Remplacer un pare-feu par un HIPS ...

[Mateo2225]

Bonjour,

 

un hips est-ce aussi sécurisé qu'un pare-feu ? La fonction n'est pas réellement la même, mais cela y ressemble quand même...

 

Est-ce plus simple de configurer un HIPS qu'un pare-feu ?

[douds]

Bonjour,

 

non, ça n'a rien à voir, la fonction est totalement différente.

 

Quant à la configuration tout dépend des logiciels utilisés, certains sont très simples et d'autres moins.

Avec les box, il est assez facile d'utiliser le PF intégré quand il existe, ce qui ôte un peu la difficulté de configuration.

Si je devais parler d'un outil, je parlerais d'Online Armor Free, qui réunit les 2 fonctions et qui, à mon avis, est simple à utiliser.

 

@+

[Mateo2225]

Bonjour,

 

non, ça n'a rien à voir, la fonction est totalement différente.

 

Quant à la configuration tout dépend des logiciels utilisés, certains sont très simples et d'autres moins.

Avec les box, il est assez facile d'utiliser le PF intégré quand il existe, ce qui ôte un peu la difficulté de configuration.

Si je devais parler d'un outil, je parlerais d'Online Armor Free, qui réunit les 2 fonctions et qui, à mon avis, est simple à utiliser.

 

@+

 

La fonction oui, mais le résultat ? Car un pare-feu empêche un processus de se connecter au net, alors qu'un HIPS empêche un processus de fonctionner.

[douds]

Un PF fait beaucoup plus que ça !

La fonction et les mécanismes sont totalement différents.

Entre autres, un PF évite les "attaques" (simple sniff c'est suffisant) en provenance du net.

 

Un PF en entrée évite justement que "le loup" entre,

le HIPS réagit quand "le loup" est déjà dans la place.

[Mateo2225]

Un PF fait beaucoup plus que ça !

La fonction et les mécanismes sont totalement différents.

Entre autres, un PF évite les "attaques" (simple sniff c'est suffisant) en provenance du net.

 

Un PF en entrée évite justement que "le loup" entre,

le HIPS réagit quand "le loup" est déjà dans la place.

 

Peut-être ai-je oublié de préciser que je suis dérrière un routeur. Mais le pare-feu n'empêche pas l'éxécution d'un processus infecté.

[Sacles]

Bonjour,

 

Certains HIPS (en tout cas le mien, je ne connais pas bien les autres) ont une fonction de contrôle des sorties (pc vers le cyberespace).

 

C'est d'ailleurs pour cela que certains pare-feux réussissent très bien les leaktests. Beaucoup d'utilisateurs se précipitent dessus sans rien savoir de leur résistance aux intrusions (je n'ai pas écrit qu'ils étaient mauvais sous cet aspect), intrusions que les HIPS ne contrôlent pas.

 

C'est pourquoi, avec un HIPS, il faut au moins un pare-feu qui contrôle les entrées.

 

-----------

Un PF en entrée évite justement que "le loup" entre, le HIPS réagit quand "le loup" est déjà dans la place.

Je vois avec plaisir que douds a repris mon image du loup (dans la bergerie) .

 

Salut.

Modifié le 19 juin 2008 par Sacles

[Mateo2225]

Oui mais si on est derrière un routeur ?

[douds]

Hi Sacles hi Mateo,

 

Un routeur "route", ce n'est pas un dispositif de sécurité, juste un "aiguillage".

 

Cependant certains routeurs ont une fonction PF, comme beaucoup de nos box, auquel cas il faut activer le PF car il est parfois désactivé par défaut - club internet box par exemple.

 

Simples exemples :

- tu télécharges comme d'habitude un logiciel freeware qui contient un malware, ton PF ne fait aucune analyse du contenu,

si ton anti-virus ne vois pas l'intrus, lors de l'activation du malware ton HIPS "peut" empêcher l'infection.

 

- un individu sur un PC connecté au net ou sur ton réseau (à distance) veut "venir voir" ce qu'il y a dans ta machine, ton PF interdira la connexion (s'il est bien configuré) et ton HIPS ne sert à rien.

 

CQFD : ces 2 outils participent à la "fonction protection" mais pas du tout au même niveau.

Modifié le 20 juin 2008 par douds

[Mateo2225]

Sachant que ma box a le mode routeur activé. Si je désinstalle mon pare-feu actuel (pare-feu qui contrôles les sorties), je peux juste activer le pare-feu de Vista. Normalement ce devrait-être largement suffisant, non ? Alors vous allez me dire que au niveau des sorties il n'y aura plus de contrôles. C'est vrai, mais justement est-ce que un HIPS ne peut pas s'occuper de ça ? Bon le but n'étant pas d'empêcher un programme de se connecter à Internet, mais de stopper le processus.

[douds]

Bon, au risque de déplaire et si tu veux vraiment mon avis (et puisque tu insistes ) ; à ta place, si tu veux vraiment désactiver quelque chose, je laisserais actif le PF de la box et je désactiverais celui de Vista.

 

Un HIPS ne fait aucun contrôle des entrées et des sorties, il vérifie juste que les "parties vitales" du système reste intègres.

 

Bon le but n'étant pas d'empêcher un programme de se connecter à Internet, mais de stopper le processus.

Quel processus, précise ta pensée stp.