quand je fais un netstat <mon_ip>
j'obtiens ça :
 

 
 
je précise que 192.168.0.243 est l'adresse local d'un pc client situé derrière ma passerelle ou tourne un firewall sous netfilter.
 
et je ne me suis jamais connecter au site www.xiti.com
j'ai besoin de vos lumieres ...  

Bah si, regarde en base des pages du forum

Tu as surfé auparavent ?.
Je pense que c'est un site de pub...

dans 95% des cas, les connexions sur des ports locaux >1024 sont des ports locaux de connexions TCP...
aisse moi deviner : tu as un navigateur internet qui a visité une page avec un piti logo xiti dedans -> connexion avec le site xiti sur le port 80 <-> ton pc local avec un port >1024 choisit par ton PC... C'est pour que le httpd de xiti.com puisse te renvoyer des informations.

kadreg a écrit a écrit : Bah si, regarde en base des pages du forum

 
ah ouai tiens ...  mais j'ai pas demandé à être connecter a leur site..
ça veut dire que quand je visite une page, si son code le demande explicitement, elle autorise n'importe qui a se connecter à mon PC ?

Tu confond sport et dport.

non, mais comme tu vas chercher une image sur leur servuer, il faut bien qu'is t'envoie les infos -> l'appli récupère les infos sur ce port...

 
ah ouai, tu veux dire que je ne fais que récupérer la petite image en bas de la page, sur leur serveur, et rien d'autre ...
 
n'empeche, la connexion est considéré comme établie, et la regle dans mon firewall qui consiste à n'accépter les communication qu'avec les connexion déjà établie (grace a iptables) n'est pas infaillible du coup ...

 
ok ok

si parcequ'elle est avec une connexion déjas établie chez xiti

Si tu n'autorises que les états ESTABLISHED sur le port <i>destination</i> 80, tu vas avoir des problèmes à surfer à mon avis