PIng "ouvert" ???

PIng "ouvert" ??? - Sécurité - Windows & Software

Marsh Posté le 30-11-2005 à 03:44:49    

Bonjour à tousssssssss...
 
...je viens d'aller sur 'symantec' afin de vérifier si mon ordi est 'protégé' ...on sait qu'une protection est toujours relative... soit !
 
Or symantec raconte que les ports courants semblent sécurisés sauf : ping ICMP
 
y-a t-il danger ? Et comment s'en prémunir ou du moins limiter la casse si un vilain utilise cette 'faille' ???
 
Je me connecte à le oueb via un modem wifi...
 
WinXP
 
avast et zonealarm les 2 en free
 
Merci d'avance pour vos infos !!!

Reply

Marsh Posté le 30-11-2005 à 03:44:49   

Reply

Marsh Posté le 30-11-2005 à 03:48:17    

Un peu de google...
 
«Ping» (acronyme de Packet INternet Groper) est sans nul doute l'un des outils d'administration de réseau le plus connu. Il s'agit pourtant de l'un des outils les plus simples puisqu'il permet, grâce à l'envoi de paquets, de vérifier si une machine distante répond et, par extension, qu'elle est accessible par le réseau.
 
L'outil ping permet ainsi de diagnostiquer la connectivité réseau grâce à une commande du type :
 
ping nom.de.la.machine
 
nom.de.la.machine représente l'adresse IP de la machine ou bien son nom. Il est généralement préférable dans un premier temps de tester avec l'adresse IP de la machine.  
 
http://www.commentcamarche.net/outils-reseau/ping.php3
 
Ca n'a rien de grave, tu peux le bloquer si tu veux, personellement je ne considère pas ca comme une faille [:spamafote]

Reply

Marsh Posté le 30-11-2005 à 08:08:34    

La meilleure sécu par rapport à Internet, c'est encore de ne pas y être connecté ;)
 
partant de là et sachant qu'on a besoin d'y être connecté, autant abandonner la croyance dans la protection absolu.
 
Le ping est une sorte d'echo sonar.
 
Si ta machine répond au ping alors on sait que tu es connecté à Internet. Pas très dangereux :/ On  s'en fout même un peu :D
 
Et puis es-tu sur que c'est bien ton ordi qui doit être protégé des connexions entrantes ??
C'est quoi ton "modem/wifi" ??

Reply

Marsh Posté le 30-11-2005 à 21:59:59    

Bonsoir !
 
...et bien merci à tous les deux pour ces éclaircissements...
 
Si je comprends bien, c'est un moyen assez simple pour qu'un ordi distant voit mon adresse IP ??? Mais bon, vu que je ne traîne pas à priori sur des trucs louches...
 
Mon modem/wifi c'est le hitachi de chez Alice... Un tel modem n'est-il pas en soi une sorte de pare-feu ???
 
là vous vous dites que je suis naïf, c'est vrai que je ne suis pas un pro des questions réseau/communication/etc... Et au fait ça communique comment un modem wifi et un ordi ?  
 
Je connais l'adresse IP de mon ordi, à quoi sert l'adresse de passerelle par défaut ? (les 2 sont dans la zone sûre de mon pare feu)
 
Ca fait beaucoup de question ??? Ok j'arrête là (pour l'instant!)
 
Merci...

Reply

Marsh Posté le 30-11-2005 à 22:03:17    

RainbowChild a écrit :


Si je comprends bien, c'est un moyen assez simple pour qu'un ordi distant voit mon adresse IP ???


Si quelqu'un te ping, c'est qu'il la connait déjà [:spamafote]

Reply

Marsh Posté le 30-11-2005 à 22:04:38    

ShonGail a écrit :

La meilleure sécu par rapport à Internet, c'est encore de ne pas y être connecté ;)
 
partant de là et sachant qu'on a besoin d'y être connecté, autant abandonner la croyance dans la protection absolu.


 
...oui j'oubliai... Ch'uis p'têt naïf mais pas à ce point là... Ch'uis bien d'accord avec toi, la sécu absolue ça n'existe pas et la meilleure des protections reste le "comportement" éveillé (ou pas) de l'internaute...
 
C'est un autre débat...
 
'core merci d'avoir satisfait ma curiosité...

Reply

Marsh Posté le 30-11-2005 à 22:06:39    

RiderCrazy a écrit :

Si quelqu'un te ping, c'est qu'il la connait déjà [:spamafote]


 
...ah oui d'accord ça marche dans ce sens là !!!
 
J'avais pas connecté tous mes neurones !!! Donc tu me confirmes que ce n'est pas une "faille"...

Reply

Marsh Posté le 30-11-2005 à 22:07:56    

Le ping c'est plutot un moyen simple pour voir si il y a quelque chose de "vivant" derrière une IP, si tu refuse le ping, c'est un peu comme si tu fais le mort :D
 
Je connais pas ce modem, est-ce qu'il se connecte tout seul à internet ? Si oui, il s'agirait d'un modem/routeur qui ne redirige pas tous les ports vers une machine (sorte de firewall matériel)
 
Le wifi, c'est par ondes électromagnétiques, si tu veux en savoir plus : http://www.commentcamarche.net/wifi/wifiintro.php3
 
L'important est d'avoir au moins un réseau wifi un minimum sécurisé (grace à des cléfs), mais je connais peu le principe
 
Ton ordinateur a une adresse IP de type internet ou local (192.168....) ?
 
Dans le deuxième cas, je pense qu'il doit s'agir de l'ip du modem/routeur mais je sais pas encore :D

Reply

Marsh Posté le 30-11-2005 à 22:08:08    

L'éventuel firewall intégré à ton modem devrait avoir une option du type "block anonymous internet requests" : il faut la valider si tu as trop peur des pings indiscrets :D. Sinon, je ne sais pas si Zone Alarm dispose d'une option pareille, mais je crois qu'il y a toute une table de règles sur les ICMP.

Reply

Marsh Posté le 30-11-2005 à 22:33:37    

Wouah c'est merveilleux j'me sens moins beta grâce à vous !
 
J'ai une adresse IP de type local...
 
Le réseau est sécurisé par une clé web cryptée...
 
Le modem s'est connecté "tout seul" enfin c'est à dire qu'une fois que tout fut branché ça marchait...
 
Et je ne trouve nulle part de moyen de "configurer" le modem...
 
Quant à ZoneAlarme (free) il propose peu d'options à part l'accès des programmes et la création des zones (sûres/internet), c'est Z.A.pro (payant) qui fait ça...
 
...mais l'idée derrière tout ça c'est de savoir si c'est utile que je garde un logiciel pare feu, en fait...
 

Reply

Marsh Posté le 30-11-2005 à 22:33:37   

Reply

Marsh Posté le 30-11-2005 à 23:27:27    

Personnellement, je dirais que non ca ne servira pas a grand chose ;)
 
Il faudrait par contre que tu trouve le moyen de parametrer ton modem/routeur
 
Parfois c'est en naviguant en http sur son ip, exemple :
http://192.168.0.254
 
Mais ca dépend des routeurs...

Reply

Marsh Posté le 01-12-2005 à 00:48:49    

...oh oui tiens, j'ai aussi dans ma zone "sécurité" de ZA une IP "adaptateur de bouclage", bref...
 
Je connais l'IP de mon ordi...
 
L'une des deux autres doit être le modem ?
 
A quoi sert la troisième ?

Reply

Marsh Posté le 01-12-2005 à 00:58:49    

Alors à priori, la passerelle par défaut me mène à un DSL routeur.
 
Là ça me demande un nom d'utilisateur et un mot de passe, j'ai essayé avec le nom d'utilisateur ADSL, ça marche pô... Et avec l'e-mail principal non plus, mais je m'en doutais !
 
...enfin ptit à petit, je vais comprendre comment ça marche !

Reply

Marsh Posté le 01-12-2005 à 01:07:21    

RainbowChild a écrit :

Alors à priori, la passerelle par défaut me mène à un DSL routeur.
 
Là ça me demande un nom d'utilisateur et un mot de passe, j'ai essayé avec le nom d'utilisateur ADSL, ça marche pô... Et avec l'e-mail principal non plus, mais je m'en doutais !
 
...enfin ptit à petit, je vais comprendre comment ça marche !


 
Heu .... non. En général, ce sont des valeurs par défaut qui doivent figurer dans la doc papier de ton modem. Essaye admin (login) et admin (mdp)

Reply

Marsh Posté le 01-12-2005 à 01:37:59    

Rooo ben ça y est j'ai accès aux paramètres du modem...
 
Vu ça sur http://www.sos-adsl.com/modules/wf [...] ticleid=68
 
Pour l'instant je n'y trouve rien qui ressemble à "une option du type "block anonymous internet requests""
 
Mais y a une rubrique sécurité... mais là, dodo...
 
à bientôt, toutes-z-et-tousssssssss

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed