PARE-FEU Windows amélioré

[mpl75]

Bonjour,

PARE-FEU Windows : il peut être amélioré.

http://wokhan.online.fr/progs.php?sec=WFN

[Teraoctet]

Bonsoir mpl75
en effet et ce qui est déroutant c'est la fin du fil des correctifs successifs:
**********************************************************************
1.6.2 (09/11/2011) :
modification de la correction précédente car elle ne fonctionnait pas correctement (honte à moi).
NB : il est conseillé de supprimer toute règle globale pour svchost.exe créée avec la version 1.6.1 pour permettre la redétection des services.
**********************************************************************
Ce svchost n'est pas unique dans les bibliothèques de Windows. Chaque svchost renferme plusieurs services différents. Et dans un de ces containers ils auraient été fort avisés de suprimer le service ' invitation pour assistance à distance' et l'inclure en hide dans un container à part avec un autre dénominatif. Microsoft à trollé à en abreuver tous les déserts du monde ces derniers mois pour les pc 'zombi. la faille venait d'une dll dans un des containers svchost justement.
Assistance à distance signifie aussi à prise de contrôle d'un ordinateur à l'insu de son propriétaire à distance. Tellement facile à réaliser hélas, même par ANDROÏD, IPad et IPhone ou PC et tablette etc...
Les parefeu de Windows n'atteindront jamais la qualité de ce que l'on trouve sur le marché gratuit ou payant.
Bonne fin de soirée

[pirlouy]

Les parefeu de Windows n'atteindront jamais la qualité de ce que l'on trouve sur le marché gratuit ou payant.
Bonne fin de soirée

Complètement faux.
Il faudra que j'essaye cet "addon" du pare-feu Windows. Bon d'accord, il faudra que je réactive le pare-feu, c'est pas gagné.

[Teraoctet]

Bonjour,
Le pare feu de Windows tellement efficace... ha oui... Le tester de nouveau c'est l'ignorer.
Dans ce message ce n'est pas tant le parefeu de Windows qui est à incriminer, et quelque soit son paramétrage c'est l'un des 'svchost' qui permet de s'accaparer de cette faille pour l'exploiter mal-intentionnellement.

[mpl75]

Bonsoir,

Chacun son avis par l'expérience.
MS n'est pas pire que certains si l'on sait ce que l'on fait.
Beaucoup écoutent les avis dit éclairés et se plantent.
J'en connais un excellent. Je le garde pour moi.
Je sais pas si MS fait de la sur enchère, m'en fous.
Y a suffisamment de bourrins à côté pour le rassurer.

[Teraoctet]

Tu as raison

Bonsoir,
Je sais pas si MS fait de la sur enchère, m'en fous.
Y a suffisamment de bourrins à côté pour le rassurer.

Par lui même ce parefeu n'est pas mauvais au sens strict du terme mais sa programmation laisse vraiment à désirer: Tout ça à cause des .DLL une principalement.
Mais ça fait tellement bien demande d'assistance à distance madame la baronne est servie au détriment de la plus minime sécurité oui Demande d'assistance à distance, autant dire ouvertement: Prise de contrôle d'un PC à distance au su ou à l'insu de son propriétaire. Voilà le politiquement correcte ...

[mpl75]

Bonsoir,

De la prise de commande à distance, j'en fais.
Et çà marche plutôt bien dans mon cas...

madame la baronne est servie

Elle ne s'en plaint pas...
Pas "mal baisée apparemment"

Prise de contrôle d'un PC à distance au su ou à l'insu de son propriétaire

Faut être un minimum de connivence...
Dès lors il n'y a pas de danger. Si l'on connait l'intervenant.
Si je prends le contrôle j'ai un devoir moral de non intrusion.

Mais la sécurité reste un sujet majeur.

[Teraoctet]

Pas "mal baisée apparemment"

mouais... ça c'est toi qui le dit

Faut être un minimum de connivence...
Dès lors il n'y a pas de danger. Si l'on connait l'intervenant.
Si je prends le contrôle j'ai un devoir moral de non intrusion.
Mais la sécurité reste un sujet majeur.

Sous plateforme Windows le danger à être connecté est permanent, même en connaissant la personne à l'autre bout au moment de l'intervention. certes j'en fais de temps en temps, mais il me répugne à le faire.
D'ailleurs qu'en est il avec Windows7 pour cette assistance à distance, l'ont ils gardé ou supprimé comme il en fut question?... Parce que la faille est bien avec cette DLL qui permet cette action singulière en apparence. l'ont ils modifiée profondément?... car en changer simplement le nom n'est pas suffisant.
Il est indéniable que les PC zombies furent attaqué par là. Mais motus, trop sensible, circulez rien à voir et encore moins à savoir... Comme je les comprends. Pas très honnète comme réaction: faire bloquer les milliers de PC zombies.
Oui la sécurité est l'affaire de tout un chacun mais comment demander à un profane de faire plus que d'avoir un antivirus actualisé. Bien que d'autres mesures complémentaires sont nécessaires et quelles ne sont pas toujours à la connaissance de tout le monde. La majorité a une confiance aveugle dans le parefeu intégré à Windows hélas.

[pirlouy]

Par lui même ce parefeu n'est pas mauvais au sens strict du terme mais sa programmation laisse vraiment à désirer:

Ahah !
1) T'es développeur ?
2) Tu travailles chez Microsoft ? Tu as accès au code source ?

J'ai passé l'époque où j'étais prêt à débattre (c'est grave ? :/); je me contenterai d'un banal "tu dis vraiment n'importe quoi".
Le pare-feu de Windows marche très bien; par contre il est ch*ant à configurer. Certes, je ne suis pas un spécialiste, mais je sais que des gens l'utilisent et n'ont aucun problème.

[Teraoctet]

Pas d’appointement chez MS, mais au niveau sécurité pour cette plateforme ça va pas mal.
Leur parefeu fonctionne jusqu'au jour ou il y a un problème; au niveau performance il est vraiment faible. De plus il lui manque des fonctionnalités importantes comme les messages d'avertissement, la possibilité de mettre en quarantaine certaines adresse indésirables etc... Il vaut mieux le désactiver et utiliser un parefeu tiers qui aura dans bien des cas des possibilités plus complètes.

[mpl75]

Bonjour,

mais je sais que des gens l'utilisent et n'ont aucun problème.

Moi par exemple (bien que j'en ai utilisé (et testé) d'autres).
Bon je bidouille un peu...

[Teraoctet]

Bonjour
Nous y voilà mpl75... que faut il comprendre par: Bon je bidouille un peu pour IE je suppose?...

[Jim]

Salut,

Pffff...

J'ai de suite pensé à une mise à jour d'Open Office...

[Teraoctet]

Bonsoir
OpenOffice est en standby maintenant c'est LibreOffice

Pour le parefeu de Windows je persiste il vaut mieux le désactiver et passer par un parefeu tiers.

[lool_lauris]

Salut,

OpenOffice est en standby maintenant c'est LibreOffice

Non, non, pas du tout ! Open Office est maintenant sous l'égide de Oracle qui a racheté Sun.
Pour éviter toute main mise sur le code ouvert de OpenOffice par Oracle, LibreOffice a été développé par The Document Foundation pour s'affranchir de toute prise de pouvoir.

Pour le parefeu de Windows je persiste il vaut mieux le désactiver et passer par un parefeu tiers.

Zone Alarm par exemple ?


Bye,
lool