[ AVIS ] Pare-feu

[flotintin59]

Personnelement, j''utilise zone alarm depuis dejà quelques années en complement de Kapersky et avant Panda, etje n'ai jamis eu de probleme, la configuration est en plus assez simple

 

Ce que tu veut faire est possible avec Zone alarm je l'utilise pour les meme raison que toi, seules les applications qui ont besoins d'aller sur internet sont autorisées, les autre non

Modifié le 8 juin 2007 par flotintin59

[Sacles]

Bonjour,

 

Quicksilver, c'est sûr qu'il faut mieux contrôler ce qui sort de l'ordinateur mais la protection la plus importante concerne les tentatives d'intrusions.

 

Dans les cas que tu rapportes, ce sont sans doute des essais de mises à jour de programmes. Si ces tentatives sont automatiques, tu aurais intérêt, puisque tu les bloques, d'alléger ta liste de démarrage.

 

Comme je l'ai déjà écrit, la qualité d'un pare-feu qui contrôle les sorties est déterminée par la résistance aux tests d'évasion. Tests pour lesquels la version gratuite de ZoneAlarm fait piètre figure (la version payante, elle, est tout à fait valable).

 

D'autres résultats de leaktests se trouvent ici:

 

http://www.matousec.com/projects/windows-p...sts-results.php

 

On peut y voir que la version gratuite de ZA est classée "Very poor" (très pauvre).

 

Le tableau comporte aussi des produits qui ne sont pas des pare-feux au sens classique du terme. Ces produits (ex. System Safety Monitor), plus encore que les pare-feux doivent être réservés à des utilisateurs confirmés, voire avancés pour certaines fonctionnalités.

 

------------------

 

La check-list que chacun devrait s'imposer:

 

1. Ma machine est protégée par un pare-feu bien paramétré (protection incontournable).

 

2. J'ai un comportement correct, responsable dans l'utilisation de mon ordinateur.

- Pour éviter des sites dangereux, je peux me faire aider par l'installation d'un fichier hosts. Pour le hosts, voir par exemple ceci: http://securite-facile.ovh.org/hosts.php

• SpywareBlaster peut aussi m'aider si j'utilise Internet Explorer.
  

- Je suis vacciné contre la cliquite aiguë.

- Je n'ouvre pas des pièces jointes sans un esprit critique vis-à-vis de celles-ci.

 

3. Je complète par des logiciels antis bien paramétrés et mis à jour régulièrement (1 antivirus, 1 antispy qui fonctionnent en temps réel).

 

4. D'autres protections sont encore possibles comme un antispam ou un IDS (Intrusion Detection System).

 

5. Je suis attentif aux modifications du comportement de ma machine. Ces modifications sont peut-être le signe d'une infection.

 

6. J'utilise des moyens de navigation sécurisés (FireFox + AdBlock Plus + Permit Cookies (ou CookieButton ou CookieSafe) + NoScript me paraît assurer la navigation la plus sûre).

 

7. Je peux également restreindre mes droits lors de l'utilisation de logiciels comme le navigateur ou le courrielleur grâce à DropMyRights: http://www.microsoft.com/france/msdn/secur...privileges.mspx

 

8. Par acquis de conscience, je fais un scan hebdomadaire avec un antispy et un antivirus.

 

9. J'entretiens ma machine toutes les semaines : suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defragmentation des fichiers et de la base de registre.

 

L'utilisateur est LE RESPONSABLE de sa sécurité. Elle ne peut être déléguée entièrement à aucun programme.

 

Salut.

Modifié le 9 juin 2007 par Sacles

[quicksilver]

Bonjour,

 

Ok, merci pour tous ces rappels.

Je pense pouvoir être maintenant en mesure de faire mon propre choix !

 

Bon week-end

 

Quicksilver

[Poun64]

Bonjour toul'monde

 

Tu sais Quicksilver, je me suis posé aussi toutes ses questions il y a quelques temps quand je me suis débarrassé des outils payants Symantec.

Le Forum Zébulon m'a beaucoup aidé dans mes choix (Avast + Kério) et les compléments cités ci dessus...

 

Où en suis-je aujourd'hui ?

Eh bin, j'ai coupé mon disque sur la moitié :

- Une moitié pour XP dont je me sers presque plus,

- L'autre moitié pour Linux Ubuntu (Outils bureautique - Navigation Internet - Mails - MSN - Gravure - Vidéo - Musique - etc.)

Je peux t'assurer qu'avec Linux les Pb de sécurité ne te prennent plus la tête.

Tout le temps qu'on passe à se protéger sur Windows peut être utilisé à découvrir cet autre système d'exploitation, avec une bien meilleure valeur ajoutée.

 

Je devine bien que ce post va te paraître hors sujet. Je l'aurai ressenti moi aussi ainsi, il y a quelques mois.

Je sais plus qui a pour maxime sur ce Forum ou ailleurs "Si t'as mal à Windows, soigne toi avec Linux". C'est rigolo certes, mais tellement vrai...