URL: https://linuxfr.org/forums/linux-general/posts/la-legalite-du-scanning-nmap-shodan-toussa Title: La légalité du scanning (nmap), shodan, toussa Authors: voxdemonix Date: 2018年02月01日T16:23:35+01:00 License: CC By-SA Tags: Score: 6 Avant il était illégal (bien que pas forcément puni) de faire des scans nmap sans l'accord du possesseur de la target. Aujourd'hui il y a [Shodan](https://www.shodan.io) qui scan tout les hostames (*1) et les IP/ports qu'il trouve via plein de sources. Est-ce devenu légal de scanner tout le monde ? Ou peut-être n'est-ce juste pas punis (tant qu'on vise les autres pays?) ? Ou c'est punis pour les européens et open bar pour les autres ? On a le droit de se monter son petit Shodan à la maison ou de lancer un scan "nmap *.*.*.*" ? *1 : j'ai même reçu des scans sur des noms temporaire créés pour tester Let's Encrypt Un exemple d'access.log d'apache2 lorsque Shodan passe par là ``` 198.20.69.74 - - [08/Apr/2015:09:42:43 +0200] "GET / HTTP/1.1" 200 8961 "-" "-" 198.20.69.74 - - [08/Apr/2015:09:42:44 +0200] "GET /robots.txt HTTP/1.1" 404 2161 "-" "-" 198.20.69.74 - - [08/Apr/2015:09:42:51 +0200] "quit" 200 8441 "-" "-" 198.20.69.74 - - [29/Mar/2015:23:41:44 +0200] "GET / HTTP/1.1" 200 8961 "-" "-" 198.20.69.74 - - [29/Mar/2015:23:41:48 +0200] "GET /robots.txt HTTP/1.1" 404 2161 "-" "-" 198.20.69.74 - - [29/Mar/2015:23:42:02 +0200] "quit" 200 8441 "-" "-" ```