Qu'est-ce qu'un Netcat Listener et comment le configurer sur les ports TCP/UDP ?

La sécurité est toujours un sujet sensible, et encore plus quand il s'agit de serveurs et des ports qu'ils utilisent pour les connexions TCP/IP et UDP. L'utilitaire Netcat est un outil idéal pour sécuriser votre environnement et détecter tout malware potentiel (ou réaliser des tests de pénétration éthiques). Netcat est une application très polyvalente qui existe depuis très longtemps. Il est également installé nativement sur toutes les grandes distributions Linux, ce qui en fait un outil d'investigation particulièrement populaire. Plus récemment, Netcat a même été porté sur Windows, ce qui vous permet de l'utiliser pour sécuriser votre serveur Windows. 

Dans ce tutoriel Netcat, nous allons examiner le listener Netcat et comment l'utiliser pour surveiller les ports TCP et UDP de votre serveur. Commençons par définir ce qu'est le listener Netcat.

Qu'est-ce que le listener Netcat ?

Netcat est un outil de surveillance réseau puissant, utilisable aussi bien sur Linux que sur Windows pour maintenir votre environnement sécurisé. Mais que signifie exactement la notion de « listener » dans Netcat listener ? S'agit-il d'une application distincte ? Actualment non : le listener Netcat désigne simplement l'une des fonctionnalités de Netcat, à savoir l'écoute des ports ouverts. La fonction principale de Netcat est de lire et d'écrire des données via les protocoles TCP et UDP, mais il peut également intercepter le trafic d'autres applications. 

Les programmes échangent des données sur le réseau via les protocoles TCP et UDP, qui reposent sur l'utilisation de ports. Les ports sont en quelque sorte les canaux de communication entrants et sortants de tout ordinateur, et toutes les données doivent y transiter. C'est pourquoi l'une des tâches principales d'un pare-feu est de bloquer tous les ports inutilisés sur les serveurs. Pour en savoir plus sur les ports, consultez cet article sur la redirection de ports. Passons maintenant aux instructions et voyons comment utiliser Netcat pour surveiller des ports suspects. Bien sûr, le listener Netcat peut aussi servir à envoyer des données ou des fichiers sur le réseau, mais comme il n'offre pas de chiffrement natif, ce n'est pas une option recommandée.

Comment utiliser le listener Netcat depuis le terminal Linux ?

Utiliser le listener Netcat est en réalité très simple : il suffit d'exécuter la commande Netcat. Vous n'avez même pas besoin de l'exécuter en tant que « super-utilisateur » (sudo), sauf si vous souhaitez accéder à des ports inférieurs à 1024. Pour lancer le listener Netcat, entrez simplement la commande suivante dans le terminal Linux :

netcat -l [options] [host] [port]

Dans cette commande, l'option -l indique à Netcat d'écouter un port. Vous pouvez la combiner avec d'autres options pour effectuer un scan de ports, un transfert de données, et bien plus encore. La suite de ce guide vous présentera plusieurs exemples d'utilisation de Netcat.

Comment configurer un listener Netcat sur un port TCP/UDP

Configurer un listener réseau avec Netcat est très simple. Vous aurez besoin de votre PC et d'un ordinateur ou serveur distant. Je vais utiliser un Cloudzy VPS Linux.

Étape 1 : Scanner une plage de ports

La première étape consiste à scanner les ports ouverts de votre serveur. Si vous avez déjà un port précis en tête, vous pouvez passer directement à l'étape suivante. Pour utiliser Netcat comme scanner de ports, exécutez-le avec l'option -z :

netcat -z -v -n REMOTE_COMPUTER_IP_ADDRESS 2000-5000

Dans cet exemple, j'ai demandé à Netcat de scanner tous les ports dans la plage 2000-5000 sur l'ordinateur distant. Remplacez REMOTE_COMPUTER_IP_ADDRESS par l'adresse IP réelle de votre serveur. L'exécution de cette commande dans le terminal Linux ou l'invite de commandes Windows génère un grand nombre d'informations, principalement sur les ports fermés. Pour n'afficher que les ports ouverts, je préfère utiliser une méthode plus efficace.

Étape 2 : Rechercher les ports ouverts

netcat -z -v -n REMOTE_COMPUTER_IP_ADDRESS 2000-5000 2>&1 | grep succeeded

Pour chaque port ouvert détecté, cette commande affiche quelque chose comme ceci :

Connexion au port 2200 IP_ADD [tcp/*] réussie !

Connexion au port 2330 IP_ADD [tcp/*] réussie!

Étape 3 : Configurer le listener Netcat sur le serveur

Dans cet exemple, deux ports semblent ouverts sur mon serveur : 2200 et 2330. Supposons que je veuille configurer un listener sur le serveur pour voir ce qui transite par le port 2200. Je commence par mettre en place le listener :

netcat -l -p 2200

Notez que vous pouvez exécuter cette commande aussi bien dans l'Windows Invite de commandes que dans le Linux Terminal ou Shell. 

Étape 4 : Envoyer un message de test avec Netcat depuis votre PC

Maintenant que vous avez configuré un listener sur votre serveur, testez-le en envoyant un message depuis votre PC.

netcat -u ip_address 2200

Bien entendu, ip_address désigne ici l'adresse IP de votre bureau distant ou de votre serveur. Si la connexion réussit, vous pouvez saisir un message simple qui s'affichera sur le listener Netcat du serveur. Vous pouvez le vérifier en utilisant an RDP ou une connexion VNC.

Étape 5 (facultative) : Enregistrer des données dans un fichier

Si vous souhaitez consulter ultérieurement les données reçues par votre listener Netcat, utilisez la commande suivante pour les écrire dans un fichier texte.

netcat -l 2200  > heard.out

Cette commande indique par exemple à Netcat d'écrire tout ce qu'il « entend » sur le port 2200 dans un fichier texte nommé heard out, que vous pourrez ouvrir plus tard dans un éditeur de texte. Pour un aide-mémoire Netcat, consultez la documentation Netcat.

Comment utiliser Netcat UDP pour le partage de fichiers P2P et le torrenting

Comme mentionné précédemment, Netcat peut servir à transférer des fichiers, mais ce n'est généralement pas recommandé en raison du faible niveau de sécurité qu'il offre pour ce type d'opération. Ce problème peut toutefois être contourné en utilisant le User Datagram Protocol (UDP) à la place du TCP/IP habituel. Le UDP est un protocole plus récent, souvent privilégié pour sa rapidité et sa faible surcharge. Il constitue néanmoins un bon protocole de transfert de fichiers via Netcat. Comment utiliser Netcat UDP pour le partage de fichiers en P2P ? Suivez ces étapes.

À lire aussi : Quels sont les types de protocoles de transfert de fichiers ?

Configurer le récepteur

Pour un transfert de fichiers en pair-à-pair (P2P) via Netcat, vous aurez besoin de deux machines : une pour envoyer le fichier et une pour le recevoir. Afin d'éviter toute confusion, je vais prendre un exemple concret : la machine réceptrice a l'adresse IP 1.1.1.1, et je souhaite envoyer un fichier nommé « file.txt » via le port 3031. Je commence par lancer Netcat sur la machine réceptrice avec la commande suivante : 

netcat 3031 > file.txt

Cette commande demande au récepteur d'écouter le port 3031 et d'écrire tout ce qui est transmis dans un fichier nommé file.txt. On utilise donc un listener Netcat comme outil de transfert de fichiers. Le fichier peut être de n'importe quel type, y compris multimédia. Je lance ensuite le transfert en entrant la commande suivante sur la machine émettrice :

netcat 1.1.1.1 3031 < file.txt

Cette commande indique à la machine émettrice de charger le fichier « file.txt » et de l'envoyer à la machine dont l'adresse IP est 1.1.1.1, via le port 3031. 

À lire aussi : Meilleurs outils de surveillance des performances système Linux

Sécuriser votre VPS

La sécurisation d'un serveur est un travail continu qui ne doit pas être pris à la légère. Des mesures telles que le blocage ou l'analyse des ports sont indispensables pour protéger votre serveur et vos données. Cela dit, même les meilleures pratiques de sécurité ne servent à rien si votre hébergeur ne fait pas de la sécurité une priorité. Chez Cloudzy, nous prenons au sérieux vos besoins en matière de sécurité et de confidentialité : c'est pourquoi nous proposons plusieurs pare-feux matériels et basés sur l'IA, une protection DDoS intelligente et des algorithmes de sécurité propriétaires. Ainsi, lorsque vous obtenez un Linux VPS chez Cloudzy, vous avez l'assurance que votre serveur est aussi bien protégé que possible de notre côté. Nous proposons également une fonctionnalité vous permettant d' acheter votre serveur virtuel de façon anonyme depuis n'importe où dans le monde