Dans le domaine de la cybersécurité, il est essentiel de savoir quels ports sont ouverts sur votre machine. Les ports ouverts peuvent être une porte d’entrée pour les attaquants, et il est donc crucial de les surveiller régulièrement. Dans cet article, nous allons vous montrer comment utiliser un script PowerShell simple pour vérifier les ports ouverts sur un PC Windows.

Pourquoi Vérifier les Ports Ouverts ?

Les ports réseau sont utilisés pour établir des connexions entre votre ordinateur et d’autres machines sur un réseau, y compris l’internet. Lorsqu’un port est ouvert, il peut recevoir des connexions, ce qui est nécessaire pour de nombreuses applications, mais cela peut aussi être exploité par des logiciels malveillants.

Les raisons pour lesquelles il est important de vérifier les ports ouverts :

Sécurité : Identifier les ports ouverts vous permet de repérer les services potentiellement vulnérables.
Dépannage : Si vous rencontrez des problèmes de réseau, vérifier les ports peut vous aider à diagnostiquer la cause.
Conformité : Dans un cadre professionnel, vérifier régulièrement les ports ouverts peut faire partie de vos obligations de conformité.

Comment Utiliser PowerShell pour Vérifier les Ports Ouverts

PowerShell est un outil puissant intégré à Windows qui permet d’automatiser des tâches et de gérer le système. Voici un script simple que vous pouvez utiliser pour lister les ports ouverts sur votre machine.

Le Script PowerShell

Copiez et collez le script suivant dans votre console PowerShell :

# Récupère les connexions réseau actives et les ports ouverts
Get-NetTCPConnection | ForEach-Object {
    $localPort = $_.LocalPort
    $remoteAddress = $_.RemoteAddress
    $state = $_.State

    if ($state -eq "Listen" -or $state -eq "Established") {
        [PSCustomObject]@{
            "Local Port"     = $localPort
            "Remote Address" = $remoteAddress
            "State"          = $state
        }
    }
} | Format-Table -AutoSize

Instruction

Ouvrir PowerShell en tant qu’administrateur : Pour que le script fonctionne correctement, vous devez lancer PowerShell avec les privilèges d’administrateur. Faites un clic droit sur l’icône de PowerShell et sélectionnez « Exécuter en tant qu’administrateur ».
Exécuter le script : Collez le script dans la fenêtre PowerShell et appuyez sur Entrée. Le script va analyser les connexions TCP actives et afficher les informations suivantes dans un tableau :
- Local Port : Le port local qui est ouvert.
- Remote Address : L’adresse IP distante associée à la connexion (le cas échéant).
- State : L’état de la connexion (par exemple, « Listen » ou « Established »).

Résultat

Le tableau affiché par le script vous fournira une vue d’ensemble des ports qui sont actuellement ouverts sur votre PC. Cela vous permet de savoir exactement quels ports sont utilisés, ce qui est essentiel pour la gestion de la sécurité de votre réseau.

Conclusion

Vérifier régulièrement les ports ouverts sur votre machine est une bonne pratique en matière de cybersécurité. Le script PowerShell présenté ici est un moyen simple et efficace de le faire. En surveillant ces informations, vous pouvez détecter rapidement des anomalies ou des services non autorisés qui pourraient poser des risques pour votre sécurité.

N’oubliez pas d’intégrer ce script dans vos routines de sécurité pour garder le contrôle sur les communications réseau de votre système. En cas de doute, il est toujours préférable de fermer les ports non nécessaires pour minimiser les risques.