Surfer sans protection ?

[shmilblic]

Bonsoir à tous

 

J'utilise Kerio 2.15 depuis des années.

 

Je ne sais pas s'il est le meilleur pare feu mais pour moi il a des avantages :

 

Il est libre, gratuit, facile à paramétrer et léger à l'utilisation

 

Il est en français grâce à un patch

 

De nombreux tutos lui sont consacrés pour savoir s'en servir.

 

Perso j'ai créé 5 règles activées en permanence d'autres que j'active selon. Je sauvegarde ces règles dans un fichier que je peux récupérer et réutiliser au besoin

 

J'ai placé le pare feu en protection maxi ; tout ce qui n'est pas autorisé par une règle active est rejeté et journalisé, sans que je sois dérangé par x messages d'alertes.

 

J'utilise le contrôle de signature MD5 intégré.

 

En protection permanente Kerio 2.15 ne charge qu'un seul processus en mémoire qui fait 4,5Mo

 

Ses points faibles sont connus et les parades faciles à mettre en œuvre :

 

D'abord en mettant un mot de passe pour avoir accès à l'administration du pare feu et un autre au journal des évènements.

 

Ensuite en changeant le nom du fichier d'aide kpf.chm en machin.chm par exemple (possibilité d'intrusion par ce biais)

 

Il existe plusieurs sites où on peut tester la protection de votre PC contre les agressions du net. Aucun site n'a pu tester mon PC car aucun programme n'a réussi à s'y introduire.

 

Croire qu'on est à l'abri des intrusions (par lesquelles des Trojans peuvent s'installer) parce qu'on ne va pas sur les sites à risque est une grosse erreur. Rien que d'être connecté à internet suffit, même si on ne surf pas.

 

Il suffit pour cela de consulter le journal des évènements du pare feu pour le constater.

 

Tout cela ne dispense pas d'utiliser un antivirus dont la fonction est complémentaire.

 

Et puis comme le martèle avec raison horus agressor (que je salue ua passage) la première protection c'est d'éviter de faire n'importe quoi surtout en matière de téléchargement, d'ouverture ou d'installation de fichiers

 

Cordialement

[fifi29]

Bonjour,

 

Pour améliorer la qualité et la sécurité de son surf :

 

[*] SpyBot Search & Destroy http://assiste.com.free.fr/p/logitheque/sp...nd_destroy.html , avec, entre autre : Firefox n'est pas exempt de failles, mais des extensions comme NoScript ( https://addons.mozilla.org/fr/firefox/addon/722 ) et AdBlock Plus ( http://adblockplus.org/fr/ et Adblock Filterset.G Updater https://addons.mozilla.org/fr/firefox/addon/1136 ) permettent de palier à de nombreuses failles avant même l'arrivée d'une mise à jour de Firefox.

Il y a aussi FlashBlock : , voir https://addons.mozilla.org/fr/firefox/addon/433

 

[*] Il y a également le discret, léger mais très efficace Spywareblaster http://assiste.com.free.fr/p/logitheque/spywareblaster.php

Ne sert à rien si l'on surf avec Opera !

 

Amicalement.

 

EDIT : Fifi29 à écrit : , je ne comprends pas cette phrase ?

 

bonsoir horus agressor, je voulais dire d'installer:

1parefeu

1antivirus

une mise a jour régulière de ces logiciels ( car des logiciels non a jour sont plus vulnérable )

+ des outils de nettoyages

je ne pense pas me tromper!!! allez a ++++

[fifi29]

bonsoir horus agressor, je voulais dire d'installer:

1parefeu

1antivirus

une mise a jour régulière de ces logiciels ( car des logiciels non a jour sont plus vulnérable )

+ des outils de nettoyages

je ne pense pas me tromper!!! allez a ++++

je dis 1 de chaque car certaine personne mon déja dis qu'en mettant 2 parefeu ou antivirus ils seraient plus a l'abris , ce qui est faux , by.

[Ganil]

Hello Schmilblic, bonsoir à tous,

 

 

> tu relèves ceci : "et puis comme le martèle avec raison horus agressor (que je salue au passage) la première protection c'est d'éviter de faire n'importe quoi surtout en matière de téléchargement, d'ouverture ou d'installation de fichiers"

 

>>> Abbbsolument, personnellement jamais je n'ai douté de ceci une seule seconde !

 

En résumé, je dirais ceci : en être conscient c'est déjà la moitié du chemin de fait.

Reste l'autre moitié qui se complète, en l'occurence, selon les excellentes infos pré-citées ; par le choix (relativement important), puis l'application d'un p-f et d'un anti-virus.

 

De mon côté, justement je me suis dirigé vers ce forum afin de bien "assimiler" les tenants et aboutissants de l'essentiel d'avoir une protection pour un pc qui est connecté au Net !

Morale ; il est bon d'être lucide > et d'installer sur un pc pour accéder à l'Internet sans courrir trop de risques d'être infecté, les deux modèles de base > p-f & un a-v, après reste le savoir faire afin de paramétrer correctement ce type d'outils.

 

NB > Merci à Malekal pour sa vision claire et explicative sur la sécu : voici un lien pêché chez Malekal.com et qui me semble fort bien réfigé et asser complet en matière d'informations relativement principales sur la sécurité d'un pc > ici > http://www.malekal.com/securiser_ordinateur.php

Modifié le 28 avril 2007 par Ganil

[Malekal_morte]

Salut,

 

J'ai pas tout lu mais ça semble être une discussion interressante mais je la prend à la fin.

 

Je viens de finir ce petit article sur mon forum qui est un peu en rapport avec votre discussion : http://forum.malekal.com/ftopic3259.php

Ca parle un peu des moyens employés pour infecter les machines..

 

Pour ma part, je pense que, mais c'est à vérifier que quelqu'un qui surf avec des droits restreint sur une machine maintenant à jour est plus en sécurité que quelqu'un qui surf avec les droits admins avec un antivirus/firewall et une machine plus ou moins à jour.. mais ça n'engage que moi.

 

Sinon sans vouloir dévier le sujet vers "quel est le meilleur Antivirus".. Avast! est pour moi pas terrible du tout.. je vois passer pas mal de dropper et il est en règle général.. infoutu capable de les détecter...

D'autre part, sur le terrain... souvent sur les grosses infections.. souvent il réagit pas bcp..

 

Je conseille plutôt et de loin Antivir !

Voir ce lien : http://forum.malekal.com/sutra20813.php#20813

[Sacles]

Bonjour,

 

Je conseille plutôt et de loin Antivir !

... tout à fait d'accord, tout en n'oubliant pas que la version gratuite ne vérifie pas directement les mails. Il faut simplement le savoir.

 

Bon week-end à tous.

[horus agressor]

Bonjour tout le monde !

 

Avira AntiVir® PersonalEdition Classic http://www.free-av.com/antivirclassic/index.html est, à mon avis, excellent ! Comme le souligne Sacles, pas de contrôle des mail entrants-sortants, mais il réagit en cas de pièces jointes vérolées, à souligner également. Si on à un PC propre et mis à jour, Avira AntiVir® PersonalEdition Classic est plus que recommandable à mon avis. Scan via clique droit offert gratuitement en prime.

 

Fonction anti-rootkit offerte gratuitement aussi depuis peu. Mais j'ignore ce qu'elle vaut ? Toute info sur le sujet est bienvenue

 

Concernant Avast! : je le trouve lourd et difficile à configurer pour un débutant, et d'après ce que j'ai lu dans le présent forum, Avast! semble occasionner de nombreux et gênants blocages (navigation et messagerie). Mais cet avis ne regarde que moi.

 

Amicalement.

Modifié le 28 avril 2007 par horus agressor

[Malekal_morte]

Fonction anti-rootkit offerte gratuitement aussi depuis peu. Mais j'ignore ce qu'elle vaut ? Toute info sur le sujet est bienvenue

 

Salut,

 

Pour le moment, je dirai bofbof.

Voir : http://forum.malekal.com/ftopic3212.php

 

L'AntiRootkit d'AVG est pour moi l'un des meilleurs sur le marché..

Mais c'est très loin de valloir un Gmer ou Rkunhoker.

 

Pour une petite présentation des antirootkits, cf : http://forum.malekal.com/ftopic796.php

 

Sinon je finis un tuto ce soir sur DropMyRights que j'ai découvert à travers un des tes liens postés dans les news je crois !

 

Merci!

[Sacles]

Re,

 

Comme le souligne Sacles, pas de contrôle des mail entrants-sortants, mais il réagit en cas de pièces jointes vérolées,

Tu pourrais préciser comment se fait cette réaction éventuelle?

 

Amicalement.

Modifié le 28 avril 2007 par Sacles

[horus agressor]

Tu pourrais préciser comment se fait cette réaction éventuelle?

Salut !

 

Une alerte d'Antivir qui indique un pièce jointe vérolée...Test effectué avec Products > GFI MailSecurity > GFI Email Security Testing Zone http://www.gfi.com/emailsecuritytest/ , quelques preuves sur la vingtaine d'alertes reçues :

 

et

 

Amicalement.