Pare feu vs tarte aux cerises (Pirlouy contre le reste du mo

Quand tout est (trop ?) bien organisé, il y a besoin d'une ouverture. Ici on parle de tout, mais pas de n'importe quoi et toujours dans le respect d'autrui, vous êtes prévenus.
Benoit
Administrateur
Messages : 4894
Inscription : 19 juil. 2003, 10:59

Message par Benoit »

pirlouy a écrit :Décidément, j'ai (ra-mon aussi :P) du mal à faire passer ce message:
Déjà un pare-feu dit "matériel" n'en est pas vraiment un, comme l'explique l'Opérateur un peu plus haut.
Et il ne t'est jamais venu à l'idée que ça pouvait être une ellipse de "pare-feu intégré au matériel" ? :)

Quand on te parle d'un routeur, c'est pareil il s'agit d'un composant logiciel installé dans une boi-boite. Et par extension, toute la boi-boite avec ça a l'intérieur devient "un routeur" (et ce n'est pas l'apanage des OS Cisco ou de Linux, même Windows 2000 peut faire office de routeur).

Et c'est un peu pareil pour "un serveur Web". On peut désigner aussi bien le logiciel Apache que la machine qui l'héberge. Qui peut tout aussi bien être une boîte noire dans un rack.
♫ Li tens s'en veit, je n'ai riens fais ;
Li tens revient, je ne fais riens. ♪
Avatar de l’utilisateur
ra-mon
Varan
Messages : 1540
Inscription : 16 janv. 2004, 09:51

Message par ra-mon »

Question elliptique du soir: Est-ce que Kerio pour Windows ou l'ipfw de MacOSX par exemple, sont des firewalls matériels aussi, parce qu'ils sont tous les deux enfermés dans des petites (ou plus grosses) boites :?:
@+
--
Pierre

Message envoyé avec : Opera/9.00 (Windows NT 5.1; U; fr)
Horus Agressor
Iguane
Messages : 887
Inscription : 12 janv. 2006, 10:28

Message par Horus Agressor »

Flore a écrit :Quand je vois ce qu'utilise Horus, je suis :shock: , je ne me demande plus pourquoi j'utilise OSX :lol: :lol: :lol:
Bonjour,

Je dois reconnaître que je ne peux pas demander à tout le monde d'être aussi maniaque que moi :wink: 2 ans de boulot pour trouver ma config actuelle, pas évident d'installer des log de sécurité qui ne se "percutent" pas entre eux, ma config est idéalement stable et elle répond exactement à mes attentes au niveau vitesse, confort et sécurité.

Il me faut 10 minutes par jour pour effectuer mes màj antivirus-antispy résident, pour vérifier les màj des log installés sur mes bécanes via les sites des éditeurs et pour m'informer sur www.secuser.com .

Il me faut 10 minutes de temps à autres pour nettoyer mes bécanes.

Ce n'est pas cher payé pour moi, au contraire.

Ma config ne me semble pas lourde, parce que je la connais sur le bout des doigts, j'en connais chaque processus, je surveille mes connections Internet, j'ai acquis une routine et des automatismes, un peu comme conduire une voiture, changer les vitesses est un automatisme et toute notre attention est focalisée sur la route et sur l'environnement extérieur.

Si ma config me convient, elle ne conviendra pas à tout le monde, parce que c'est ma config perso qui résulte de mes expériences et de mes choix, je l'ai construite pierre par pierre comme on construit une maison, elle n'a sûrement pas assez de fenêtres et de portes mais j'ai une vue sur chacune d'elle, n'entre pas qui veux, et je me sens parfaitement à l'aise ainsi.

En fait, ma config correspond bien à ce que je suis, pas toujours très tolérant, pas toujours très souple, assez strict, organisé, qui a du mal à se lâcher, mais qui a un bon fond et un bon coeur et qui apprend à devenir meilleur :wink:

Je sais que "rien ne dure, tout change", alors je profite de ma config tant qu'elle est solide, efficace et qu'elle sert exactement mes besoins, et je l'adapterais différement le jour venu.

Je sais que "rien ne dure, tout change", j'évolue petit à petit, et sûrement que ma config évoluera elle aussi, peut être apprendrais-je à être plus souple dans ma vie et alors je pense que ma config suivra le même chemin.

Amicalement.

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.3) Gecko/20060426 Firefox/1.5.0.3
Benoit
Administrateur
Messages : 4894
Inscription : 19 juil. 2003, 10:59

Message par Benoit »

ra-mon a écrit :Question elliptique du soir: Est-ce que Kerio pour Windows ou l'ipfw de MacOSX par exemple, sont des firewalls matériels aussi, parce qu'ils sont tous les deux enfermés dans des petites (ou plus grosses) boites :?:
Si ils sont installés sur des machines qui ne servent qu'à ça dans ton réseau (sur une passerelle/routeur ou en série avec celle-ci), je serais enclin à dire oui. Par exemple, regarde l'objet appelé "Firewall" sur ce schéma : http://fr.wikipedia.org/wiki/Zone_d%C3% ... ris%C3%A9e
♫ Li tens s'en veit, je n'ai riens fais ;
Li tens revient, je ne fais riens. ♪
Avatar de l’utilisateur
ra-mon
Varan
Messages : 1540
Inscription : 16 janv. 2004, 09:51

Message par ra-mon »

donc pour résumer, un logiciel devient un matériel quand il est installé dans une petite boite qui constitue une machine n'assurant que la fonction du dit logiciel... c'est un poil tortueux comme raisonnement, mais bon...
@+
--
Pierre

Message envoyé avec : Opera/9.00 (Windows NT 5.1; U; fr)
Benoit
Administrateur
Messages : 4894
Inscription : 19 juil. 2003, 10:59

Message par Benoit »

Non tu n'as pas compris ce que je voulais dire. Ce n'est pas le logiciel qui devient matériel, c'est le contenant qui prend le nom du contenu. Je ne sais pas ce qui n'était pas clair dans mes exemples alors je vais te demander de finir ton assiette :)
♫ Li tens s'en veit, je n'ai riens fais ;
Li tens revient, je ne fais riens. ♪
pirlouy
Tyrannosaurus Rex
Messages : 3648
Inscription : 03 nov. 2005, 05:05

Message par pirlouy »

Flore a écrit :Alors, Pirlouy, on est d'accord ? Plus de proposition pour se passer du pare feu ? Ceci dit, fais nous un joli sujet objectif sur les firewalls (pas de troll), leur fonctionnement, leurs inconvénients, leurs avantages, pourquoi ils bloquent Firefox ou Thunderbird.
Sujet dont tu seras responsable, que tu éditeras au fur et à mesure et tout et tout...
Je le mettrai en post-it et il servira de référence pour les problèmes futurs. Ce sera un sujet clean en tribune libre et les discussions éventuelles se feront sur un sujet annexe.

Votre avis ?
En fait, les avantages et les inconvénients des pare-feu, je l'ai super bien expliqué ici, il me semble... C'est sûr que la conclusion peut choquer ceux qui ont toujours lu qu'il fallait absolument un pare-feu.

Donc si je créé un topic sur l'intérêt des pare-feu, je risque d'en arriver à la même conclusion "électrique". :-)

Par contre, ce que je peux peut-être faire, c'est réorganiser le topic de "nomade" (qui a définitivement quitté le navire ou bien s'est créé un autre profil) sur les problèmes de connexions, et là, je pourrais faire pointer un lien sur ce topic "chaud".
je vais te demander de finir ton assiette
Qu'est-ce que c'est que cette expression ? :P

Sinon, c'est quand même tordu, le contenant qui prend le nom du contenu. Si un ordinateur sert comme pare-feu matériel mais également comme serveur dns, alors ce n'est plus un pare-feu matériel ?

Bon je sens que tu vas me faire une démonstration qui va me laminer, mais d'abord, je rappelle que le but de toute mon argumentation, c'est de prouver qu'on n'a pas forcément besoin de pare-feu quel qu'il soit ! :P
Avatar de l’utilisateur
ra-mon
Varan
Messages : 1540
Inscription : 16 janv. 2004, 09:51

Message par ra-mon »

Donc si je créé un topic sur l'intérêt des pare-feu, je risque d'en arriver à la même conclusion "électrique"
m'enfin à partir du moment où on commence à appeler un logiciel un matériel, rien n'empèche de l'alimenter électriquement :)
>je vais te demander de finir ton assiette

Qu'est-ce que c'est que cette expression ?
demande polie de ne pas en faire tout un plat ? ou un pataquès... qui n'a rien à voir avec une caisse de patates même quand la caisse ne sert qu'a contenir des patates :?

@+
--
Pierre

Message envoyé avec : Opera/9.00 (Windows NT 5.0; U; fr)
Flore
Administratrice
Messages : 3567
Inscription : 19 nov. 2003, 23:04

Message par Flore »

pirlouy a écrit :En fait, les avantages et les inconvénients des pare-feu, je l'ai super bien expliqué ici, il me semble... C'est sûr que la conclusion peut choquer ceux qui ont toujours lu qu'il fallait absolument un pare-feu.

Donc si je créé un topic sur l'intérêt des pare-feu, je risque d'en arriver à la même conclusion "électrique". :-)
Ca ne me dérange pas, si tout est clairement argumenté.
pirlouy a écrit :Par contre, ce que je peux peut-être faire, c'est réorganiser le topic de "nomade" (qui a définitivement quitté le navire ou bien s'est créé un autre profil) sur les problèmes de connexions, et là, je pourrais faire pointer un lien sur ce topic "chaud".
Ce qu'il faudrait c'est un post simple, synthétique au lieu de 8 pages d'empoignade. Un sujet qui explique clairement ton point de vue avec des liens, des explications et vers lequel tu pourrais faire un lien du genre "Si tu veux mieux comprendre ce qu'est un firewall, va lire ce sujet". Actuellement, le gars qui pose une question voit son sujet devenir ça :

Invité : "Mon Firefox ne veut pas se connecter"
JPJ : "C'est ton firewall qui le bloque"
Jim : "redonne les autorisation dans ton firewall"
Invité : "Où ça ? Je trouve pas"
Pirlouy : "Si tu ne sais pas le configurer, n'hésite pas à t'en passer"
Jim : "Arrête de dire ça, Pirlouy, c'est pas vrai"
Pirlouy : "Si c'est vrai, moi je le fais"
JPJ : "C'est pas parce que tu le fais, que tout le monde peut le faire"
Pirlouy : "Mais bon sang, ça sert à rien un firewall"
Invité : "Cest bon ça marche, merci"
Jim : "T'as pas désinstallé ton firewall au moins ?"
JPJ : "Faut quand même avoir un firewall, sinon tu risques de te choper des saloperies"
Ra-mon : "Moi je n'ai ni Firewall, ni antivirus et je ne me chope rien"
Jim : "Oui mais c'est pas le cas de tout le monde"

Y'a de quoi virer dingue, quand on n'y connaît pas grand chose.

Alors qu'un simple topic, avec quelques points clés :
- Que fait un firewall ? Qu'est-ce qu'un firewall applicatif ?
- Pourquoi bloque-t-il Firefox/Thunderbird ?
- De quoi me protège-t-il ? (si, quand même il protège de certaines choses)
- De quoi ne me protège-t-il pas ? (ben non, il ne surveille pas mon café qui déborde)
- Les ports de mon ordinateur
- Puis-je m'en passer ? (mises en garde, windows à jour, comportement responsable, pas de cliqueur fou)
- Firewall matériel / Routeur
- Liens vers sites de tests de protection
- Liens vers différents firewalls gratuits (ZA, Kerio, etc.)

Enfin, ça c'est le sujet que je ferais moi, c'est une sorte de plan détaillé, mais comme je ne m'y connais pas beaucoup en firewall, je ne peux pas l'écrire. Alors que toi tu t'y connais mieux. Et Ra-mon peut t'aider, et Jim aussi :P . Un petit sujet collaboratif, ça ne te dit pas ?

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1a3) Gecko/20060526 BonEcho/2.0a3
Flore
Mac OSX + Nightly / Laptop Linux Mint + Nightly / Nightly sur Android
Avatar de l’utilisateur
Mori
Animal mythique
Messages : 13311
Inscription : 30 avr. 2004, 19:17

Message par Mori »

Flore a écrit :Invité : "Mon Firefox ne veut pas se connecter"
JPJ : "C'est ton firewall qui le bloque"
Jim : "redonne les autorisation dans ton firewall"
Invité : "Où ça ? Je trouve pas"
Pirlouy : "Si tu ne sais pas le configurer, n'hésite pas à t'en passer"
Jim : "Arrête de dire ça, Pirlouy, c'est pas vrai"
Pirlouy : "Si c'est vrai, moi je le fais"
JPJ : "C'est pas parce que tu le fais, que tout le monde peut le faire"
Pirlouy : "Mais bon sang, ça sert à rien un firewall"
Invité : "Cest bon ça marche, merci"
Jim : "T'as pas désinstallé ton firewall au moins ?"
JPJ : "Faut quand même avoir un firewall, sinon tu risques de te choper des saloperies"
Ra-mon : "Moi je n'ai ni Firewall, ni antivirus et je ne me chope rien"
Jim : "Oui mais c'est pas le cas de tout le monde"
8-) effectivement ... ça donne un peu ça ... où est Tryphon Tournesol ?

Linux Salix OS 15.0 / Xfce 4.16

Horus Agressor
Iguane
Messages : 887
Inscription : 12 janv. 2006, 10:28

Message par Horus Agressor »

Flore a écrit : Alors qu'un simple topic, avec quelques points clés :
- Que fait un firewall ? Qu'est-ce qu'un firewall applicatif ?
- Pourquoi bloque-t-il Firefox/Thunderbird ?
- De quoi me protège-t-il ? (si, quand même il protège de certaines choses)
- De quoi ne me protège-t-il pas ? (ben non, il ne surveille pas mon café qui déborde)
- Les ports de mon ordinateur
- Puis-je m'en passer ? (mises en garde, windows à jour, comportement responsable, pas de cliqueur fou)
- Firewall matériel / Routeur
- Liens vers sites de tests de protection
- Liens vers différents firewalls gratuits (ZA, Kerio, etc.)
Bonjour,

Si cela peut aider :

Introduction à la notion de firewall
http://www.commentcamarche.net/protect/firewall.php3

Firewall personnel : mettez un videur à l'entrée de votre ordinateur
http://secuser.com/dossiers/firewall_personnel.htm

Un outil indispensable : le firewall
http://benoit.aun.free.fr/securite-faci ... rewall.php

Sécurité : Firewall gratuit
http://www.inoculer.com/firewall5.php3

Comment choisir son Pare-feu (Firewall) Windows !
http://forum.zebulon.fr/index.php?showtopic=57262

[Prévention] : le P2P et ses conséquences !!!
http://forum.zebulon.fr/index.php?showtopic=85544

[Prévention] : le crack dans toute sa splendeur
http://forum.zebulon.fr/index.php?showtopic=93281

De Windows XP et de ses lacunes...

http://assiste.forum.free.fr/viewtopic.php?t=11998

http://forum.zebulon.fr/index.php?showtopic=95920

Inutile de protéger son PC ? Pas de parefeu ?, Dangers et responsabilité pénale...

http://forum.zebulon.fr/index.php?act=S ... ntry745166

http://assiste.forum.free.fr/viewtopic.php?t=11985

L'utilité des ports
http://www.commentcamarche.net/internet/port.php3

Le balayage de ports
http://www.commentcamarche.net/attaques ... ports.php3

Le Nuke
http://www.commentcamarche.net/attaques/nuke.php3

Pas très sympa de balancer une floppée de lien comme ça me direz-vous :?: C'est que je pense qu'il y a assez de site de sécu qui décrivent bien les firewalls...Et que le sujet est énorme.

Paresseux :?: Peut être...Mais j'ai déjà tout ce qu'il me faut sur le sujet, et je ne connais pas un topic qui résume entièrement le sujet décrit par Flore...La spécialité de Geckzone, c'est plutôt les produits Mozilla, non :?: C'est principalement pour cela que j'apprécie Geckzone et que je renvoie vers lui sur d'autres forums où des internautes se posent des questions sur Firefox et Thunderbird entre autre.

J'ai aussi pas mal de tutos sur les différents firewall dans mes favoris. A votre disposition :wink:

En tout cas chapeau à celui ou celle qui arrivera à réunir ce très vaste sujet en un seul post :wink: Je vois ça de la taille de l'encyclopédie Universalis, mais je n'ai sûrement un esprit de synthèse assez développé, je le reconnais.

Il y a Windows 98, Millenium, XP Home SP1, SP2, XP Pro, Linux, MacOS,...

Chaque OS répond à des besoins différents et chaque utilisateurs à des besoins en sécurité différents.

Surfer sans parefeu et sans antivirus n'est en tout cas pas à la portée de l'utilisateur lamda, j'ai lu ici et dans dans d'autres forums que cela était possible mais qu'il fallait bien maîtriser son OS et être néamoins bien équipé en matière de sécurité (Contrôleur d'intégrité, gestion des droits sur les dossiers...)
Pour confirmer ce qu'écrit Horus, c'est à chacun d'essayer de trouver la configuration qui lui convient.
Je n'ai aucun pare-feu Windows (... et je ne sais pas les utiliser Confused ).
Tesgaz, uniquement en utilisant les autorisations/restrictions d'accès sur les dossiers, peut naviguer sans pare-feu ni antivirus. http://assiste.forum.free.fr/viewtopic. ... c&start=15

J'ajouterais qu'avec ProcessGuard configuré au maximum, un pare-feu et un antivirus sont pratiquement inutiles sauf pendant les phases d'apprentissage (lancement d'un programme qui n'a pas encore été utilisé ou installation/mise à jour d'un programme).

Une application inconnue de Process Guard est impitoyablement bloquée.
Il m'a même fallu autoriser explicitement le démarrage de la calculette de Windows, c'est tout dire.
http://assiste.forum.free.fr/viewtopic. ... c&start=15

pas facile aujourd'hui de ne pas protéger son système d'exploitation
N'étant plus membre de Zebulon, difficile également de répondre sur ce sujet la-bas

chacun son ou ses OS, chacun ses compétences, ce que je fais avec mon système, pas facile de le mettre en place pour d'autres personnes

C'est souvent une question de compréhension qui fait la différence (surtout avec Windows) ou les failles et les droits ne sont pas toujours explicités correctement de la part de Microsoft
Ensuite, j'ai l'occasion de dépanner un peu les système et on en revient toujours au même constat (achat en grande surface, protection par défaut, abus de téléchargement, et du reste, d'ou l'inconvénient de retrouver un parc informatique buggé à 80% partout dans le monde
seule, les gens qui cherchent à comprendre arrivent à se dépatouiller plus ou moins de la sécurité
Dans ce contexte difficile d'expliquer des choix tactiques qui soient compris de tous

la faute à qui ?
http://assiste.forum.free.fr/viewtopic. ... c&start=15
Alors je présente toutes mes excuses sincères à Pirlouy ainsi qu'à celles et ceux que mon agressivité aurait choquée, mais le sujet n'est pas facile à aborder, je crois que toutes et tous le reconnaîtront :wink:

Amicalement.

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.3) Gecko/20060426 Firefox/1.5.0.3
Avatar de l’utilisateur
ra-mon
Varan
Messages : 1540
Inscription : 16 janv. 2004, 09:51

Message par ra-mon »

Pas très sympa de balancer une floppée de lien comme ça me direz-vous
si c'est sympa :P mais je pense que ça sera complètement inutile pour le pôv' internaute en perdition qui vient ici demander pourquoi Firefox est bloqué depuis l'installation d'un antivirus, alors que sur la plupart des sites que tu lui indiques, comme celui des spécialistes de son antivirus, il sera forcément indiqué qu'il faut utiliser firewall et antivirus et surtout ne jamais rien désactiver... SURTOUT PAS... parce qu'on sait jamais, quand on voit ce qu'on voit, on s'étonne plus de penser ce qu'on pense... un virus étant bien plus grave que de ne pas pouvoir surfer sur son webmail avec Firefox...

Parce que souvent les sites que tu cites ne vont pas aller aussi loin dans le détail pour expliquer qu'un antivirus peut aussi sniffer du flux http ou pop3, un peu comme un firewall mais pas tout à fait et que certains pare-feu peuvent aussi analyser, en plus de leur adresse IP/ports habituels, des contenus web ou mail et les bloquer plus ou moins discrètement, voire calculer une petite empreinte digitale de l'exécutable qui effectue une requête et en décider de l'intégrité de celui-ci à passer...
donc malgré toutes les saintes lectures possibles, l'utilisateur de clients, ici http, ailleurs mail ou autre, se retrouvera toujours bloqué par un mystère informatique encore plus vicieux que n'importe lequel des virus acutels :!:
Invité : "Mon Firefox ne veut pas se connecter"
JPJ : "C'est ton firewall qui le bloque"
...
Y'a de quoi virer dingue, quand on n'y connaît pas grand chose.
ben le support technique n'est pas toujours aussi simple qu'on le souhaiterait et il n'est pas rare de s'enliser dans de telles digressions dès que la piste ou l'hypothèse de départ est erronée, chose d'autant plus facile que l'information de base est parcellaire et imprécise...

@+
--
Pierre


Message envoyé avec : Opera/9.00 (Windows NT 5.0; U; fr)
Horus Agressor
Iguane
Messages : 887
Inscription : 12 janv. 2006, 10:28

Message par Horus Agressor »

Re,


Bienvenue sur Sécurité-facile
http://benoit.aun.free.fr/securite-facile-php/index.php

Très complet il me semble.

Amicalement.

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.3) Gecko/20060426 Firefox/1.5.0.3
Horus Agressor
Iguane
Messages : 887
Inscription : 12 janv. 2006, 10:28

Message par Horus Agressor »

Re-re-re,

Même avec firewall et antivirus :

Forums Zebulon.fr > Forums de Zebulon.fr > Sécurité > Analyse rapports HijackThis, Eradication malwares
http://forum.zebulon.fr/index.php?showforum=51

..encore pire sans :?:

Amicalement.

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.0.3) Gecko/20060426 Firefox/1.5.0.3
Avatar de l’utilisateur
ra-mon
Varan
Messages : 1540
Inscription : 16 janv. 2004, 09:51

Message par ra-mon »

Bienvenue sur Sécurité-facile
http://benoit.aun.free.fr/securite-facile-php/index.php

Très complet il me semble.
très:
à la rubrique firewall, il cite:
"En effet il ne sert absolument à rien d'utiliser un firewall complexe si c'est pour tout autoriser car on ne sait pas répondre aux questions posées ! Autant ne pas avoir de firewall ! C'est vraiment un outil qui n'est efficace que s'il est bien configuré."
ton pote Pirlouy a rien de pire, hein :roll:

mais je suis d'accord avec toi le site est globalement fort bien fait et très didactique.
Forums Zebulon.fr > Forums de Zebulon.fr > Sécurité > Analyse rapports HijackThis, Eradication malwares
oui la plupart des log hijackthis qu'on voit passer font état de SP2, pare-feu, antivirus, antispy, parfois aussi accompagnés de spyware, vilain bho ou de virus...
encore pire sans
Non. Quitte à choper un virus, je préfère pas être ennuyé, EN PLUS, par un service pack-pare-feu-antiviral :D

@+
Pierre

Message envoyé avec : Opera/9.00 (Windows NT 5.0; U; fr)
Répondre

Qui est en ligne ?

Utilisateurs parcourant ce forum : Aucun utilisateur inscrit et 3 invités