Une adresse, plusieurs services
Une adresse IP désigne une interface réseau. Un port distingue un service de transport sur un hôte : SSH utilise souvent TCP 22, HTTPS souvent TCP 443. Ce sont des conventions, pas des garanties. Un nom DNS peut correspondre à une adresse ; une même adresse peut héberger plusieurs sites. Le suffixe /24 décrit un préfixe IPv4 de 24 bits, pas un numéro de port.
Observer depuis la bonne machine
Dans Linux, ip addr décrit les interfaces et ip route les routes, dont une éventuelle passerelle par défaut. La connectivité dépend de la machine depuis laquelle tu observes. Un réseau joignable depuis un serveur interne peut ne pas l’être depuis ton poste. Note l’hôte courant avant de comparer deux résultats.
Lire Nmap sans surinterpréter
Sur une machine de laboratoire que tu contrôles, nmap -sV -p 22,443 192.0.2.10 examine deux ports et tente de reconnaître leurs services. L’adresse ci-dessous est réservée aux exemples et suppose un réseau de test configuré. Un terminal simulé peut accepter une syntaxe différente : consulte son aide.
PORT STATE SERVICE
22/tcp open ssh
443/tcp filtered httpsopen indique un service à l’écoute. filtered signifie que Nmap ne peut pas décider s’il est ouvert, par exemple à cause d’un filtrage. closed signifie qu’aucun service n’écoute au moment du test. Un port ouvert n’est pas en soi une vulnérabilité.
Vérifie que tu as compris.
3 questions pour mettre les idées en pratique. Réponds avec tes mots, puis vérifie chaque réponse.
La correction repère les notions attendues et certaines formulations proches. Elle reste indicative : lis aussi l’explication. Tes réponses restent dans cette page et ne sont pas enregistrées.