Firefox ZoneAlarm et droit de serveur

[angelique]

puisqu'une requête DNS est une connexion cliente, sortante. icon_confused.gif

 

Si il y'a requete, c'est que c'est une demande en attente d'une réponse .

Donc la requete demande, et le server renvoit la réponse ,donc sortant/entrant.

[Florent]

c'est pas que mais si on interdit la communication avec les serveurs DNS il n'y a plus de correspondance ip <-> url donc aurevoir la navigation

[Greywolf]

ZA ne serait pas stateful ?? en 2007? c'est hallucinant.

 

Si cette connexion entrante est refusée, le surf est-il perturbé (normalement non)?

[odSen]

Si il y'a requete, c'est que c'est une demande en attente d'une réponse .

Oui, mais ce n'est pas pour autant que Firefox est serveur, ce que signale ZA. Il reçoit simplement une réponse à sa requête vers le serveur DNS.

 

ZA ne serait pas stateful ?? en 2007? c'est hallucinant.

C'est quoi "Stateful" ? Modifié le 16 février 2007 par odSen

[ALOHAAAA-44]

Oui, mais ce n'est pas pour autant que Firefox est serveur, ce que signale ZA. Il reçoit simplement une réponse à sa requête vers le serveur DNS.

 

C'est quoi "Stateful" ?

 

Pour Info j'ai bien sûr bloqué ces demandes de droits se serveur. Et FF fonctionne parfaitement. D'autre part si je lève l'interdiction en attendant que la demande se reproduise, ça n'intervient que rarement.

 

(et encore une fois, pas seulement pour FF)

[Greywolf]

Oui, mais ce n'est pas pour autant que Firefox est serveur, ce que signale ZA. Il reçoit simplement une réponse à sa requête vers le serveur DNS.

 

C'est quoi "Stateful" ?

 

staeful désigne le contrôle d'état des connexions TCP et UDP.

c'est ce qui permet de n'autoriser que la connexion sortante d'un client, la réponse du serveur étant implictement autorisée du fait des identifiants de sessions de la connexion TCP ou des timings UDP.

 

Un firewall stateful diminue la complexité du nombre de règles à établir: n règles pour n connexion

un firewall stateless nécessitera 2n règles

[odSen]

Ok, merci pour l'info.

Pour avoir utilisé ZA pendant un moment, je ne pense pas qu'il soit sateless.