Que sont les ports informatiques (réseau, entrée et sortie) ?

Ces ports peuvent être physiques et visibles au dos ou sur le côté de l’ordinateur lui-même ou même des ports virtuels qui sont peut-être plus difficiles à comprendre.

Dans cette petite leçon d’informatique nous voyons la différence entre les ports physiques et virtuels, en essayant de comprendre avant tout ce que sont ces derniers et ce que cela signifie quand on entend parler d’un port lié à un logiciel ou un système comme Windows.

Les ports de l’ordinateur sont exactement comme les ports d’une maison même s’ils peuvent être de type entrée seule, sortie seule ou les deux.

Les ports physiques sont faciles à comprendre car ce sont ceux auxquels les câbles PC se connectent.

Par exemple, le port moniteur (qui peut être VGA, HDMI ou autre) transmet le signal vidéo de la carte graphique à l’écran, tandis que le port audio transmet les sons des enceintes connectées par câble à l’ordinateur.

En tant que ports d’entrée et de sortie, nous pouvons prendre l’exemple des ports USB, qui peuvent être utilisés bidirectionnellement pour transférer des données vers l’ordinateur ou de l’ordinateur vers un autre périphérique (tel qu’un smartphone).

Les ports virtuelsi sont également des ports d’entrée et de sortie et sont utilisés par l’ordinateur comme adresses réseau pour recevoir et transmettre des données à d’autres ordinateurs ou sur Internet.

Ces ports sont utilisés par les périphériques réseau pour interagir entre eux, peuvent être utilisés par des programmes spécifiques pour envoyer des données ou rester ouverts pour écouter les requêtes entrantes.

Les ports réseau sont simplement indiqués par des chiffres qui, avec l’adresse IP de l’ordinateur, permettent au routeur de savoir d’où provient un paquet de données et vers quel programme il doit être envoyé.

Le routeur est l’appareil qui gère les entrées et les sorties via des ports virtuels, pour diriger le trafic vers les différents appareils du réseau.

Par exemple, si vous devez utiliser une imprimante réseau et envoyer un document à imprimer, le routeur enverra la commande à l’imprimante via les ports internes.

Un autre exemple de port, le plus trivial, est celui du navigateur Internet qui fonctionne sur le port 80 pour les requêtes http.

Fondamentalement, le navigateur Web, lorsqu’il doit télécharger un site Web comme celui-ci, se connecte au serveur où les pages du site sont situées par le port 80.

Comme déjà écrit dans le guide des adresses Internet, des protocoles réseau et des ports, pour comprendre ce que sont réellement les ports, vous pouvez penser au système de livraison de colis.

En considérant le réseau informatique comme un réseau routier, les adresses IP comme les noms de rue et les ports comme les numéros de maison, il est facile de savoir à qui envoyer un colis ou à qui le récupérer pour le transporter ailleurs.

Les ports virtuels de votre ordinateur sont ouverts par des services et programmes spécifiques lorsqu’ils fonctionnent.

Les portes sont reconnaissables par des nombres, de 0 à 65536, qui peuvent être décidés par le développeur du programme ou par qui l’utilise.

Les ports virtuels ne peuvent pas être aussi endommagés que les ports physiques, mais ils présentent des risques de sécurité pour les systèmes auxquels ils appartiennent et doivent donc être gérés par le routeur.

Dans d’autres articles, nous avons donc vu plusieurs guides sur le sujet :

– Comme ouvrir des ports sur le routeur, pour permettre à l’ordinateur d’utiliser des programmes tels que les clients Torrent, qui doivent envoyer et recevoir des données sur Internet.

– Comment bloquer les ports sur Windows PC pour empêcher les pirates ou virus de transmettre des données informatiques à l’extérieur.

– Programmes pour voir en temps réel l’utilisation des ports de la connexion internet, pour voir ceux qui sont ouverts et ceux qui sont en écoute prêts à recevoir.

Cette opération peut également se faire sans programmes, sous Windows, en ouvrant l’invite de commande (avec les droits d’administrateur, puis en l’ouvrant avec le bouton droit de la souris et en l’exécutant en tant qu’administrateur) depuis le menu Démarrer.

La commande à envoyer pour contrôler l’utilisation des ports virtuels sur un PC Windows est : netstat -ab.

Le résultat de la commande peut prendre une minute ou deux avant de s’afficher complètement.

Les ports sont le nombre après les deux points de la colonne adresse locale, par exemple : 127.0.0.0.1:3213 3213 3213 est le port.

Lorsqu’il est écrit que le port est en Listening , cela signifie qu’il est en écoute mais pas en utilisation, alors que s’il est écrit Established il signifie qu’il est activement connecté.

Pour avoir une vue plus claire des ports utilisés sur votre ordinateur, vous pouvez utiliser la commande netstat -aon.

Dans la liste qui s’affiche, vous trouverez le PID, le numéro d’identification du processus qui utilise ce port.

Pour savoir quel programme ou service utilise le port, vous pouvez alors ouvrir le gestionnaire de tâches Windows pour voir la liste des processus actifs et associer le PID au nom du programme.

Un programme comme Currports facilite l’ouverture et l’écoute des portes sous Windows.

Sur ce site, vous pouvez vérifier si une porte est ouverte et communique sur internet.

La plupart des attaques réseau sur les ordinateurs tentent de rechercher des ports ouverts et non protégés et lorsque Windows ne comportait pas encore de pare-feu (comme sous Windows XP), ces tentatives ont souvent réussi.

De plus, toute attaque sur les ports via Internet est immédiatement empêchée par les routeurs qui, par défaut, gardent tous les ports fermés (ce qui nécessite des conseils pour ouvrir les ports sur le routeur comme indiqué ci-dessus).

Avec les systèmes modernes, de Windows 7 à Windows 10, vous pouvez contrôler la transmission des données sur les ports via le pare-feu que vous Windows

Le remède le plus courant dans ce cas est souvent un pare-feu qui limite le trafic/les informations qui passent par un port. Un pare-feu peut générer plusieurs faux drapeaux qui valent mieux que de laisser passer quelque chose de malveillant. Des pare-feu sur votre système et votre réseau sont nécessaires pour assurer la sécurité de vos ports virtuels.

Heureusement, il n’est pas facile d’ouvrir une porte virtuelle. Les ports ouverts dédiés sont déjà utilisés par le routeur ou un autre périphérique. Tous les autres ports sont fermés par défaut et doivent être ouverts avec des utilitaires en ligne de commande ou autres outils similaires.