Forums Zebulon.fr: RÉSOLU - 97 entrées Skype dans le firewall de Vista ! - Forums Zebulon.fr

Bonjour à tous !

J'ai été mettre le nez dans le parefeu de Vista (je n'aurais peut-être pas dû !), j'ai trouvé 97 entrées pour Skype !



1 - comment cela se fait-ce ?
2 - il y a-t-il un moyen de supprimer 96 entrées d'un coup plutôt que un par un ?

J'utilise Skype de temps en temps. Créerait-il une entrée dans le parefeu à chaque EXE ?

Merci de votre aide.

Notpa01

Ce message a été modifié par Notpa01 - 31 décembre 2010 - 11:24 .

Bonjour,

Il est probable (mais non certain) que lors de chaque mise à jour de skype
une nouvelle entrée/autorisation dans ton Firewall soit donnée à cette nouvelle
version dont la signature n'est plus la même que la précédente et qui sans cette nouvelle entrée
ne pourrait accéder au réseau.
Ceci dit, un peu de ménage n'est pas mauvaise chose, déplaçons les poussières !

Cordialement

Salut Galimatias !

Pas si simple... D'après les recherches que j'ai faites sous Google, je ne suis pas le seul à avoir ce problème. La plus part sont sous Win 7. Moi, je suis sous Vista (mais Win 7 et Vista sont très proches par rapport à XP). Un utilisateur américain à remarque que Skype crée une nouvelle entrée (lui, il en a plus de 200 !) à chaque lancement de Skype !

Quand à la suppression de ces entrées parasites, c'est impossible. Si je peux décocher la case correspondante dans le pare-feu, il m'est impossible de supprimer l'entrée : le bouton "Supprimé" reste grisé. Ce n'est pas une question d'autorisations car j'ai désactivé l'UAC et que lorsque je sélectionne une autre entrée (par exemle FreePlayer ou Firefox), le bouton "Supprimer" est actif.

Donc, je reste comme gros Jean par devant : multiples entrées Skype dans le firewall de Vista qui augmentent à chaque utilisation de Skype avec impossibilité de faire le ménage.

Je poste un sujet dans le forum d'assistance de Skype (mais j'ai des problèmes d'enregistrement !). Je reviens dès que fait.
Fait sous forum Skype. J'attends des nouvelles...


Notpa01

Ce message a été modifié par Notpa01 - 31 octobre 2010 - 11:20 .

Bonjour Notpa01,

je tourne sur vista avec
Look&stop et où Skype ne produit pas les mêmes désordres ... ce me semble.

As tu utilisé Currports pour visualiser/gérer les différentes connexions établies ?

cordialement

Re, Galimatias,

Currports m'indique :

Process Name  Process ID  Protocol  Local port etc....
Skype.exe	2256	TCP	80	http	0.0.0.0			0.0.0.0		Listening	C:\Program Files\Skype\Phone\Skype.exe	Skype	Skype	4.2.0.169	Skype Technologies S.A.	31/10/2010 09:09:25	Acer\Nono		AR	31/10/2010 19:57:39				
Skype.exe	2256	TCP	443	https	0.0.0.0			0.0.0.0		Listening	C:\Program Files\Skype\Phone\Skype.exe	Skype	Skype	4.2.0.169	Skype Technologies S.A.	31/10/2010 09:09:25	Acer\Nono		AR	31/10/2010 19:57:39				
Skype.exe	2256	TCP	49166		192.168.0.11	7616		88.187.170.219	ved84-1-88-187-170-219.fbx.proxad.net	Established	C:\Program Files\Skype\Phone\Skype.exe	Skype	Skype	4.2.0.169	Skype Technologies S.A.	31/10/2010 09:09:25	Acer\Nono		AR	31/10/2010 19:57:40				
Skype.exe	2256	TCP	53555		0.0.0.0			0.0.0.0		Listening	C:\Program Files\Skype\Phone\Skype.exe	Skype	Skype	4.2.0.169	Skype Technologies S.A.	31/10/2010 09:09:25	Acer\Nono		AR	31/10/2010 19:57:40				
Skype.exe	2256	TCP	53555		192.168.0.11	62232		213.245.136.236	213-245-136-236.rev.numericable.fr	Established	C:\Program Files\Skype\Phone\Skype.exe	Skype	Skype	4.2.0.169	Skype Technologies S.A.	31/10/2010 09:09:25	Acer\Nono		AR	31/10/2010 19:57:40				
Skype.exe	2256	TCP	53555		192.168.0.11	50077		86.70.36.133	133.36.70-86.rev.gaoland.net	Established	C:\Program Files\Skype\Phone\Skype.exe	Skype	Skype	4.2.0.169	Skype Technologies S.A.	31/10/2010 09:09:25	Acer\Nono		AR	31/10/2010 19:57:40				
Skype.exe	2256	UDP	443	https	0.0.0.0						C:\Program Files\Skype\Phone\Skype.exe	Skype	Skype	4.2.0.169	Skype Technologies S.A.	31/10/2010 09:09:25	Acer\Nono		AR	31/10/2010 19:57:40				
Skype.exe	2256	UDP	53555		0.0.0.0						C:\Program Files\Skype\Phone\Skype.exe	Skype	Skype	4.2.0.169	Skype Technologies S.A.	31/10/2010 09:09:25	Acer\Nono		AR	31/10/2010 19:57:40				
Skype.exe	2256	UDP	54939		127.0.0.1						C:\Program Files\Skype\Phone\Skype.exe	Skype	Skype	4.2.0.169	Skype Technologies S.A.	31/10/2010 09:09:25	Acer\Nono		AR	31/10/2010 19:57:40				

9 ports au total. Cela ne m'explique ps pourquoi j'ai tant d'entrées dans le firewall... Merci quand même. Je ne conaissait pas Currports.

A+

Notpa01

Bonjour,

En fait il faudrait peut être aussi voir dans le firewall

si un brassage de port d'entrée /sortie ne génère pas ce nombre important d'autorisation
(lancer currports à chaque usage de Skype devrait te permettre de valider/invalider cette hypo
et dans le log (?) du Firewall il y a quoi ?)

tout en intégrant un probable bug dans le pare feu Windows au moins dans le fait que les entrées n'y sont pas effaçable
(un paramétrage de clef de la BdR ne permettrait pas de sortir de cette impossibilité?).

Dans tous les cas on attend de lire la suite !
Cordialement

Salut Galimatias !

Citation

Rien vu que le logging n'était pas activé ! J'ai donc activé le logging. Now, wait and see...

Citation

Quelle clé ?

Bonne soirée

Notpa01

Hello !

Le logging de l'activité du firewall est activé depuis 48h maintenant. Je n'ai pas été sous Skype depuis 24h. Dans le log, j'ai relevé ce qui suit :

Skype utilise 5 ports. Pour chaque port, j'ai noté le nombre d'entrées (TCP et UDP confondus):

port 80 = 664
port 446 = 21
port 49164 = 1
port 53555 = 363
port 63824 = 62

Ces chiffres ne sont valables que pour 48h, heure/date à laquelle j'ai activé le logging du firewall. Normal ou non ???

Autre point, dans le pare-feu de Vista, j'ai demandé à être prévenu pour toute nouvelle entrée/sortie sur les ports. Jamais le pare-feu de Vista m'a demandé une autorisation. Toutes ces entrées se font automatiquement, sans me demander mon avis. Bug ?

Je pense de plus en plus à installer ZoneAlarm free (j'avais la version Pro avant sur une autre machine mais ai arrêté la licence).

A noter que le fichier log du pare-feu (C:/Windows/System32/LogFiles/Firewall/pfirewall.log) fait déjà 200k, ce qui me parait normal. Si ça devient trop gros, je stoppe le loging.

A+

Notpa01

Notpa01, le 31 octobre 2010 - 10:55 , dit :

Bonjour Messieurs,

Etrange que tu ne puisses pas les supprimer. Normalement les règles sont stockées ici :

"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules"

Tu peux essayer de les supprimer mais j'imagine qu'elles reviendront à chaque lancement de skype qui ouvrent les ports dynamiquement et qui a son protocole bien à lui...

Sinon, à confirmer lorsque je rentre à la maison, tu peux ne pas autoriser d'exception pour skype et établir une règle dans le pare-feu en mode avancé spécifiquement pour skype. Non ?

Hello Pang !

Merci à toi de te pencher sur mon cas (pas catastrophique en soi, mais j'aime bien comprendre !).

Dans "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules", j'ai 506 lignes dont 267 concernant Skype. Je ne sais pas lesquelles toucher...

Dans le firewall, puisque je ne peux pas supprimer les entrées, je les ai désactivées (case à cocher 'non checked'). Je vais voir si de nouvelles entrées sont recréées.

Établir une règle en mode anvancé n'est pas possible :



Il n'y a rien là-dedans qui me permette d'ajouter une règle...

A suivre...

Notpa01