Important: Paramétrage de votre antivirus avec thunderbird

[caméléon]

Que du bonnheur.
Merci à tous

Voilà qui est bien dit! N'hésite pas à revenir nous voir et à lire les articles du portails pour découvrir toutes les facettes de cet excellent logiciel.
A +

[Ribouledingue]

A la question de l'antispam de bitdefender 9 pro, le filtrage antispam se fera selon les réglages établis depuis l'onglet Antispam de Bitdefender dixit le support technique.

Aujourd'hui je n'ai aucun problème de virus ou autre spam...

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1) Gecko/20061010 Firefox/2.0

[lucien du nord]

salut

je viens vous confirmer qu'AVS idem pas de soucis avec thunderbird.

AVS est en fait KAV6 version gratuite.


Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1

[sabrina63]

bonjour à tous merci pour toutes ces précieuses explications sans lesquels je n'aurais pas pu sécuriser mes échanges de mails des petits curieux. merci encore d'aider des brels de l'ordi comme moi. bonne continuation.

Message envoyé avec : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.2)

[schoen]

Après Kerio, Outpost et Zone Alarm qui ne sont plus tout à fait gratos, j'ai recensé une liste (non exhaustive) des F/W qu inous restent accessibles.
Reste à les essayer, les tester, prouver que ce sont de vrais firewall (pas de simples moniteurs d'entrée/sortie, activité réseau, ou d'autorisation/refus par applicatif) et qu'ils ne contiennent pas de publiware, spyware, malware, passoire, katastrofware

J'entends par gratuit, les softs d'installation et utilisation illimitées dans le temps. Cela exclu les sharewares et autres "30 days free trial" ...

D'après les screenshots que j'ai pu voir, ces logiciels semblent gérer des règles (rules) paramétrables (à vérifier)

AS3 Personal Firewall (exe) version francaise
Protège le PC des attaques réseau.
Company: AS3 Soft4U
Date: December 2006
Windows 98/Me/NT/2000/XP/2003 Server
http://i.d.com.com/i/dl/media/dlimage/3 ... large.jpeg
site web : http://www.software4u.tk/

Hurricanesoft Personal Firewall Free Edition (exe)
Surveille les programmes connectés à internet et protège votre PC des virus, trojans, et hackers.
Company: Hurricanesoft
Date: October 2006
Windows 2000/XP
http://i.d.com.com/i/dl/media/dlimage/7 ... large.jpeg
site web : http://www.hurricane-soft.com/Security- ... -EN-2.3.0/

Hurricanesoft Personal Firewall Pro Free Edition (exe)
Controle et surveille les programmes sur votre PC.
Company: Hurricanesoft
Date: August 2006
Windows 98/2000/XP
http://i.d.com.com/i/dl/media/dlimage/7 ... large.jpeg
site web : http://www.hurricane-soft.com/Security- ... -EN-1.1.0/
NDLR: Différence entre ces 2 versions? Quitte à ce que ce soit gratuit, autant prendre la version Pro, non?

Comodo Firewall
Comodo était connu pour diffuser un spyware. Temps révolu (la compagnie indienne veut se racheter une conduite en fournissant des produits de sécurité)
Company: Comodo
Date: September 2006
Windows 2000/XP
http://i.d.com.com/i/dl/media/dlimage/8 ... large.jpeg
site web : http://www.personalfirewall.comodo.com/

Ashampoo FireWall (exe)
Met en oeuvre un véritable firewall et prévient des activités réseau non-autorisées.
Company: Ashampoo
Date: September 2006
Windows 2000/XP
http://i.d.com.com/i/dl/media/dlimage/8 ... large.jpeg
site web : http://www.ashampoo.com/frontend/produc ... tring=0050

Web Wall
Protège vos applications Web de diverses attaques de sécurité.
Company: Feebe
Date: June 2006
Windows 98/Me/NT/2000/XP/2003 Server
http://www.feebe.com/product/index.htm
site web : http://www.feebe.com/webwall/index.htm

ZoneAlarm (exe)
Protège votre connexion Internet des hackers et autres défaillances de sécurité.
Company: Zone Labs
Date: June 2006
Windows 2000/XP
http://i.d.com.com/i/dl/media/dlimage/1 ... large.jpeg
site web : http://www.zonelabs.com/store/content/c ... lid=nav_za

NetVeda Safety.Net (exe)
Protège votre ordinateur ou réseau et procure un filtage de contenu.
Company: NetVeda
Date: June 2006
Windows 95/98/Me/NT/2000/XP
(Pas de screenshot; Semble protéger les Outbounds/Inbounds)
site web : http://www.netveda.com/consumer/safetynet.htm#salient

SensiveGuard (msi)
Gère votre sécurité réseau, détruit les fichiers malveillants, et contrôle votre accès à internet.
Company: BrightTime
Date: November 2005
Windows 2000/XP
http://i.d.com.com/i/dl/media/dlimage/1 ... large.jpeg
autres screens : http://www.sensiveguard.com/screenshot.html
site web : http://www.sensiveguard.com/

Filseclab Personal Firewall Professional Edition en Open Source!
Offre une protection de votre réseau.
Company: Filseclab
Date: August 2005
Windows 95/98/Me/NT/2000/XP/2003 Server
http://i.d.com.com/i/dl/media/dlimage/7 ... large.jpeg
voir aussi :http://www.filseclab.com/eng/images/firewall2.gif
NDLR: Mon préféré à l'heure actuelle. Télécharger une version supérieure à la 3.0 !
Je ne résiste pas à traduire la page http://downloads.zdnet.com/download.asp ... cid=210839 :
[font=Arial]"Filseclab Personal Firewall Professional Edition est l'un des meilleurs firewall gratuits, il n'est pas très simple à utiliser, mais par contre très puissant. Il prévient de la plupart des attaques de vers (worm viruses) et troiens, il bloque les principaux Adwares and Spywares (Pub et espions). Il offre un système de double filtrage pour une protection à deux niveaux. La vérification de signature numérique reconnaît automatiquement les programmes "de confiance". Propose sept modes préparamétrés de protection pour couvrir tous les besoins, suivant l'utilisateur. Surveillance en temps-réel, création interactive de règles ("à la volée"), protection par mot de passe, logs avec recherche et tris, mise à jour en ligne (à la demande ou auto), graphiques du traffic réseau, protection de la vie privée et des données, reconnu par le "Windows Security Center", info-bulles avec messages d'alertes et plein d'autres fonctionnalités exclusives. Il fournit la meilleure protection possible pour votre réseau"[/font]
site web : http://www.filseclab.com/eng/products/firewall.htm

Jetico Personal Firewall (exe)
Protège votre ordinateur contre les attaques malicieuses.
Company: Jetico
Date: July 2005
Windows 98/Me/NT/2000/XP/2003 Server
http://i.d.com.com/i/dl/media/dlimage/2 ... large.jpeg
site web : http://www.jetico.com/
NDLR: celui-là, je l'utilise aussi. Il est quasi-parfait mais pas vraiment trivial :etonne:
Il fonctionne selon un système "à tiroirs", ou organigramme hiérarchique:

...................... / --> RègleA simple (si suffisant)
EVENEMENT < ............................................................... / --> RègleB si OK
...................... \ --> Renvoi sur autre Règle si besoin <
........................................................................................ \ --> Renvoi ... etc.

Finalement, j'ai trouvé que le plus simple est de tout empiler dans une hiérarchie unique, verticale, où les règles du haut prévalent sur les règles du bas (vous suivez ? :juggle: )
Cette hiérarchie se retrouve dans plusieurs approches réseau: Applications, ICMP, fonct. réseau, etc.
A part ca, il est puissant, hyper-paramétrable et doté de plein d'autres fignolages.
Très bon F/W mais demande une gestion serrée des règles ainsi que des connaissance réseau ne le destinant pas aux profanes.

SoftPerfect Personal Firewall (exe)
Protège votre PC contre les attaques en provenance du Web ou d'un LAN.
Company: SoftPerfect
Date: May 2005
Windows 95/98/Me/NT/2000/XP/2003 Server
http://i.d.com.com/i/dl/media/dlimage/7 ... large.jpeg
site web : http://www.softperfect.com/products/firewall/
NDLR: Je pense qu'il mérite un minimum de test.

Securepoint Personal Firewall & VPN Client
Protège votre PC contre les attaques d'internet.
Company: Securepoint
Date: June 2004
Me/NT/2000/XP/2003 Server
site web : https://www.securepoint.cc/products_firewall_en.html (apparement, c'est devenue payant. A confirmer)

WyvernWorks Firewall 2004 (exe)
Détecte et prévient des intrusions extérieures ainsi que des attaques internes causées par des troiens.
Company: WyvernWorks Dot Com
Date: April 2004
Windows (all)
(pas de screenshot; le site http://www.wyvernworks.com/ n'affiche qu'une page vierge)
téléchargement : http://www.download.com/WyvernWorks-Fir ... 80363.html

Ghostwall
- Capacité de filtrage des paquet TCP/UDP/RAW et ICMP
- Affiche les 50 derniers paquets TCP
- Affiche les statistiques des transmissions, émissions - Compatibilité 64-bits/32 bits
- Particulièrement approprié pour les personnes qui jouent à des jeux et autres, grâce à des temps de latence très bas
- Utilisation de peu de ressource
- Bouton panique, pour permettre ou pour bloquer tout le trafic
- etc...
site web et screenshots: http://www.ghostsecurity.com/ghostwall/

Apparement, il resterait également:

Sygate Personal Firewall: gratuit, à tester. En anglais
site web : http://www.sygate.de/

SensiveGuard: gratuit, à tester --- Assez complexe à configurer, mais à suivre
site web : http://www.sensiveguard.com/

Omniquad Personal Firewall: gratuit, à tester. En anglais
site web : http://www.omniquad.com/pfirewall.htm

J'ajoute celui dont je parle dans mon précédent post:

iSafer Winsock Firewall: Règles à paramétrage minimal (ca passe ou ca casse). Trop simpliste. mais comme il est gratuit et très accessible pour un débutant, il a sa place ici.
Un test ici http://www.touslesreseaux.com/test-doss ... Safer.html
guide en ligne (fr) : http://isafer.sourceforge.net/Gui_Fr/guide%20fwwin.html
site chez sourceforge : http://isafer.sourceforge.net/


Toujours chez sourceforge (Open source et logiciels libres), vous trouverez:

FirewallPAPI
site : http://sourceforge.net/projects/firewallpapi/
et aussi : http://www.txakynetwork.com/pages/downloads.htm sous son nouveau nom.

wipfw
Basé sur IPFW1 d'origine Unix (FreeBSD plus précisément)
Je n'ai pas testé, mais si c'est inspiré d'Unix et que ca resemble à IPTABLES, je vous souhaite bon courage pour le paramétrage (Ce qui n'en retire aucunement la qualité de filtrage!)
site web : http://wipfw.sourceforge.net/

Ghost Personal Firewall (autre nom : KerioKlone :mf_lust: )
Se présente lui-même comme étant un KerioClone en open Source:
"KerioKlone aims to be Windows 95/98/XP/2000 rule based firewall written in C/C++ with similar design and simplicity to but an improvement of Kerio Personal Firewall 2.15, a phased out closed source product. Note: This is not an official Kerio project! "
... ce qui donne:
"KerioKlone aspire à être un firewall à règles pour Windows 95/98/XP/2000. Ecrit en C/C++, d'ergonomie et simplicité semblables (mais améliorées :cigarette: ) à "Kerio 2.15" le logiciel abandonné par Kerio. Note : Ce n'est pas un projet officiel de Kerio !"
Tout un programme, donc!
site web : http://sourceforge.net/projects/kerio/

TdiFw
je pense qu'il s'agit d'un IPTABLES-like. Bon courage, donc.
site web : http://tdifw.sourceforge.net/

FireCOPS++ project
Un autre projet Open Source en développement sous .NET framework
site web : http://firecops.sourceforge.net/?conten ... 11663cb628

StoneWall
TDI - NDIS Firewall
http://sourceforge.net/project/screensh ... _id=166734
site web : http://stonewall.sourceforge.net/

AMUN
Encore un projet en balbutiement
site web : http://amun.sourceforge.net/

SmartDog
tant qu'on y est...
site web : http://smartdog.sourceforge.net/

Message envoyé avec : Opera/9.10 (Windows NT 5.1; U; fr)

[aurélie]

salut,
je fonctionne avec NOD32 par contre apparemment dans ce logiciel c'est le module de protection EMON qui intervient. la question est la suivante: il me met qu'il analyse MS Outlook alors que je suis sur thunderbird. estce qu'il analyse quand même mes messages entrants et sortants sur thunderbird ou faut-il faire une manip spéciale?
merci pour la réponse
Aurélie

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.2) Gecko/20070219 Firefox/2.0.0.2

[caméléon]

...estce qu'il analyse quand même mes messages entrants et sortants sur thunderbird ou faut-il faire une manip spéciale?...

Le mieux est de faire le test du faux virus eicar, comme je le propose dans mon message initial. tu seras ainsi fixée

[aurélie]

ok merci. mais apparemment ça semble un peu risqué non?

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.2) Gecko/20070219 Firefox/2.0.0.2

[caméléon]

ok merci. mais apparemment ça semble un peu risqué non?

Aucun risque, c'est au faux virus. Sinon, je n'en parlerais pas sur ce forum

[Nve1]

Proposition de configuration pour Norton AntiVirus Corporate Edition. J'attends vos remarques.

Norton AntiVirus Corporate Edition

1/ le Site officiel de Symantec AntiVirus Corporate Edition

Antivirus commercial (dernière version actuellement : 7.60.926) fourni par les Universités, labos etc...
Attention, il est différent de Norton Antivirus pour les particuliers.

Cet antivirus fonctionne bien avec comme fournisseur d'accès internet l'université, le labo etc. qui vous l'a fourni ; par contre avec votre fournisseur d'accès internet personnel, il est nécessaire de faire les configurations du point 2.

2/ Configuration de l'analyse des courriels entrants/sortants:

• - Ouvrez Norton en double-cliquez sur son icône de la barre des tâches
  - sélectionnez le service "Configurer, dans la partie gauche de la fenêtre"
  - Puis "Système de fichiers Protection en temps réel"
  - Cochez : "Exclure fichiers/dossiers sélectionnés" ,dans le cadre "Options" dans la partie droite de la fenêtre, en bas
  - Cliquez sur le bouton "Exclusions"
  - Cochez "Rechercher les exclusions dans le fichier avant l'analyse"
  - Cliquez sur le bouton "Fichiers/Dossiers"
  - Parcourir l'arborescence pour aller dans votre profile Thunderbird
  
  • # Sous Windows 2000/XP :
    C:\Documents and Settings\NOM_UTILISATEUR\Application Data\thunderbird\Profiles\xxxxxxxx.default\Mail
    
    # Sous Windows 95/98/Me :
    C:\WINDOWS\Application Data\thunderbird\Profiles\xxxxxxxx.default\Mail
  - Cochez le fichier Inbox (Inbox sans extension) dans chacun des dossiers correspondant à vos comptes (Local Folders, Pop.laposte.net ...)
  - Validez et quittez Norton

3/ Sujets relatifs à cet antivirus:

Nombreux !

W32.Netsky.P@mm!enc m'a bousillé ma boite
Virus W32.Netsky.P@mm!enc
Je n'ai que le sujet des messages ...
TB a effacé tous mes mails !... (((
Inbox vidée après un blocage de TB

Des extraits des réponses données dans ces sujets :

"Plus d'info dans la base de connaissance de mozilla, en anglais"
"un lien vers le site de Symantec qui traite du problème (en Anglais)."

4/ Que faire avec Norton pour récupérer le fichier mis en quarantaine ?

• - Désactivez Norton le temps de la restauration
  - IMPORTANT : Sauvegarder votre dossier de profile (Anglais)
  - Ouvrez Norton en double-cliquez sur son icône de la barre des tâches
  • * Sélectionnez le service "Afficher" Puis "Quarantaine", dans la partie gauche de la fenêtre
    * Dans la partie droite de la fenêtre s'affiche les fichiers mis en quarantaine
    * Restaurez le fichier "Inbox" avec le bouton "Restaurer"
  - Quittez Norton qui est toujours désactivé
  - Ouvrez ThunderBird :
  • - Repérez le fichier vérolé, si il est toujours là, en suivant ces conseils
    - Marquez le fichier vérolé comme indésirable (Ceci permet à Thunderbird d'apprendre à repérer les virus)
    - Supprimez les indésirables
    - Videz la poubelle
    - Compactez les dossiers
  - Réactivez Norton

Cela est-il toujours valable avec la version 9 de norton corporate et la derniere version de TB ?

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.2) Gecko/20070219 Firefox/2.0.0.2

[caméléon]

Cela est-il toujours valable avec la version 9 de norton corporate et la derniere version de TB ?

Aucune idée. A toi de nous le dire après avoir fait les tests necessaires

[Yann.d]

Bonsoir tous le monde,

J'uutilise Bitdefender 10 et j'aurais voulu savoir si il est possible d'avoir la barre spam/not spam figurant dans outlook, sur thunderbird, car je ne sais pas comment faire pour lui faire savoir que tel message est un spam ou pas car il me marque certain message bon comme pas bon
Merci d'avance

Yann

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.2) Gecko/20070219 Firefox/2.0.0.2

[caméléon]

Spam / Not spam
=
Indésirable / Acceptable en langage Thunderbird.
Voir cet article pour plus de précisions : http://www.geckozone.org/articles/2004/ ... eme-partie

[Yann.d]

ok, merci bien pour ça, mais j'ai toujours un problème:
Bitdefender me marque des message [pishing], alors que se n'en sont pas du tout, comme faire progresser le filtre bayésien de bitdefender?

Merci

Yann

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.2) Gecko/20070219 Firefox/2.0.0.2

[caméléon]

Desactive le filtre antispam de bitdeffender, si il ne te convient pas. Celui de Thunderbird est largement suffisant, à mon avis