Port 80 vs Port 443: Le port 80 fournit une connexion non cryptée, tandis que le port 443 prend en charge la connexion cryptée.
Port 80 vs Port 443: Beaucoup d’entre vous ont du chaos à propos de ces différents ports. Lorsque vous lisez ou entendez parler du port 80 par rapport au port 443, quelle est la première chose qui vous vient à l’esprit? Oui, vous avez peut-être entendu parler de HTTP vs HTTPS. Dans cet article, nous connaîtrons ces deux ports utiles et comment les activer sur différents systèmes d’exploitation. Avant cela, commençons par le début.
Qu’est-ce qu’un port ?
Généralement, le port est utilisé pour faire comprendre à l’ordinateur quel type de données est reçu ou envoyé à un ordinateur via la connexion réseau similaire. Chaque port est attribué avec des fonctionnalités différentes et un numéro de port comme le port 80, 443, 21, 25, etc. Le port est une adresse numérotée virtuelle utilisée comme point de terminaison pour la communication avec les différents protocoles de couche de transport.
Les protocoles de couche de transport comprennent le protocole TCP (Transfer Control Protocol) et le protocole UDP (User Datagram Protocol) et sont utilisés dans la transmission de données sur Internet.
UDP est principalement utilisé pour de gros volumes de transfert de données où la sécurité n’a pas beaucoup d’importance, tandis que TCP est utilisé lorsque la sécurité des données est d’une importance primordiale. Lorsque le transfert de données se produit, chaque pack de données est livré avec un numéro de port qui lui est attaché, et le protocole dirige chaque pack de données vers le port approprié avec précision. Selon le rapport de vulnérabilité SMB, 65% des attaques ciblent les trois principaux ports: SSH-22/TCP, HTTPS-443/TCP et HTTP-80/TCP.
Port 80
Le port HTTP-80 est utilisé par défaut pour la connexion HTTP (Hyper Text Transfer Protocol). C’est un port populaire et largement utilisé à travers le monde. Le port 80 a été introduit par Tim Berners-Lee en 1991 dans le document HTTP 0.9. Le document indique que s’il n’y a pas de port attribué pour la connexion HTTP, le port 80 est utilisé par défaut. Il vous connecte au web mondial (WWW). Un utilisateur, à l’aide de ce port, peut se connecter à des pages Web disponibles sur Internet. Cela signifie que l’échange de données non codées a lieu entre le navigateur de l’utilisateur et le serveur utilisant ce port. Ce port est lié à TCP (Protocole de contrôle de transfert – un protocole utilisé dans la transmission de données).
Port 443
HTTPS (Hypertext Transfer Protocol Secure) est une version HTTP sécurisée où tout le trafic est lié avec un cryptage fort qui passe par 443. Ce port est également connecté au protocole TCP et crée une connexion sécurisée entre les pages Web et le navigateur. Le port HTTPS 443 a été officiellement publié dans la RFC 1700 et sollicité par « Kipp E.B. Hickman ». La principale différence entre le port 80 et le port 443 est une sécurité renforcée. Le port-443 permet la transmission de données sur un réseau sécurisé, tandis que le port 80 permet la transmission de données en texte brut. Les utilisateurs recevront un avertissement non sécurisé s’ils essaient d’accéder à une page Web non HTTPS. Le port 443 chiffre les paquets de données du réseau avant la transmission des données. La sécurité sur le port 443 est utilisée par le protocole SSL (secure socket layer).
En raison de la sensibilisation indispensable des internautes à la sécurité de leurs données partagées avec les sites Web, plus de 95% des sites Web consultés utilisent une connexion HTTPS sécurisée sur le port 443, selon les recherches de Google.
Activer les ports 80 et 443 sous Windows
Un pare-feu limite le trafic et vous protège des menaces provenant d’Internet et des applications locales. Si vous souhaitez autoriser le trafic restreint sur le pare-feu, vous devez ouvrir un port spécifique. Ci-dessous, nous avons expliqué le processus d’activation des ports 80 et 443 sous Windows.
Tout d’abord, vous devez parcourir le Panneau de configuration et rechercher le Système et la sécurité affichés sur le côté gauche de la boîte. Là, vous devez cliquer sur le pare-feu Windows.
Maintenant, allez dans l’option Paramètres avancés affichée sur le côté gauche et cliquez dessus.
Vous aurez une nouvelle fenêtre, « Pare-feu Windows Defender avec sécurité avancée », où vous devez cliquer avec le bouton droit sur « Règles entrantes » et choisir « Nouvelle règle ».
Vous aurez une nouvelle boîte d’Assistant de règle entrante dans laquelle vous devez cocher sur « Port » et cliquer sur le bouton « Suivant ».
Choisissez le protocole UDP ou TCP et cochez l’option « Port local spécifique « . Ici, vous devez entrer le port et cliquer sur le bouton « Suivant ».
Maintenant, choisissez ‘Autoriser la connexion’ et cliquez sur le bouton ‘Suivant’.
Ici, vous devez garder le nom d’une règle et cliquer sur le bouton Terminer.
Activer les ports 80 et 443 sur Mac
Il est essentiel de savoir que Mac OS X ouvre les ports selon les demandes des applications ou services individuels au lieu de gérer les ports individuellement. La plupart des utilisateurs utilisant le pare-feu OS X par défaut doivent suivre les étapes suivantes pour autoriser les connexions entrantes pour les applications.
- Ouvrir les Préférences système > Sécurité & Confidentialité > Pare-feu > Options de pare-feu.
- Cliquez sur Ajouter.
- Choisissez une application dans le dossier Applications et cliquez sur Ajouter.
- Assurez-vous que l’option à côté de l’application est définie pour Autoriser les connexions entrantes.
- Cliquez sur OK.
Pour ouvrir un port spécifique sur OS X, vous devez utiliser Terminal. Vous devez utiliser la commande pfctl pour OS X 10.10. Dans la version précédente, la commande ipfw était utilisée pour ouvrir un port spécifique.
- Ouvrez l’application Terminal.
- Entrez la commande Sudo pfctl-d pour arrêter le filtre de paquets actif.
- Utilisez un éditeur de texte nano pour ouvrir le fichier de configuration du filtre de paquets:
sudo nano /etc/pf.conf
- Vous pouvez créer une règle de personnalisation pour n’importe quel port, par exemple 80, et entrer la commande ci-dessous configurations par défaut. Cela signifie que vous autorisez le trafic entrant TCP de n’importe quelle machine à votre machine sans aucune inspection.
passez inet proto tcp de n’importe quel port 80 aucun état
- Appuyez sur Ctrl-x et quittez l’éditeur de texte nano puis, appuyez sur Y et cela signifie que vous avez enregistré le fichier du même nom.
- Maintenant, rechargez la configuration du pare-feu à partir du fichier modifié précédemment.
sudo pfctl -f /etc/pf.conf
- Enfin, redémarrez le pare-feu avec la commande ci-dessous:
sudo pfctl -E
Pour ouvrir le port au démarrage du système, utilisez sudo nano/etc/pf.conf et ajoutez le sudo pfctl-vnf/etc/pf.conf à ce pf.fichier conf.
Activer les ports 80 et 443 sous Linux
Pour ouvrir un port sous Linux, vous devez d’abord vérifier les ports ouverts à l’aide de la commande netstat ou ss comme indiqué ci-dessous:
netstat -lntu OR
ss -lntu
Après avoir testé les ports ouverts, utilisez les commandes ci-dessous pour autoriser les connexions TCP. Ici, nous avons pris le port-80, par exemple.
netstat -na | grep :80
ss -na | grep :80
Activer les ports 80 et 443 sur Ubuntu
Si vous avez un pare-feu Ubuntu nommé ufw, vous devez utiliser la commande ci-dessous:
sudo ufw allow 80
Activez les ports 80 et 443 sur CentOS
Pour les utilisateurs de CentOS, ils doivent utiliser la commande ci-dessous:
firewall-cmd --add-port=80/tcp –permanent
Note: L’utilisateur peut activer n’importe quel port (80 443) avec les commandes ci-dessus.
Conclusion
Cependant, le port 80 fournit une connexion HTTP sous protocole TCP. Ce port fournit une connexion non cryptée entre le navigateur Web et les serveurs Web, ce qui expose les données sensibles de l’utilisateur aux cybercriminels et peut entraîner une mauvaise utilisation des données.
Le port HTTPS 443 offre une communication cryptée entre le navigateur Web et le serveur Web, rendant les données illisibles pour toute violation de données. Par conséquent, la connexion via le port HTTPS 443 pour la navigation sur le Web gagne certainement haut la main sur l’établissement d’une connexion au port HTTP 80 non sécurisée pour la navigation sur le Web.