livebox et firewall

[skab]

Bonsoir a tous,

Je viens d installer la live box et j aimerai savoir si je dois garder mon firewall (look n stop) ou si la live box peut faire office de parfeu.

d avance merci

[Médicus 33]

Salut

La Livebox comprend un pare-feu matériel, qui , par défaut, filtre en entrée et pas en sortie.

Si tu es assez "costaud" pour le paramétrer "IN/OUT" tu pourras éventuellement de séparer de Look'n'stop...

Mais le mieux n'est il pas de garder les 2 si tu es bien habitué à ton FW ?

Il n'y a aucun inconvénient à laisser les deux.

[skab]

Ok merci pour ta reponse, je pose la question car j ai fais un teste de secu sur zeb apres avoir desactive look n stop et le resultat est bon, tous mes ports sont masques

[Sacles]

Bonjour,

 

Ok merci pour ta reponse, je pose la question car j ai fais un teste de secu sur zeb apres avoir desactive look n stop et le resultat est bon, tous mes ports sont masques

N'oublions pas que la plupart des tests de pare-feux concernent les flux entrants.

 

Pour tester la résistance aux flux sortants illicites, il faut utiliser les leaktests (tests d'évasion). Voir sur ce site:

 

http://www.firewallleaktester.com/

 

On peut également prendre connaissance de résultats des tests avec différents pare-feux.

 

"Leak Tests - Ces tests cherchent à prendre les pare-feu (firewall) en défaut en les traversant ou en les contournant. Les "Leak test" sont des programmes à installer sur votre machine. Ils vont tenter d'en sortir et d'accéder à un serveur extérieur malgré vos couches de protection périmétriques. S'ils y réussissent, ils vous en apportent la preuve. Ces tests sont donc essentiellement des tentatives de viols des pare-feu. Plusieurs anti-spywares et anti-trojans les détectent et vous devrez, durant les tests, autoriser leur activité.

 

Attention : tous ces outils sont considérés comme agressifs par les bons anti-trojans (quelques antivirus en voient également quelques uns). Il sera donc normal que vous ayez une alerte lors du chargement ou lors de l'utilisation de ces outils. Pour les utiliser vous devrez d'abord les exclure (les mettre en liste blanche) de vos utilitaires de sécurité sinon ils risquent d'être détruits comme de vulgaires malveillances.

 

Vous ne devez pas désactiver votre antivirus, ni votre pare-feu (firewall) ni votre anti-trojans. Vous devez simplement leur dire de ne pas tenir compte de telle ou telle application, durant vos tests, puis rétablir vos outils ensuite."

Source: http://assiste.free.fr/p/leak_test/leak_tests_accueil.php

 

Amicalement.