Fiche de révision : Ports de communication et cybersécurité

📋 Plan du Cours

1. Définition et rôle des ports
2. Fonctionnement dans la couche transport
3. Hôtes, services et numéros de port
4. Échange client-serveur
5. Protocoles TCP et UDP
6. Ports et cybersécurité

📖 1. Définition et rôle des ports

🔑 Notions clés & Définitions

• Port de communication : Nombre entier non signé de 16 bits ajouté à une trame pour permettre à la machine destinataire d'identifier le processus ou le service auquel les données sont destinées.

★ À maîtriser

📌 L'adresse IP permet d'atteindre la machine de destination, alors que le numéro de port permet d'identifier le service destinataire sur cette machine.

Compléments

• Les ports font partie de la couche 4, c'est-à-dire la couche de transport du modèle OSI.

💡 Astuce mémo

Une adresse IP mène à la machine, puis le port mène au service.

📖 2. Fonctionnement dans la couche transport

★ À maîtriser

• Un port identifie un point de terminaison de connexion et oriente les données reçues vers le service correspondant.

Compléments

• Dans une trame envoyée de 192.168.1.11 vers 192.168.1.1, le port source est 55473 et le port de destination est 80.

💡 Astuce mémo

IP → port → processus

📖 3. Hôtes, services et numéros de port

🔑 Notions clés & Définitions

• Port d'écoute : Numéro de port sur lequel un service attend les communications entrantes.
• Port éphémère : Port source utilisé côté client, compris entre 1024 et 65535.

★ À maîtriser

• Les numéros de port vont de 0 à 65535, et le port 0 est réservé par l'IANA et n'est pas disponible.

• Les principaux ports de service sont:

  • le port 80 pour HTTP
  • le port 443 pour HTTPS
  • le port 53 pour DNS
  • le port 3389 pour RDP
  • le port 21 pour FTP
  • le port 22 pour SSH

Compléments

• Les services écoutent généralement sur des numéros de port connus compris entre 1 et 1023.

💡 Astuce mémo

Port connu du serveur contre port éphémère du client.

📖 4. Échange client-serveur

🔑 Notions clés & Définitions

• Table de correspondance : Associe les numéros de port aux processus ou services d'un hôte afin d'acheminer chaque paquet vers le destinataire approprié.

★ À maîtriser

• Lors d'une communication Web, l'ordinateur client utilise un port source éphémère, envoie sa demande au port 80 du serveur, puis le serveur répond en utilisant le port source fourni par le client.

Compléments

• Dans l'exemple fourni, le serveur Web 192.168.1.1 reçoit une demande sur le port 80 et le client 192.168.1.11 utilise le port source éphémère 55474.

💡 Astuce mémo

Demande du client → réception par le serveur → réponse vers le port client.

📖 5. Protocoles TCP et UDP

🔑 Notions clés & Définitions

• UDP : (User Datagram Protocol) est un protocole de transmission rapide qui envoie les données sans vérifier leur réception ni leur ordre d'arrivée.
• TCP : (Transmission Control Protocol) est un protocole fiable qui établit une connexion, vérifie la réception des données, les retransmet si nécessaire et garantit leur ordre.

★ À maîtriser

📌 UDP est simple et rapide mais ne garantit ni la livraison ni l'ordre des données, tandis que TCP établit une connexion, vérifie la réception et restitue les données dans l'ordre.

Compléments

• UDP convient notamment à la diffusion en continu de vidéos ou de musique, tandis que TCP convient au transfert de fichiers et aux transactions en ligne.

💡 Astuce mémo

TCP privilégie la fiabilité, UDP privilégie la rapidité.

📖 6. Ports et cybersécurité

★ À maîtriser

• Les pare-feux utilisent les informations sur les ports pour autoriser ou bloquer le trafic réseau.

📌 Les services vulnérables exécutés sur certains ports peuvent être ciblés par des attaquants pour infiltrer un réseau ou causer des dommages.

Compléments

• Les professionnels de la cybersécurité surveillent l'activité des ports afin de détecter les comportements suspects et les tentatives d'intrusion.

💡 Astuce mémo

Port vulnérable → attaque possible ; filtrage et surveillance → réseau mieux protégé.

📊 Tableaux de synthèse

Comparaison TCP et UDP