Infos sur Zone Alarm ? , compatibilité Zone Alarm / Kaspersky suite Options

[Grégoire]

Bonjour,

je voudrais savoir si le parefeu Zone Alarm peut être utilisé en même temps que la suite Kaspersky (qui comporte anti virus, anti spam, et anti hacker - sorte de parefeu je crois) ? J'utilise cette suite mais volià si on peut utiliser un parefeu complet avec c'est peut être mieux ? Non ?

En vous remerciant

[Invite_Cédric@07_*]

Si tu utilises anti-hacker, je ne vois pas pourquoi tu veux installer Zone Alarm ?
En plus à force d'installer des softs en doublons tu vas avoir des conflits et un PC qui va ramé .. et pas plus protégé ..
Je pense que le mieux est de faire ton choix .. (IMG:http://forum.ripp-it.com/style_emoticons/default/cling.gif)

[Grégoire]

Si tu utilises anti-hacker, je ne vois pas pourquoi tu veux installer Zone Alarm ?
En plus à force d'installer des softs en doublons tu vas avoir des conflits et un PC qui va ramé .. et pas plus protégé ..
Je pense que le mieux est de faire ton choix .. (IMG:http://forum.ripp-it.com/style_emoticons/default/cling.gif)

D'accord et merci,
c'était pour savoir parce que je n'étais pas sur que anti-hacker était un parefeu, il me paraît tellement simple d'utilisation. Merci qu renseignement. De toute façon pour cette année le choix est fait puisque j'ai opté pour la suite Kasperski. faut dire que pour le moment j'ai pas de cochoneries, à part des signalement en permanence d'attaques "kernel".
À + (IMG:http://forum.ripp-it.com/style_emoticons/default/an_scargo.gif)

[rol]

Kasperky est un bon produit (IMG:http://forum.ripp-it.com/style_emoticons/default/cling1.gif)

[Grégoire]

Kasperky est un bon produit (IMG:http://forum.ripp-it.com/style_emoticons/default/cling1.gif)

Dacodak, je vous confirme ça pour Noël prochain (IMG:http://forum.ripp-it.com/style_emoticons/default/gniark.gif)

Ce message a été modifié par Grégoire - 14/12/2005 22:38.

[paco67]

Si tu utilises anti-hacker, je ne vois pas pourquoi tu veux installer Zone Alarm ?
En plus à force d'installer des softs en doublons tu vas avoir des conflits et un PC qui va ramé .. et pas plus protégé ..
Je pense que le mieux est de faire ton choix .. (IMG:http://forum.ripp-it.com/style_emoticons/default/cling.gif)

D'accord et merci,
c'était pour savoir parce que je n'étais pas sur que anti-hacker était un parefeu, il me paraît tellement simple d'utilisation. Merci qu renseignement. De toute façon pour cette année le choix est fait puisque j'ai opté pour la suite Kasperski. faut dire que pour le moment j'ai pas de cochoneries, à part des signalement en permanence d'attaques "kernel".
À + (IMG:http://forum.ripp-it.com/style_emoticons/default/an_scargo.gif)

Coche la case "mode invisible". pour voir (IMG:http://forum.ripp-it.com/style_emoticons/default/yahoo.gif)

[Grégoire]

Si tu utilises anti-hacker, je ne vois pas pourquoi tu veux installer Zone Alarm ?
En plus à force d'installer des softs en doublons tu vas avoir des conflits et un PC qui va ramé .. et pas plus protégé ..
Je pense que le mieux est de faire ton choix .. (IMG:http://forum.ripp-it.com/style_emoticons/default/cling.gif)

D'accord et merci,
c'était pour savoir parce que je n'étais pas sur que anti-hacker était un parefeu, il me paraît tellement simple d'utilisation. Merci qu renseignement. De toute façon pour cette année le choix est fait puisque j'ai opté pour la suite Kasperski. faut dire que pour le moment j'ai pas de cochoneries, à part des signalement en permanence d'attaques "kernel".
À + (IMG:http://forum.ripp-it.com/style_emoticons/default/an_scargo.gif)

Coche la case "mode invisible". pour voir (IMG:http://forum.ripp-it.com/style_emoticons/default/yahoo.gif)

Ouhais, alors justement à ce propos, ça n'y fait rien je crois, enfin je veux dire que jusqu'à présent il me les a toutes signalées aussi comme refoulées. Alors je fais régulièrement des variations. En principe je reste en mode haut et invisible, et quelques fois quand il y a des difficultés de connexion ou de téléchargement, alors juste le temps que ça puisse passer je baisse en moyenne, je supprime provisoirement le mode invisible, et après une fois le pb résolu je remonte et invisible. Mais au niveau des attaques j'ai l'impression que ça n'y change rien. C'est pour ça que je dis que ça me paraît étonnamment simple. Tant mieux si c'est efficace en plus (IMG:http://forum.ripp-it.com/style_emoticons/default/mrgreen2.gif) , c'est un peu le but recherché.
À plus.

Ce message a été modifié par Grégoire - 15/12/2005 02:21.

[rol]

C'est l'antivirus qui te met ça non ? (pas le firewall)

[Grégoire]

C'est l'antivirus qui te met ça non ? (pas le firewall)

Non c'est précisément Anti-Hacker.Tiens voilà le dernier rapport en cours :

30/11/2005 05:57:36 Votre ordinateur a été attaqué depuis FLH1Aaz177.iba.mesh.ad.jp. Attaque - Helkern. Attaque refoulée.
30/11/2005 07:24:57 Votre ordinateur a été attaqué depuis 213.166.8.235. Attaque - Helkern. Attaque refoulée.
10/12/2005 18:10:29 Votre ordinateur a été attaqué depuis log1.music.mud.yahoo.com. Attaque - Helkern. Attaque refoulée.
11/12/2005 08:56:35 Votre ordinateur a été attaqué depuis clientebinaria.iia.cl. Attaque - Helkern. Attaque refoulée.
11/12/2005 19:49:16 Votre ordinateur a été attaqué depuis 61.130.254.109. Attaque - Helkern. Attaque refoulée.
11/12/2005 20:07:37 Votre ordinateur a été attaqué depuis 218.31.133.88. Attaque - Helkern. Attaque refoulée.
12/12/2005 18:28:27 Votre ordinateur a été attaqué depuis 219.146.78.59. Attaque - Helkern. Attaque refoulée.
12/12/2005 20:12:09 Votre ordinateur a été attaqué depuis 60.191.129.114. Attaque - Helkern. Attaque refoulée.
12/12/2005 20:57:41 Votre ordinateur a été attaqué depuis 211.140.234.190. Attaque - Helkern. Attaque refoulée.
12/12/2005 21:08:56 Votre ordinateur a été attaqué depuis log1.music.mud.yahoo.com. Attaque - Helkern. Attaque refoulée.
13/12/2005 16:39:58 Votre ordinateur a été attaqué depuis 219.138.207.29. Attaque - Helkern. Attaque refoulée.
14/12/2005 05:12:01 Votre ordinateur a été attaqué depuis p8bd391.hyognt01.ap.so-net.ne.jp. Attaque - Helkern. Attaque refoulée.
14/12/2005 07:01:49 Votre ordinateur a été attaqué depuis 61.130.254.109. Attaque - Helkern. Attaque refoulée.
14/12/2005 09:07:51 Votre ordinateur a été attaqué depuis 218.71.254.201. Attaque - Helkern. Attaque refoulée.
14/12/2005 09:59:30 Votre ordinateur a été attaqué depuis 202.101.233.108. Attaque - Helkern. Attaque refoulée.
14/12/2005 10:45:08 Votre ordinateur a été attaqué depuis 177.a.002.brs.iprimus.net.au. Attaque - Helkern. Attaque refoulée.
15/12/2005 05:04:53 Votre ordinateur a été attaqué depuis ACA6F13F.ipt.aol.com. Attaque - Helkern. Attaque refoulée.
15/12/2005 05:30:08 Votre ordinateur a été attaqué depuis 219.146.78.59. Attaque - Helkern. Attaque refoulée.
(IMG:http://forum.ripp-it.com/style_emoticons/default/cling.gif)

[rol]

Le support kaspersky dit ceci dans sa FAQ :

Je subis des attaques Helkern, suis je infecté ?

En général, l'attaque de réseau Helkern ne vient pas d'un virus ou d'un trojan sur votre ordinateur.
Il s'agit, dans la plupart des cas, des ordinateurs infecté par un virus qui envoi ces attaques.

Attaques virus type HELKERN

Comprendre les attaques virus type "Helkern"

Cette attaque procede par envoi de paquets UDP speciaux, capables d'executer du code malveillant, vers l'ordinateur qui en est victime.
L'attaque se traduit par un ralentissement de la connexion Internet.

Les attaques, bloques par Kaspersky Anti-Virus, ont comme origine d'autre ordinateurs connectes a Internet et infecte par un virus ou en provenance de personnes mal intentionnees.
Vous ne pouvez pas desactiver ces attaques, mais uniquement les bloquer.

La seule chose que vous pouvez faire est de porter plainte aupres des autorites competentes.
Mais Attention, en regle generale, les fournisseurs d'acces font changer les adresses IP de leurs clients a chaque reconnection et donc dans ce cas, la plainte sera vers quelqu'un qui ne sera pas forcement votre attaquant.

Si vous souhaitez desactiver l'apparition de ce message lors du bloquage d'une attaque, veuillez suivre la procedure ci-dessous :
1. Ouvrez la fenetre principale de Kaspersky Anti-Virus Personal en effectuant un double clic gauche sur l'icone "K" situee en bas a droite de votre ecran.
2. Cliquez sur l'onglet "Parametres" puis sur "Protection en temps reel".
3. Sur la nouvelle fenetre apparue, cliquez sur "Configuration de la zone protegee".
4. Cochez la case intitulee "Ne pas m'avertir en cas d'attaque de reseau"
5. Validez en cliquant sur le bouton "OK" sur les fenetres restantes.

J'ai aussi quelques attaques Ddos :

DDos Refus de Service

Je m'étonne du fait que Anti-Hacker bloque tout accès à
Internet lors d'un "DDos Refus de Service" et ce même pour une minute.
Que se passe t'il si l'on crée une règle de manière à bloquer tout paquet IP ?
Anti-Hacker est-il compatible avec le Peer-to-peer ?


Lorsque vous recevez une quantité d'attaques DDOS conséquente, il arrive que Aanti-hacker bloque tout les paquets en provenance de votre ordinateur, en banissant à la fois votre adresse IP et celle de l'assaillant.
C'est pourquoi nous vous conseillons de mettre la durée de bloquage de l'assaillant à 0 (zero) minute afin de ne pas avoir de coupure Internet.

Dans tout les cas, les attaques que vous recevez par Internet sont automatiquement bloquées par Kaspersky Anti-Hacker, c'est pourquoi il n'est pas nécessaire de créer des règles bloquant tout paquet IP car cela serait redondant.

En ce qui concerne l'utilisation de logiciels de Peer-to-Peer, il n'y a aucune incompatibilité avec le logiciel Kaspersky Anti-Hacker.
Vous devez cependant créer des règles de filtrage de paquet nécessaire au bon fonctionnement de votre logiciel.

Lors d'une attaque de type Ddos, Anti-Hacker la bloque mais bloque également 'temporairement' toute activité internet: web, Que faire ??? Lorsqu'une telle attaque est bloquée. Le logiciel bloque également la machine de l'assaillant pendant une durée de 60 minutes (défini dans les paramètres).

Pour vérifier les paramètres de durée,


* Cliquez sur Service/Paramètres
* Sélectionnez l'onglet "Détection contre les intrusions"
* Indiquez dans le champ "Durée de blocage de l'assaillant " le temps décompté en minutes avant la levée du bouclier contre l'ordinateur d'origine de l'attaque.

Vous pouvez désactiver l'option ou bien diminuer la durée de blocage du PC et de l'assaillant.

Lovesan L'attaque de Lovesan essaie de détecter une faille dans le service DCOM RPC des systèmes d'exploitation Windows NT 4.0/NT 4.0 Terminal Services Edition/2000/XP/Server ™ 2003 de votre ordinateur.
Lorsque cette faille est détectée, le programme malfaisant, permettant d’effectuer n'importe quelle manipulation sur votre machine, vous est transmis.