Quel Firewall logiciel utilisez vous ? Options

[Fabrick]

Zone Alarm PRO + Avast 4.6 en Antivirus  (IMG:http://forum.ripp-it.com/style_emoticons/default/$$$.gif)

Pas de problémes ou alors je suis pas au courant  (IMG:http://forum.ripp-it.com/style_emoticons/default/an_ouarf.gif)

Au cas où tu ne saurais pas par exemple il y avait cette faille là qui est pas terrible pour un firewall...
L'éditeur du logiciel l'a corrigé semble-t-il avec une mise à jour mais si jamais tu l'as pas fait... vas sur leur site pour la MAJ (version 4.5.538.001) qui date un peu maintenant .

La faille concerne les versions : ZoneAlarm, ZoneAlarm Plus, ZoneAlarm Pro et Integrity en version 4.0 (destinée aux entreprises)

La faille :
[B]
Elle résulte d'une erreur présente au niveau du traitement SMTP (port 25/TCP). Un quidam malveillant pourrait t'envoyer par le biais d'un petit troyen bien choisi (IMG:http://forum.ripp-it.com/style_emoticons/default/cling.gif) pourrait provoquer le crash du firewall ou encore l'exécution de commandes arbitraires avec les privilèges SYSTEM.
Faut avouer que c'est pas tip top... (IMG:http://forum.ripp-it.com/style_emoticons/default/gloups.gif)


voilà

[Invite_Cédric@07_*]

Dans le même sujet ...

Quelqu'un a t il déjà testé le pare-feu NVIDIA ... car je voudrais l'activer mais je ne sais pa ce qu'il vaut comparer aux autres gratuits ... (IMG:http://forum.ripp-it.com/style_emoticons/default/bof.gif)

Merci pour les renseignements que vous me donnerez ... (IMG:http://forum.ripp-it.com/style_emoticons/default/euh.gif)

[Fabrick]

Dans le même sujet ...

Quelqu'un a t il déjà testé le pare-feu NVIDIA ... car je voudrais l'activer mais je ne sais pa ce qu'il vaut comparer aux autres gratuits ...  (IMG:http://forum.ripp-it.com/style_emoticons/default/bof.gif)

Merci pour les renseignements que vous me donnerez ...  (IMG:http://forum.ripp-it.com/style_emoticons/default/euh.gif)

Alors concernant ce firewall, je l'ai po testé mais j'ai lu quelques infos dessus. En fait c'est un compromis entre un firewall logiciel et hardware. Sur le principe, ça n'a pas l'air mal et il semblerait que si tu as installé SP2, windows le reconnait. Mais pour cela, il faut installé "l'Active Armor" qui gère les connexions réseaux et les échanges et qui peut décharger un peu le processeur dans certaines taches. Mais l'ActiveArmor, ne fonctionne qu'avec le firewall Nvidia biensûr !

D'après l'article en question, sur nForce3 l’activation du FireWall NVIDIA fait passer l’utilisation processeur de 30.9 à 62%, sur nForce 4 on reste à des taux d’utilisation processeur comparable, voir même légèrement inférieur avec 34.5%, contre 35.4% sans. Ceci est a priori lié à la légère différence de débit entre les deux tests, 963.9 Mo /s sans FireWall et 947.8 Mo /s avec. Ce qui nécessite d'avoir un processeur assez véloce quand même... (IMG:http://forum.ripp-it.com/style_emoticons/default/euh.gif)

Donc en fait, tout dépend de la puce installée, nforce3 ou nforce4. qui plus est il semble qu'il soit très difficile de le configurer comme on veut. Certains témoignages sur des forum parlent d'impossibilité de surfer ! (IMG:http://forum.ripp-it.com/style_emoticons/default/an_kes.gif)
Ce qui est très sûr au niveau risque mais peu pratique pour une utilisation d'internet (IMG:http://forum.ripp-it.com/style_emoticons/default/an_lof.gif)

Franchement je pense que l'idée peut être bonne, mais pour le moment je crois que le truc est pas très au point... mais vas-y tente le coup et dis nous si ça marche bien (IMG:http://forum.ripp-it.com/style_emoticons/default/an_coucou.gif)

Ce message a été modifié par Fabrick - 02/09/2005 02:06.

[Fabrick]

Pour ceux que ça tente il y a la nouvelle version de Zone Alarm, la version 6, qui est sortie depuis quelques semaines. Mais je sais pas si elle est meilleure que les précédentes ? Y a des gens qui l'ont testée ?

Sinon il semblerait qu'une faille de sécurité (non considérée comme telle par microsoft (IMG:http://forum.ripp-it.com/style_emoticons/default/an_ouarf.gif) ) ait été découverte dans leur firewall du SP2. La faille (qui n'en est officiellement pas une (IMG:http://forum.ripp-it.com/style_emoticons/default/an_ouarf.gif) ) permettrait à un petit programme malin d'ouvrir sans que cela ne soit apparemment visible, des ports sur l'ordinateur... C'est po tip top comme faille (qui n'en est pas une... selon microsoft (IMG:http://forum.ripp-it.com/style_emoticons/default/an_ouarf.gif) ).

Donc vu que c'est pas une faille, chez crosoft ils proposent une mise à jour (mais c'est pas un correctif de faille ... (IMG:http://forum.ripp-it.com/style_emoticons/default/an_ouarf.gif) )

Encore une raison de ne pas utiliser le firewall de windows...

(IMG:http://forum.ripp-it.com/style_emoticons/default/yahoo.gif)

[rol]

La faille se trouve peut-être dans la mise à jour (IMG:http://forum.ripp-it.com/style_emoticons/default/gniark.gif) (IMG:http://forum.ripp-it.com/style_emoticons/default/an_ouarf.gif)

[micjul]

La faille se trouve peut-être dans la mise à jour  (IMG:http://forum.ripp-it.com/style_emoticons/default/gniark.gif)   (IMG:http://forum.ripp-it.com/style_emoticons/default/an_ouarf.gif)

(IMG:http://forum.ripp-it.com/style_emoticons/default/an_ouarf.gif) (IMG:http://forum.ripp-it.com/style_emoticons/default/an_ouarf.gif) (IMG:http://forum.ripp-it.com/style_emoticons/default/an_ouarf.gif) Ca doit être çà

[Fabrick]

(IMG:http://forum.ripp-it.com/style_emoticons/default/yahoo.gif) (IMG:http://forum.ripp-it.com/style_emoticons/default/an_ouarf.gif) (IMG:http://forum.ripp-it.com/style_emoticons/default/an_lof.gif)

[Invite_Cédric@07_*]

Dans le même sujet ...

Quelqu'un a t il déjà testé le pare-feu NVIDIA ... car je voudrais l'activer mais je ne sais pa ce qu'il vaut comparer aux autres gratuits ...  (IMG:http://forum.ripp-it.com/style_emoticons/default/bof.gif)

Merci pour les renseignements que vous me donnerez ...  (IMG:http://forum.ripp-it.com/style_emoticons/default/euh.gif)

est ce que quelqu'un a insrallé ce pare feu ? en est il content ?

dsl je reviens avec mon firewall .... (IMG:http://forum.ripp-it.com/style_emoticons/default/yahoo.gif)

P.S : merci Fabrick pour ces renseignements ... (IMG:http://forum.ripp-it.com/style_emoticons/default/cling.gif)

[rol]

Persone n'a installé le firewall Nvidia ?? (IMG:http://forum.ripp-it.com/style_emoticons/default/an_coucou.gif)

[Invite_Cédric@07_*]

Apparemment non ... (IMG:http://forum.ripp-it.com/style_emoticons/default/ouin.gif)

[rol]

Pas cool (IMG:http://forum.ripp-it.com/style_emoticons/default/gloups3.gif)

[Invite_Cédric@07_*]

je vais devoir être testeur .... (IMG:http://forum.ripp-it.com/style_emoticons/default/gloups.gif)

[rol]

Bonne idée ça tiens (IMG:http://forum.ripp-it.com/style_emoticons/default/gniark.gif)

[Invite_Cédric@07_*]

comment bien testé un firewall ? (IMG:http://forum.ripp-it.com/style_emoticons/default/gloups.gif)

[rol]

Attends que Fabrick ou paulo passent, ils vont t'expliquer ça (IMG:http://forum.ripp-it.com/style_emoticons/default/yahoo1.gif)

[Fabrick]

comment bien testé un firewall ?  (IMG:http://forum.ripp-it.com/style_emoticons/default/gloups.gif)

Oui vas-y lance toi dans le test de firewall, c'est généralement très instructif et passsionnant aussi... (IMG:http://forum.ripp-it.com/style_emoticons/default/mrgreen2.gif) mais parfois c'est galère (IMG:http://forum.ripp-it.com/style_emoticons/default/yahoo.gif)

Ne connaissant pas plus que toi le firewall de Nvidia voici ce que je te conseillerais :

Pour commencer il faut virer le précédent firewall (mais bon je suppose que tu le savais...).
Ensuite tu l'installes et tu lui dis de se mettre en mode apprentissage (en gros il doit te demander avant de prendre la moindre décision).
Tu redémarres ta bête. Là normalement, il devrait entrer déjà en action et te demander si tu autorises tel ou tel programme à s'executer, notamment tous les svchost de windows par exemple.
Puis tu te connectes à internet et là il va te demander aussi quelques informations sur la façon dont il doit gérer la connexion et les différents programmes que tu autorises à se connecter (ton navigateur préféré Firefox (IMG:http://forum.ripp-it.com/style_emoticons/default/euh.gif) , msn, skype...).

Cette première étape faite, un petit test de vulnérabilité pourrait s'avérer intéressant pour voir les trous qui restent et qui sont à ce stade normalement encore nombreux... (IMG:http://forum.ripp-it.com/style_emoticons/default/gloups.gif)
Pour cela tu peux aller sur différents sites qui te proposent différents types de tests (chevaux de troie,...). voici par exemple un lien :
-http://www.grc.com/default.htm- où tu peux faire différents tests avec Shields UP. sur ce site il vont scanner quelques ports et vont te dire ceux qui sont ouverts ( (IMG:http://forum.ripp-it.com/style_emoticons/default/gloups.gif) ), fermés ( (IMG:http://forum.ripp-it.com/style_emoticons/default/gniark.gif) ) et ceux qui sont Stealth ( (IMG:http://forum.ripp-it.com/style_emoticons/default/yahoo.gif) ) c'est-à-dire invisibles au scan ce qui est le mieux ! Car quand on est invisible, on n'est pas là et quand on n'est pas là, ben on risque moins d'être attaqué (IMG:http://forum.ripp-it.com/style_emoticons/default/euh.gif)

Bon ensuite une fois le test fait tu auras des infos sur les ports à fermer, notamment les 137, 138,139 par exemple, mais aussi beaucoup d'autres dont faire la liste ici serait long...
Ensuite, il y a moyen d'afiner encore la protection en interdisant pas exemple l'accès depuis internet à des IP spécifiques ou plage d'IP que l'on pourrait juger comme peu sûr (IMG:http://forum.ripp-it.com/style_emoticons/default/yahoo.gif) Mais là encore la liste est longue... (IMG:http://forum.ripp-it.com/style_emoticons/default/cling.gif)

voilà quelques pistes pour commencer. Il faut procéder avec méthode et par étapes sinon c'est rapidement le bordel. La règle ultime une fois tous tes programmes autorisés et tes règles faites pour le reste, c'est de mettre une dernière règle qui dit "Tout ce qui n'est pas autorisé avant est interdit" histoire de pas être pris au dépourvu (IMG:http://forum.ripp-it.com/style_emoticons/default/euh.gif)

voilà en gros ce que je peu te donner comme conseils, mais ne sachant pas comment est foutu le firewall de Nvidia je ne peux pas entrer dans les détails...
Si tu as besoin de plus de renseignements sur certains points précis demande la.

[rol]

Pour les tests de vulnérabilité, existe-t-il des sites / softs gratuits ? (IMG:http://forum.ripp-it.com/style_emoticons/default/euh.gif)

[Fabrick]

Pour les tests de vulnérabilité, existe-t-il des sites / softs gratuits ?  (IMG:http://forum.ripp-it.com/style_emoticons/default/euh.gif)

Ben il est gratuit le lien que j'ai donné là. non ? (IMG:http://forum.ripp-it.com/style_emoticons/default/an_kes.gif)

sinon y a celui-là aussi où on peut trouver pas mal de liens pour faire des tests :
-http://anti-tout.mylinea.com/-
et plus précisément là :
-http://anti-tout.mylinea.com/anti-computers/anti-hack/anti-intrusions/-

(IMG:http://forum.ripp-it.com/style_emoticons/default/an_coucou.gif)

[rol]

Merci Fabrick (IMG:http://forum.ripp-it.com/style_emoticons/default/cling1.gif)

Un truc intéressant ici (trouvé grâce aux liens de Fabrick) : http://perso.numericable.fr/~jeanbalcz/websecurite/

[rol]

Effectivement shields UP est gratuit : https://grc.com/x/ne.dll?bh0bkyd2

Il faut cliquer sur proceed (IMG:http://forum.ripp-it.com/style_emoticons/default/yahoo1.gif)