Qu'existe-t-il actuellement comme firewalls gratuits ? - Sécurité - Windows & Software
Marsh Posté le 15-02-2004 à 11:08:23
essaye Kerio
Marsh Posté le 15-02-2004 à 11:34:10
Zone alarm le best. Va sur téléchargé.com tu trouvera.
Kerio moué jai jamais été convaincu.
Marsh Posté le 15-02-2004 à 14:41:06
Si tu veux du gratos : La distrib LINUX IPCOP... Tu y dedit une vieille machine passerelle rien que pour ca.
Marsh Posté le 15-02-2004 à 14:52:39
ReplyMarsh Posté le 15-02-2004 à 14:54:14
ZeGreg505 a écrit : |
"Tu y dedit une vieille machine passerelle rien que pour ca."
tu n'as pas plus simple?
Marsh Posté le 15-02-2004 à 14:55:16
En gratos et securisé non
Sinon en payant : Ouptost Firewall je conseillerais.
Marsh Posté le 15-02-2004 à 15:02:28
ZeGreg505 a écrit : En gratos et securisé non |
pas vraiment gratos, puisqu'il faut un deuxieme PC.
Et puis plus securise, je ne comprends pas pourquoi. Kerio 2.1.5 suffit. Et meme fera mieux que ta solution, puisqu'il gerera egalement la partie logicielle.
Marsh Posté le 15-02-2004 à 15:06:03
LeKeiser a écrit : |
Mouais...
www.ixus.net pour IpCop et ses possibilités
D'accord il faut une 2eme machine sinon je viens d'apprendre que Outpost 1.0 est gratos... ptetr elle peut suffir...
Marsh Posté le 15-02-2004 à 15:15:19
Que peut faire IpCop contre un logiciel qui a ete modifie? Rien.
C'est une bonne solution, je ne dis pas le contraire. Mais l'avantage d'un firewall logiciel sur la machine cliente, c'est de pouvoir egalement controler les logiciels en interne. Si l'un d'entre eux a ete modifie, le firewall le detecte et envoie une alerte. Ou si un logiciel quelconque decide d'aller sur le net via un port commun, le firewall sera la pour l'en empecher.
Marsh Posté le 15-02-2004 à 15:20:46
LeKeiser a écrit : Que peut faire IpCop contre un logiciel qui a ete modifie? Rien. |
1 - Tu peux m'expliquer ? Modification par un Virus ?
2 - IpCop peut bloquer egalement tous le traffic sortant.
Marsh Posté le 15-02-2004 à 15:26:06
ZeGreg505 a écrit : |
1) Certains virus peuvent se greffer au corps d'un programme afin de fonctionner, tu es d'accord? Ce que fait Kerio (et certainement d'autres firewall logiciel), c'est qu'il etablit une clef par logiciel, et des que le logiciel a ete modifie (virus, upgrade, etc...), le firewall le detecte via cette clef, et alerte l'utilisateur.
2) Tu peux bloquer n'importe quel trafic avec n'importe quel firewall, vu que c'est le but de ces programmes. Par contre, un firewall externe ne pourra pas empecher un programme quelqu'il soit de sortir via un port ouvert. Si un virus a ete programme pour utiliser un port commun, un firewall externe le laissera passer. Un firewall logiciel, travaillant au niveau applicatif, alertera l'utilisateur.
Marsh Posté le 15-02-2004 à 15:36:09
LeKeiser a écrit : |
1 - La je dois reconnaitre que....
2 - Je comprend pas, Les Firewalls bloquent le traffic Entrant et/ou Sortant, OK alors un prog qui veut sortir sera bloqué...
Dsl je m'interesse que depuis peu à la sécurité informatique..., ca m'interesse ce que tu me dis là
Marsh Posté le 15-02-2004 à 15:45:27
ZeGreg505 a écrit : |
2) Prends le cas d'un virus qui se propagerait via un port commun, par exemple le port 25 (ou n'importe quel autre). Ton firewall sera configure pour laisser ce port ouvert en entree et en sortie, de facon a ce que tu puisses envoyer ton courrier. Si tu as un firewall logiciel, celui-ci detectera la source de la demande, donc le virus, et t'alertera sur cette tentative. Alors que ton firewall externe lui ne fera pas la difference et laissera le virus sortir.
Ou alors le virus qui se greffe sur une application. Le firewall externe ne fera que verifier par quel port l'application veut sortir, et si celui ci est ouvert, la laissera faire. Pas le firewall logiciel, qui constatera d'abord un changement dans le corps du programme.
Marsh Posté le 15-02-2004 à 19:11:54
Bon, j'ai essayé Kerio et Zone Alarm.
Je préférais l'apparence générale de Kerio donc je l'ai gardé quelques heures.
De plus, j'ai lu que Zone Alarm posait des problèmes à certains utilisateur si on voulait le désinstaller.
Pour Kerio, je l'ai finalement viré car il me faisait planter certains programmes et depuis 18h il faisait planter ma machine et rebootait toutes les 20 minutes environ ...
Je vais me renseigner sur Outpost Firewall.
(Il y a bien une version gratuite: http://www.agnitum.com/download/outpost1.html)
Marsh Posté le 15-02-2004 à 19:46:20
Kerio 2.1.5? Jamais eu un plantage quand je l'utilisais...
Bizarre.
Marsh Posté le 15-02-2004 à 20:08:08
Outpost 1.0 ne m'arrange pas non plus:
- il oblige ma session Windows a se délogger automatiquement après un certain temps d'inutilisation. Ce qui interromp certains programme.
- il n'a pas mémorisé les autorisation que j'avais donnée à certains programmes
- il ouvre sa fenêtre à chaque démarrage et il ne semble pas y avoir moyen qu'il s'ouvre uniquement dans le system tray au démarrage ...
Je me demande si je vais utiliser un firewall finalement ...
Faut dire qu'il y a un routeur entre ma connexion et mon ordi ... mais je n'y connais pas grand chose, je ne sais pas vraiment ce ça vaut.
Marsh Posté le 16-02-2004 à 00:13:26
jai jamais eu aucun prob avec zone alarm
Marsh Posté le 16-02-2004 à 00:32:03
Après beaucoup beaucoup de minutes de tests, j'en suis arrivé à la conslusion que ça n'était pas Kerio qui faisait planrter la machine mais la work unit en cours dans mon client Folding@Home.
J'ai réinstallé Kerio et Folding@Home et il n'y plus de problème pour le moment.
J'irais reporter de le bug à F@H sur le forum prévu à cet effet.
Et donc, je présente mes excuse à: Kerio
Marsh Posté le 26-02-2004 à 17:33:48
Finalement, j'aime bien Kerio, je l'utilise sur certaines machines, mais il empêche quand même quelques pages de fonctionner. Même quand je leur donne toutes les authorisations possibles :-/
Marsh Posté le 26-02-2004 à 19:47:51
Je pense que pour les particuliers, le FW d'XP est largement suffisant car il fait exactement ce qu'on lui demande, c'est à dire bloquer les ports choisis entrants et sortant.
Couplé à un bon navigateur genre Firebird (fox), un bon mail reader et un peu de bon sens (pièces jointes) et c'est déjà 99.9 % des probs de sécu qui sont réglés avec un minimum de config et de problèmes à l'usage
Marsh Posté le 29-02-2004 à 01:27:49
Mais bon ... j'ai pas XP :-)
Marsh Posté le 29-02-2004 à 01:46:42
kaltan1 a écrit : chez moi kerio ne me bloque aucune page (version 2.15) |
+1 ,une fois passé la laborieuse periode d aprentissage ,kerio se fait totalement oublier ,performant et efficace ,pas de bug a la NIS
Marsh Posté le 29-02-2004 à 02:52:00
un deuxieme PC c est bien plus chere que de telecharger kerio
Marsh Posté le 29-02-2004 à 03:06:18
c est tout a fait vrai ,et puis ca a l avantage de faire monter en competence l utilisateur
Marsh Posté le 29-02-2004 à 03:11:06
Une machine dedié qui sert de firewall il y a rien de mieux
BOn sinon je suis avec ZA + norton
J'ai eu une belle merde d'ailleurs ZA m'emepechait le chargement de nporton et ca bloquait sur logonUI enfin au bout de quelques minutes j'ai compris et j'ai du cherché les fichiers bizarre de norton qui se trouve meme pas ds son dossier
Pr moi norton est simple, efficace, assez pratique et surtout il fait tout tout seul et on s'en occupe pas
Ha aussi il prend pas bcp de memoire par rapport a certains
Marsh Posté le 29-02-2004 à 03:24:49
Ludwig von 97 a écrit : Faut dire qu'il y a un routeur entre ma connexion et mon ordi ... mais je n'y connais pas grand chose, je ne sais pas vraiment ce ça vaut. |
si t'as un routeur il fait firewall (via nat) aussi, certainement, donc pas vraiment besoin de firewall logiciel
utilise registryprot et tinyfirewall, et basta
Marsh Posté le 15-02-2004 à 10:47:47
Bonjour,
J'aimerais savoir ce qu'il existe actuellement comme firewalls gratuits. Lesquels sont conseillés etc ...
J'ai entendu parlé de Zone Alarm, mais je suis aller sur leur site et je n'ai pas trouver de téléchargement gratuit. Donc, soit j'y ai mal cherché, soit ils ont changé de politique.
Merci de votre aide.