez penser au système de livraison des colis.
En considérant le réseau informatique comme un réseau routier, des adresses IP telles que les noms de rues et des portes comme les numéros de maison, il est facile pour un coursier (qui devient notre routeur) de savoir qui doit envoyer un colis ou de qui il doit le ramasser pour l'emmener ailleurs.
Les ports virtuels de l'ordinateur sont ouverts par des services et des programmes spécifiques lorsqu'ils sont en cours d'exécution.
Les portes sont reconnaissables par des nombres, de 0 à 65536, qui peuvent être décidés par le développeur du programme ou par ceux qui l'utilisent.
Les ports virtuels ne peuvent pas être endommagés comme les ports physiques, mais ils représentent des risques de sécurité pour les systèmes auxquels ils appartiennent et doivent donc être gérés par le routeur.
Dans d'autres articles, nous avons donc vu plusieurs guides sur le sujet:
- Comment ouvrir les ports sur le routeur, pour permettre à l'ordinateur d'utiliser des programmes tels que les clients Torrent, qui doivent envoyer et recevoir des données sur Internet.
- Comment bloquer les ports sur les PC Windows pour empêcher les pirates ou les virus de transmettre des données informatiques en externe.
- Des programmes pour voir en temps réel l'utilisation des ports dans la connexion Internet, pour voir lesquels sont ouverts et lesquels écoutent prêts à recevoir.
Cette opération peut également être effectuée sans programme, sous Windows, en ouvrant l'invite de commande (avec des droits d'administrateur, puis en l'ouvrant en appuyant dessus avec le bouton droit de la souris et en l'exécutant en tant qu'administrateur) à partir du menu Démarrer.
La commande à envoyer pour contrôler l'utilisation des ports virtuels sur un PC Windows est: netstat -ab
Le résultat de la commande peut prendre une minute ou deux pour s'afficher complètement.
Les ports sont le nombre après les deux-points dans la colonne d'adresse locale, par exemple: 127.0.0.1:3213 3213 est le port.
Quand il est écrit que la porte est en écoute , signifie qu'il écoute mais n'est pas utilisé, alors que s'il est écrit Etabli, cela signifie qu'il est activement connecté.
Pour obtenir une vue plus claire des ports utilisés sur votre ordinateur, vous pouvez utiliser la commande netstat -aon
Dans la liste qui sort, vous pouvez trouver le PID, le numéro d'identification du processus qui utilise ce port.
Pour trouver quel programme ou service utilise le port, vous pouvez ensuite ouvrir le gestionnaire de tâches Windows pour voir la liste des processus actifs et associer le PID au nom du programme.
Un programme comme Currports facilite la visualisation des ports ouverts et à l'écoute sous Windows.
Sur ce site, vous pouvez vérifier si une porte est ouverte et communique sur Internet.
La plupart des attaques réseau contre les ordinateurs tentent de rechercher des ports ouverts et non sécurisés et lorsque Windows n'incluait toujours pas de pare-feu (comme sur Windows XP), ces tentatives réussissaient souvent.
De plus, toute attaque sur les ports via Internet est immédiatement empêchée par les routeurs, qui par défaut maintiennent tous les ports fermés (pour cela, il est nécessaire d'avoir le guide pour ouvrir les ports sur le routeur comme vu ci-dessus).
Avec les systèmes modernes, de Windows 7 à Windows 10, il est possible de contrôler la transmission des données sur les ports via le pare-feu Windows
Le remède le plus courant dans ce cas est souvent un pare-feu qui limite le trafic / les informations passant par un port. Un pare-feu peut générer plusieurs faux indicateurs, ce qui est mieux que de laisser passer quelque chose de malveillant. Des pare-feu sur votre système et sur votre réseau sont nécessaires pour garantir la sécurité de vos ports virtuels.
Heureusement, il n'est pas facile d'ouvrir une porte virtuelle. Des ports ouverts dédiés sont déjà utilisés par le routeur ou un autre appareil. Tous les autres ports sont fermés par défaut et doivent être ouverts avec des utilitaires de ligne de commande ou d'autres outils similaires.
