Merci beaucoup à tous pour votre aide !
J'ai fait un nouveau test pour comprendre davantage. J'ai scanné les ports ouverts sur différentes IPs de Bouygues avec :
Et je trouve les mêmes résultats chez tout le monde (chez moi y compris, je me trouve sur cette plage d'IPs) :
- Quand je lance le scan, connecté à mon router (bbox), aucun port n'est visible depuis l'extérieur (c'est rassurant)
- Quand je lance le scan, connecté à un autre provider (SFR), pareil, aucun port n'est visible depuis l'extérieur
- Cependant, quand je lance le scan depuis mon réseau 5G (chez Bouygues lui aussi), là je vois les ports ouverts 21, 80, 443, 554 et 1723
Je vous invite à faire le test chez vous aussi, avec votre IP, si vous disposez d'un réseau mobile chez Bouygues.
Est-ce que quelqu'un sait à quoi servent ces ports ? Je veux bien comprendre que les ports 80 et 443 servent probablement pour accéder à l'admin pour du débuggage (par le service client). Le port 554 doit servir pour quelque chose comme la Smart TV. Mais je suis particulièrement préoccupé par les ports
21 (ftp) et
554 (pptp) qui servent généralement pour des protocoles non sécurisés (mots de passe envoyés en clair, pour le FTP par exemple).
---
Pour répondre à vos remarques :
Si ils sont ouverts vérifient ce qu'il y a chez toi à moins que ça soit l'outil de scanne qui ne soit pas utilisé correctement et on peut aussi voir dans l'admin de la box vers quel machine ça pointe soit ouvert par défaut ou lors des usages en upnp.
Bouygues n'expose pas ses clients et c'est aussi le cas des concurrents.
Je précise que je n'ai ouvert aucun port sur ma bbox. Pas de NAT, ni de DMZ et UPnP désactivé.
D'après mon dernier test, les ports sont ouverts sur le réseau mobile de Bouygues. Mais pas sur les autres réseaux (ce qui est rassurant).
Ce sont les ports ouverts entre ton PC et ta BBox sur ton réseau local en interne, ils permettent d'accéder à l'interface de la Bbox et à Internet.
Voici un outil pour vérifier les ports ouverts sur la Box depuis Internet.
https://www.grc.com/x/ne.dll?bh0bkyd2
Normalement il n'y en a aucun, sauf si tu les a ouverts (avec Nat ou DMZ)
J'ai bien fait attention à faire l'analyse en étant connecté à un autre réseau (réseau 5G mobile), pour ne pas scanner mon propre réseau privé. Ce ne sont donc pas simplement des ports ouverts sur le réseau privé, mais ils sont bien ouverts au public.
En effet, avec grc.com, il ne trouve aucun port d'ouvert, ce qui correspond bien à mon test. Mais le réseau mobile de Bouygues, lui, voit bien les ports ouverts.
