Petit sondage sur les Firewalls logiciels.
Lequel utilisez vous (et qui vous semble le meilleur biensûr ) ??
Kerio. En plus il est gratuit et j'ai bien l'impression qu'il fait très correctement son boulot. En plus j'ai jamais remarqué qu'il alourdiassait le surf.
Je serais plus intéressé de voir pour les antivirus perso.
firewall hardware couplé à un router
+ kério
ZoneAlarm Pro.
C'est le meilleur
Il bloque tout, vraiment tout. Y compris pop-ups etc...
3.066.233 tentatives d'infiltrations (à ce jour) ont échoué grà¢ce à lui!
Cool
Zone alarm pro (pas la free) est très bien chez moi. J'utilise aussi Sygate personnal firewall qui est bien pour les log et la configuration.
Euh, être obligé de mettre un Firewall pour éviter à Windows de s'arrêter, il me semble que ce n'est pas un test ça
Ouais, à condition que le firewall soit bien configuré.
Ben paramétrer un firewall pour un newbie, au secours, avec les ports et compagnie, heureusement que Zone Alarm se débrouille tout seul avec sinon...
:$:
C'est un bon prog, v'la tout
+1 pour zone alarme pro
tres facile dutilisation et coup de bol je l'ai mis juste avant la sortie de lovsan
moi j'utilise mc afee et j'en suis content
Ben à moins qu'ils n'aient fait de GROOOOOOOOS progrès, tu as tort de leur faire confiance...
Pour ce qui est des antivirus, McAfee me va très bien (mais juste 3 alertes en 1 an). Seul hic : après l'achat de licence, il faut repayer 17 ꂬ chaque année pour pouvoir accéder aux mises à jours de définitions de virus...
Il n'y a pas ce problème avec Norton...
Mais il me semble que les mises à jours sont de toute façon dispo gratuitement:
- McAfee: http://download.mcafee.com/us/updates/updates.asp
- Norton: http://www.symantec.com/avcenter/download.html
Ben avec Norton, "l'abonnement" est de un an à chaque fois, et au bout de cet "an" il faut payer à nouveau... (Ou bien réinstaller son windows pour ruser )
pas besoin de réinstaller windows
voir en MP
Le sondage est là
pour moi c'est Sygate personal..... facile et il me va très bien....
mais bon suis jamais attaquer... et comme je change d'ip à chaque reboot ou presque lol
pour les anti virus.. mc afee, très bien...
même pas un bon petit XP SP1...
kaspersky antivirus et firewall
avant j'avais outpost 2.1 puis je suis passé a mcafee mais j'ai pas la licence donc j'ai arreté et la je teste look'n stop
Sur ce petit test :
parfeuu windows xp : 0/22 http://perso.wanadoo.fr/jugesoftware/firewallleaktester/eng/tests.htm
Et pour moi c'est Zone Alarm pro
sygate + quick heal en AV
Ben moi c'est Zone alarm pro, en français, il bloque tout comme l'a si bien dit Xelios.
Pour moi c'est le meilleur.
Tu te fais rare Musashi
Routeur firewall depuis 3ans et kav anti-hacker pour voir se qui sort jamais vu une attaque juste des sorties.
ps:C'est quoi un virus?
sur ma passerelle linux
iptables couples avec snort et guadian (qui ban en auto les ips qui teste mon reseau)
sur mon serveur mail anti-virus et anti-spam entrant et sortant pour que les postes en windows ne soit pas infecte de mail avec virus (recoit en moiyenne 100 mails de virus par jours )
paulo, c'est quoi linux ?
PS : c'est une boutade
Heu ...
J'utilise le firewall de XP SP2 C'est grave docteur ?!
moi j'ais kerio 4.1.2
et aussi protowall qui est un bloqueur d'IP .
j'utilise le firewall du SP2, est-ce sufisant? cela fait depuis le 10/12/04 que je suis en adsl connexion permanante et pour l'instant aucun problèmes.
en plus j'ai programmé windows update pour qui'il update une fois par semaine avec installation automatique.
j'ai bon?
Oui le firewall du SP2 suffit amplement, surtout si tu ne le bidouilles pas
Petite question sur le firewall de la livebox : Est-il efficace ?
moi j'utilise bitdefender !! j'ai pas eu de probleme !! il fait de plus antivirus !!
Oui il est efficace, encore faut- l'activer et le gérer
j'utilise sygate personal firewell pro + KAV + Spybot et adaware ^^
Zone Alarm PRO + Avast 4.6 en Antivirus
Pas de problémes ou alors je suis pas au courant
Actuellement Celui d'XP qui est très bien puisqu'ill bloque tout ce qui entre! (en théorie)
Pour ce qui sort (j'ai un cerveau, des connaissances en vers,... et ca me suffit )
Avant j'utilisais Kerio qui étais vraiment pas mal (un peu lourd mais pas mal du tout voire même excellent).
Pas mal de gens aime bien Sygate.
Voila.
La denière version de kerio est payante. Vous connaissez un moyen d'avoir la dernière version gratuite (si elle est pas trop ancienne...)
J'ai mon sygate qui me fait une crise en ce moment
Kerio est devenu payant ??
outpost pro
C'est quoi ?
outpost ? c'est le meilleur firewall ! (enfin j'aime bien )
Qu'a t il de bien (mieux) ?
Il me semble qu'il n'y a jamais eu de version complète gratuite...
Elle est complète pendant 30 jours puis quelques fonctions sont désactivées.
La version "non complète" gratuite me satisfait complètement
A toi de voir
alors on va essayer.
merci
Zone alarm semblerait carrément bon... Avis donné par un expert en la matière qui s'est évertué à essayer de rentrer sur le pc d'un pote ayant ZA (version free), et ses tentatives se sont soldées par des échecs (tentatives gentilles mais grandement sufisantes pour tester le firewall)
Le mec en question s'y connait très bien...
Perso j'ai testé pas mal de firewall et je dois dire que les mieux selon moi (donc je suis pas non plus Dieu le père alors ça vaut ce que ça vaut... ) sont pas les plus connus...
Et je crois que le premier principe à retenir c'est de se poser 3 questions et en mixer les réponses.
En matière de firewall, il faut souvent faire un mixe entre facilité de prise en main, qualité de sécurité et besoins réels de sécurité. En prenant en compte l'aspect sécurité pure, mais avec une exigence plus importante pour le prendre en main et le paramétrer je crois que je ferais un classement comme suit des différents firewall :
1 / Look n'Stop :
Petit firewall de conception Française (je crois) qui est une vrai brute pour bloquer et contrôler les entrées et sorties de toutes sortes. Peu connu pourtant sans doute le plus sûr. La version 2.05 est gratuite (je crois mais faut vérifier). Il fonctionne bien et on peut lui donner des nouvelles règles sous forme de plugins qu'on peut trouver sur le site des créateurs ou bien en ajouter soi-même en fonction de ses besoins personnels. Look 'n' Stop assure aussi le filtrage des protocoles IP de type TCP, UDP, ICMP, IGMP, 47-GRE, 50-SIPP-ESF ... et il inclut le Stateful Packet Inspection (SPI). C'est une fonctionnalité qui selon les auteurs augmente la sécurité en garantissant que les paquets de données reçus et envoyés correspondent bien à une connexion autorisée et active. Enfin ,le petit plus, c'est que Look 'n' Stop filtre des protocoles Windows autres que MS_TCP/IP qui peuvent être utilisés par des logiciels espions pour contourner les autres firewalls.
2/ Outpost et Kerio
La seconde place de ce classement totalement arbitraire (c'est normal c'est le mien ! ) j'hésite toujours entre Outpost et Kerio personnal firewall. J'utilise Kerio et je connais pas bien Outpost donc dans le doute je mets toujours Outpost au même niveau pour pas le rejeter par principe. Les échos sont généralement bons sur ce logiciel.
OUTPOST : il gère le blocage de l'ActiveX, des Java Applets, Java/Visual Basic Scripts, des Pop-ups, et possède une fonction de blocage des cookies et des bannières de pubs mais il fait tout ça dans la version payante seulement , sinon faudra revoir ces possibilités à la baisse. Mais si vous surfez avec Firefox ça compensera quelques uns de ces manques en version gratuite...
Un second avantage c'est qu'il peut neutraliser les pièces jointes dangereuses qui vous seraient envoyées par exemple dans un mail. Et pour les parents qui fréquentent ce forum, il y a aussi un "contrôle parental" (filtrage basé sur une liste de sites, de noms de domaine ou des mots-clés entrés dans les moteurs de recherche). Voilà alors j'ai lu quelque part (mais je sais plus où) qu'il offrirait aussi la possibilité de surfer avec un un mode "invisible" mais j'ai pas confirmation et surtout je pense que c'est sans doute dans la version payante (mais c'est à vérifier). Enfin et c'est intéressant, il est léger (à la différence de Zone alarm) et plus facilement configurable que Look'n stop. La dernière version 2.6 Pro à l'air vraiment bien mais payante. Sinon il y a toujours la version 1.0 qui est gratuite, mais je sais pas si on peut encore la trouver sur le net.
KERIO (personal Firewall) : KPF pour les intimes...
La version 4 (gratuite) comporte plusieurs fonctionalités dont le filtrage paquets et protocoles, le filtrage des flux entrants et/ou sortants et la gestion des priorités des règles. En plus pour ceux qui ont un réseau local, on peut mettre des règles spécifiques pour le réseau local. On peut aussi gérer les mots de passe (dans la logique du coffre fort) et aussi procéder à la sauvegarde/restauration de la configuration.
Mais dans la version gratuite, on a pas la gestion du filtrage des pop-up, des infos personnelles, des cookies et autres choses de notre vie privée. (mais si vous avez rien à cacher ben c'est pas grave ). Certaines infos par log sont indisponible et la gestion administration est désactivée.
Voilà sinon concernant la protection il est bon voire très bon. Mieux que ce qui se fait habituellement. Une fois que vous lui avez appris les règles de savoir vivre, il vous embête plus. Vous pouvez par ailleurs entrer des règles de filtrage par adresse ip ou plage d'ip, mais faut le faire à la main et c'est long à rentrer Il semblerait qu'il existe une combine pour tenter de lui faire avaler plusieurs plages si besoin mais bon c'est chiadé à faire et puis franchement QUI a besoin de faire ça ? Et pourquoi ?
En tout état de cause, pour le moment ça reste mon préféré quand même...
3 / Zone alarm
Très connu et bénéficiant d'un aspect très marketing, je l'ai utilisé longtemps, mais franchement après avoir testé les précédents je le trouve pas si bon que ça. En ayant fait des tests de sécurité je me suis rendu compte qu'il laissait passer (beaucoup ) plus de trucs pas top qu'un Kerio ou un Outpost et bien sûr qu'un Look n'stop, biens configurés. En plus, le gros désavantage, c'est que comme il est très répandu, les pirates ils cherchent plus les failles de sécurité et de protection sur lui que sur les autres firewall. Et ils en trouvent ! Donc je pense pas que ce soit un must contrairement à une sorte de légende qui se transmet...
4/ Les autres
A base de Norton, de Bitdefender (le bien nommé) et de XP firewall : A éviter sauf si c'est pour faire semblant...
voilà en gros et on peut détailler encore voire corriger quelques erreurs de ma part
Mais le nec plus ultra ça reste le firewall matériel quand même. Ou pour les plus inquiets et paranos la solution serait de ne pas brancher son ordinateur au réseau internet
Sympa ce comparatif
Dans le même sujet ...
Quelqu'un a t il déjà testé le pare-feu NVIDIA ... car je voudrais l'activer mais je ne sais pa ce qu'il vaut comparer aux autres gratuits ...
Merci pour les renseignements que vous me donnerez ...
Pour ceux que ça tente il y a la nouvelle version de Zone Alarm, la version 6, qui est sortie depuis quelques semaines. Mais je sais pas si elle est meilleure que les précédentes ? Y a des gens qui l'ont testée ?
Sinon il semblerait qu'une faille de sécurité (non considérée comme telle par microsoft ) ait été découverte dans leur firewall du SP2. La faille (qui n'en est officiellement pas une ) permettrait à un petit programme malin d'ouvrir sans que cela ne soit apparemment visible, des ports sur l'ordinateur... C'est po tip top comme faille (qui n'en est pas une... selon microsoft ).
Donc vu que c'est pas une faille, chez crosoft ils proposent une mise à jour (mais c'est pas un correctif de faille ... )
Encore une raison de ne pas utiliser le firewall de windows...
La faille se trouve peut-être dans la mise à jour
Persone n'a installé le firewall Nvidia ??
Apparemment non ...
Pas cool
je vais devoir être testeur ....
Bonne idée ça tiens
comment bien testé un firewall ?
Attends que Fabrick ou paulo passent, ils vont t'expliquer ça
Pour les tests de vulnérabilité, existe-t-il des sites / softs gratuits ?
Merci Fabrick
Un truc intéressant ici (trouvé grâce aux liens de Fabrick) : http://perso.numericable.fr/~jeanbalcz/websecurite/
Effectivement shields UP est gratuit : https://grc.com/x/ne.dll?bh0bkyd2
Il faut cliquer sur proceed
Ben en fait, il n'est pas évident à trouver sur cette page là : http://www.grc.com/default.htm
Bon OK, j'attaque les tests de fabrik demain ( ou après demain - enfin je suis du sud - ... et je vous tiens au courant ...
merci pour tout ...
Cool, bon courage
Ca me rappelle le Fabrick et son MSN ça tiens
Ah ben c'était peut-être le mien alors
Alors voici mon petit topo sur NVFirewall ( NForce4 ) :
On pourrait appeller ça "Mon ignorance complète ... " ...
Alors je désinstalle mon ancien firewall ( zone alarm free ) et j'active ce fameux NVFirewall ....
Bien sur j'avais coupé ma connexion internet ..
Alors j'ouvre la page de configuration ... et - ben n'y connaissant rien - je lis tout et ne comprends pas tout alors je décide d'essayer les niveaux de protection ( faible - Elevée - Normal - Anti-piratage uniquement )...
Alors avec le mode :
- Elevée : Ben mon PC était super protégé ( d'après les sites données ) mais tout ramé ...
- Normal : ben c'était plus rapide mais ce n'était pas ça encore ...
- Faible : ben là tous les programmes marchait correctement mais Avast n'arrétait pas de me dire qu'il bloquait des intrusions .. donc ...
- Anti-piratage : idem Faible ...
N'ayant pas trouvé de doc pour tenter une configuration .... je me suis vite empressée de changer et de remettre Zone Alarm ...
Désolé je n'ai pas été le testeur que vous vouliez ...
Si quelqu'un trouve un peu de doc sur ce firewall je veux bien réessayer sinon je n'ai pas les compétences ... et je ne veux surtout pas flingué mon PC ...
Voila ..
Peut-être dans la doc de ta carte mère nan ?
Salut !
Ben c'est pas grave ça fait toujours ça la première fois ensuite c'est pire car tu crois que tu as plus d'expérience alors tu prends confiance en toi et c'est là que tu fout encore plus de conneries... voila le monde des firewall
Bon plus sérieusement, je suis sur une piste pour trouver des explications mais c'est vrai que c'est pas simple pour trouver parce que comme c'est pas encore très répandu, il y a peu d'écho...
Sinon tu as réinstallé Zone Alarm
C'est peut-être le moment pour toi de migrer vers un firewall digne de ce nom, comme Kério par exemple ou mieu lookn'stop que je teste sur mon portable depuis quelques temps déjà.
Kério est gratuit et meilleur que zone alarm... à toi de voir mais bon c'est un conseil
A plus pour de nouvelles aventures... et infos !
Ca a l'air de pomper sur le cpu ce firewall (N vidia) là non ?
merci pour toutes ces infos ....
pour la carte mère, je pense que je vais la garder histoire que je puisse utiliser mon PC ...
Moi j'ai Look'n Stop
Très intuitif et très efficace
Salut,
J'utilises Outpost Pro, je le trouves nickel chrome gràce à son interface et sa gestion des règles!!!
Avant Outpost, j'utilisais la kerio 2.1.5 qui est, elle aussi, très performante quant au blocage des intrusions.
Je dirais que les deux se valent au niveau des performances, ils sont tous les deux un peu difficile à configurer au début pour un newbie mais une fois cette étape franchie, c'est les meilleurs que j'ai trouvés.
J'ai aussi essayé Look'n stop, peu gourmand en ressources mais je l'ai trouvé quelque peu difficile à configurer comparé à Outpost ou Kerio!!
Maintenant au niveau Antivirus, j'utilise AntivirXP et franchement j'ai jamais eu un seul problème avec de plus il est gratuit ainsi que les mises à jour!!!
@+!!
As tu des copies ecran de outpost ?
Salut
tu veux quoi comme screenshot de outpost?
@+!!!
cool
sinon deux ou trois questions :
La version est la version pro d'après les captures. C'est quelle version exactement ? Et je présume que cette version est payante, c'est combien environ ?
Est-ce qu'il est possible d'entrer, comme avec Kerio ou Lookn'stop, des plages d'ip à bloquer par exemple ? Et si c'est possible la configuration de ces ip à bloquer peut-elle se faire en automatique sans passer trop de temps à les entrer une à une, manuellement ? J'avais vu qu'avec certains sites on pouvait par le biais d'un ipfilter faire une conversion pour outpost version 2.xx je crois... C'est possible aussi ?
Voilà, sinon as-tu fais des tests de vulnérabilité pour tester ta configuration afin de vérifier qu'il ne reste pas de trou ?
Il a l'air sympa ce firewall (reste à savoir s'il est efficace comme Fabrick le demande au dessus)
Merci pour ces aperçus
Salut,
Effectivement c'est une version Pro et c'est la 2.7.Elle est payante et voilà la gamme des tarifs http://www.agnitum.com/purchase/outpost/
Bien ça
En fait, je voulais dire (mal je te l'accorde ) que dans le cas où tu réccuperes par exemple en format .TXT un ensemble d'adresses IP ou plages d'IP qui seraient jugées comme étant indésirables et à interdire de connection sur ton PC.
Existe-t-il un moyen en utilisant par exemple un logiciel appelé Blocklist manager, de convertir ce fichier .TXT (qui contient tes ip à bloquer) en un format qui est reconnu par Outpost (en .XML par exemple je sais pas) ? Cela permet d'entrer dans les règles de filtrage d'ip l'ensemble de ces adresses ip en une opération sans avoir à les entrer une à une dans le firewall.
Voilà je sais pas si c'est plus clair
Mais la question n'a de sens que si Outpost permet de bloquer des ip (normalement oui il me semble)
Salut tous le monde,
J'utilise sygate firewall (depuis près de 2 ans), avec en complément Ad-Aware, l'antivirus est depuis hier soir NOD32 plus lourd à l'usage que Norton anti virus 2004 qui me satisfaisait bien.
J'allais oublier Spybot V°1.3 la V°1.4 me pose problème.
Voili, voilu.
ben faut pas rester discret, les compétences ça se partage et les erreurs, expériences et questions des uns servent à tout le monde. Faut pas s'interdire de participer ! Tout le monde à droit au chapitre
Ah ah... c'est cool ça
bon le problème c'est qu'il est payant l'Outpost pro...
bon ben ça semble en ordre tout ça ! Tu as bien configurer ton firewall d'après les résultats de ces tests....
"logiciel PC Kerio Personal FireWall
La dernière newsletter de l'éditeur de solution de sécurité Kerio révèle une bien mauvaise surprise. On apprend effectivement que le développement de Kerio Personal FireWalll, le célèbre pare-feu gratuit pour Windows, devrait être stoppé le 31 décembre prochain. Le logiciel ne sera visiblement plus développé, ni distribué par Kerio. L'éditeur précise toutefois que les utilisateurs seront toujours libres d'utiliser les versions existantes du « défunt » logiciel. Le support technique devrait être assuré jusqu'à la fin 2006.
Kerio prévoit également d'arrêter sa solution Kerio ServerFirewall le 30 septembre prochain. Le support de ce logiciel sera assuré jusqu'au 30 septembre 2006, tandis que d'éventuelles mises à jour pourraient être proposées jusqu'à la fin du mois." Cf/ Clubic
Dsl de vous annoncer de si mauvaises nouvelles... Mais rassurez-vous il y aura tjrs le firewall windobe !!!!
aujourd'hui j'ai voulu essayer Kerio et il est pas mal du tout .... le mode learning est carrément mieux que celui de zone alarm ...
je pense que je vais garder celui là ...
Ah ben c'est pas cool l'arret de Kerio là
Oué
bonjour, j'utilise kaspersky anti hacker depuis 2 ans et demi (vers 1.8.180.0 pour l'instant) et j'en suis trés content . j'utilise aussi spybot v1.4;
ma façon de procéder en cas de problème ou de doute : comme j'ai fait une image disque saine avec pc cloneur expert , et bien je reformate et réinstalle (en moins d' 1 heure ).
quelques réglages de windows (par exple je force windows à vider les fichiers de pagination avant l'arrêt car le fichier de pagination est une cible privilegiée par les hackers (le fichier de pagination est un stockage temporaire des mots de passe et des données sécurisées ) j'ai banni outlook etc..
Ok
Je précise que Kerio a été racheté et que son développement va donc continuer
pour moi un bon linux avec un petit routeur simon j ai deja teste pour les par feu
une vieille machine, une petite debian et un bon script en iptables, et vous avez un trés bon firewall
Bien vrai ça
Salut !
Avant j'utilisais Zone Alarm Pro. Ce soft a toujours bien protégé mon PC, puis plus tard mon réseau domestique, au prix d'une consommation en ressources assez sensible sur le PC.
Tous les 3-4 jours, il fallait redémarrer le PC pour remettre "à zéro" le processus vsmon
j'en suis resté à la version 4 car la 55 m'a toujours causé quelques soucis avec le réseau, le partage de connexion internet et /ou le modem sagem USB
Depuis 2 mois, je suis passé à la freebox et j'ai acheté un routeur Wifi D-Link
Ce petit boitier est une pure merveille, ultra-simple à configurer qui rentd le PC totalement futrif pour les connexions entrantes..
Pour les connexions sortantes, je peux me contenter du pare feu intégré à XP-SP2
J'ai le même niveau de protection qu'avant et mon PC a retrouvé toute sa réactivité...
eria
Aucun Firewall, Aucun Anti-Virus
Moi j'utilise zone alarme, la version gratos...
Sinon pas d'antivirus, mais je sauvegarde toujours mes données régulierement sur DVDs et j'ai toujours sous la main une image récente de mon systeme.
tu devrais prendre un antivirus...avast est très bien et gratuit en plus...j'ai quitté norton pour lui
... la séparation s'est bien passée ?
sans problème il l'a bien pris
Tout le monde quiette Norton sans problème
De rien .. Davcop en fait la pub d'ailleurs
c'est pas marrant le pauvre...
Le problème, c'est que les attaques n'attendent pas forcement que tu viennes...
Mais, bon, si tu n'as pas eu de problème
Oui oui il y'a toujours des trucs indésirables
Je dis juste que j'ai jamais eu de problèmes 'apparents' donc jusque là ça va
Big Brother is watching You (via les spywares et cie)
"Gloire à BiBi !! Gloire à BiBi"
Oui le firewall matériel est le mieux
Bonjour j'utilise le Firewall de KASPERSKY. Je le trouve parfait si une personne m'attaque il bloque le pc de celui-ci pendant 30minutes Il est complet anti-spam anti-hacker anti-escroc (protection des donnée de carte bancaire et autre achat sur internet)
A++
comment il fait ça? ou tu veux dire qu'il refuse toute nouvelle connection de ce pc?
Je sais pas comment il fait ça mais je suis content qu'il à cette option ce petit bijoux d'internet security tien voila un copier coller de la rubrique d'aide de mon systeme de protection :
"Le Détecteur d'attaques surveille l'activité de réseau propre aux attaques de réseau et lors de la découverte d'une tentative d'attaque, il bloque tout type d'activité de réseau émanant de l'ordinateur à l'origine de l'attaque pendant une heure. Un message vous avertit qu'une attaque de réseau a été menée et vous fournit des informations relatives à l'ordinateur à l'origine de l'attaque.
Vous pouvez configurer le système de détection d'intrusions. Pour ce faire : "
D'après ce que j'ai compris KASPERSKY bloque les actvités réseau du PC qui essaye de m'attaquer et ceci pendant 60min (mais la durée du blocage peut être changé)
voila si tu veux d'autre information tient moi au courant
Propulsé par Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)