RÉSOLU - 97 entrées Skype dans le firewall de Vista !

[Invité Notpa]

Bonjour à tous !

 

J'ai été mettre le nez dans le parefeu de Vista (je n'aurais peut-être pas dû !), j'ai trouvé 97 entrées pour Skype !

 

 

1 - comment cela se fait-ce ?

2 - il y a-t-il un moyen de supprimer 96 entrées d'un coup plutôt que un par un ?

 

J'utilise Skype de temps en temps. Créerait-il une entrée dans le parefeu à chaque EXE ?

 

Merci de votre aide.

 

Notpa01

Modifié le 31 décembre 2010 par Notpa

[galimatias]

Bonjour,

 

Il est probable (mais non certain) que lors de chaque mise à jour de skype

une nouvelle entrée/autorisation dans ton Firewall soit donnée à cette nouvelle

version dont la signature n'est plus la même que la précédente et qui sans cette nouvelle entrée

ne pourrait accéder au réseau.

Ceci dit, un peu de ménage n'est pas mauvaise chose, déplaçons les poussières !

 

Cordialement

[Invité Notpa]

Salut Galimatias !

 

Pas si simple... D'après les recherches que j'ai faites sous Google, je ne suis pas le seul à avoir ce problème. La plus part sont sous Win 7. Moi, je suis sous Vista (mais Win 7 et Vista sont très proches par rapport à XP). Un utilisateur américain à remarque que Skype crée une nouvelle entrée (lui, il en a plus de 200 !) à chaque lancement de Skype !

 

Quand à la suppression de ces entrées parasites, c'est impossible. Si je peux décocher la case correspondante dans le pare-feu, il m'est impossible de supprimer l'entrée : le bouton "Supprimé" reste grisé. Ce n'est pas une question d'autorisations car j'ai désactivé l'UAC et que lorsque je sélectionne une autre entrée (par exemle FreePlayer ou Firefox), le bouton "Supprimer" est actif.

 

Donc, je reste comme gros Jean par devant : multiples entrées Skype dans le firewall de Vista qui augmentent à chaque utilisation de Skype avec impossibilité de faire le ménage.

 

Je poste un sujet dans le forum d'assistance de Skype (mais j'ai des problèmes d'enregistrement !). Je reviens dès que fait.

Fait sous forum Skype. J'attends des nouvelles...

 

 

Notpa01

Modifié le 31 octobre 2010 par Notpa

[galimatias]

Bonjour Notpa01,

 

je tourne sur vista avec

Look&stop et où Skype ne produit pas les mêmes désordres ... ce me semble.

 

As tu utilisé Currports pour visualiser/gérer les différentes connexions établies ?

 

cordialement

[Invité Notpa]

Re, Galimatias,

 

Currports m'indique :

 

Process Name  Process ID  Protocol  Local port etc....
Skype.exe	2256	TCP	80	http	0.0.0.0			0.0.0.0		Listening	C:\Program Files\Skype\Phone\Skype.exe	Skype	Skype	4.2.0.169	Skype Technologies S.A.	31/10/2010 09:09:25	Acer\Nono		AR	31/10/2010 19:57:39				
Skype.exe	2256	TCP	443	https	0.0.0.0			0.0.0.0		Listening	C:\Program Files\Skype\Phone\Skype.exe	Skype	Skype	4.2.0.169	Skype Technologies S.A.	31/10/2010 09:09:25	Acer\Nono		AR	31/10/2010 19:57:39				
Skype.exe	2256	TCP	49166		192.168.0.11	7616		88.187.170.219	ved84-1-88-187-170-219.fbx.proxad.net	Established	C:\Program Files\Skype\Phone\Skype.exe	Skype	Skype	4.2.0.169	Skype Technologies S.A.	31/10/2010 09:09:25	Acer\Nono		AR	31/10/2010 19:57:40				
Skype.exe	2256	TCP	53555		0.0.0.0			0.0.0.0		Listening	C:\Program Files\Skype\Phone\Skype.exe	Skype	Skype	4.2.0.169	Skype Technologies S.A.	31/10/2010 09:09:25	Acer\Nono		AR	31/10/2010 19:57:40				
Skype.exe	2256	TCP	53555		192.168.0.11	62232		213.245.136.236	213-245-136-236.rev.numericable.fr	Established	C:\Program Files\Skype\Phone\Skype.exe	Skype	Skype	4.2.0.169	Skype Technologies S.A.	31/10/2010 09:09:25	Acer\Nono		AR	31/10/2010 19:57:40				
Skype.exe	2256	TCP	53555		192.168.0.11	50077		86.70.36.133	133.36.70-86.rev.gaoland.net	Established	C:\Program Files\Skype\Phone\Skype.exe	Skype	Skype	4.2.0.169	Skype Technologies S.A.	31/10/2010 09:09:25	Acer\Nono		AR	31/10/2010 19:57:40				
Skype.exe	2256	UDP	443	https	0.0.0.0						C:\Program Files\Skype\Phone\Skype.exe	Skype	Skype	4.2.0.169	Skype Technologies S.A.	31/10/2010 09:09:25	Acer\Nono		AR	31/10/2010 19:57:40				
Skype.exe	2256	UDP	53555		0.0.0.0						C:\Program Files\Skype\Phone\Skype.exe	Skype	Skype	4.2.0.169	Skype Technologies S.A.	31/10/2010 09:09:25	Acer\Nono		AR	31/10/2010 19:57:40				
Skype.exe	2256	UDP	54939		127.0.0.1						C:\Program Files\Skype\Phone\Skype.exe	Skype	Skype	4.2.0.169	Skype Technologies S.A.	31/10/2010 09:09:25	Acer\Nono		AR	31/10/2010 19:57:40				

 

9 ports au total. Cela ne m'explique ps pourquoi j'ai tant d'entrées dans le firewall... Merci quand même. Je ne conaissait pas Currports.

 

A+

 

Notpa01

[galimatias]

Bonjour,

 

En fait il faudrait peut être aussi voir dans le firewall

 

si un brassage de port d'entrée /sortie ne génère pas ce nombre important d'autorisation

(lancer currports à chaque usage de Skype devrait te permettre de valider/invalider cette hypo

et dans le log (?) du Firewall il y a quoi ?)

 

tout en intégrant un probable bug dans le pare feu Windows au moins dans le fait que les entrées n'y sont pas effaçable

(un paramétrage de clef de la BdR ne permettrait pas de sortir de cette impossibilité?).

 

Dans tous les cas on attend de lire la suite !

Cordialement

[Invité Notpa]

Salut Galimatias !

 

dans le log (?) du Firewall il y a quoi ?

 

Rien vu que le logging n'était pas activé ! J'ai donc activé le logging. Now, wait and see...

 

un paramétrage de clef de la BdR ne permettrait pas de sortir de cette impossibilité?

Quelle clé ?

 

Bonne soirée

 

Notpa01

[Invité Notpa]

Hello !

 

Le logging de l'activité du firewall est activé depuis 48h maintenant. Je n'ai pas été sous Skype depuis 24h. Dans le log, j'ai relevé ce qui suit :

 

Skype utilise 5 ports. Pour chaque port, j'ai noté le nombre d'entrées (TCP et UDP confondus):

 

port 80 = 664

port 446 = 21

port 49164 = 1

port 53555 = 363

port 63824 = 62

 

Ces chiffres ne sont valables que pour 48h, heure/date à laquelle j'ai activé le logging du firewall. Normal ou non ???

 

Autre point, dans le pare-feu de Vista, j'ai demandé à être prévenu pour toute nouvelle entrée/sortie sur les ports. Jamais le pare-feu de Vista m'a demandé une autorisation. Toutes ces entrées se font automatiquement, sans me demander mon avis. Bug ?

 

Je pense de plus en plus à installer ZoneAlarm free (j'avais la version Pro avant sur une autre machine mais ai arrêté la licence).

 

A noter que le fichier log du pare-feu (C:/Windows/System32/LogFiles/Firewall/pfirewall.log) fait déjà 200k, ce qui me parait normal. Si ça devient trop gros, je stoppe le loging.

 

A+

 

Notpa01

[Pang]

 

Quand à la suppression de ces entrées parasites, c'est impossible. Si je peux décocher la case correspondante dans le pare-feu, il m'est impossible de supprimer l'entrée : le bouton "Supprimé" reste grisé. Ce n'est pas une question d'autorisations car j'ai désactivé l'UAC et que lorsque je sélectionne une autre entrée (par exemle FreePlayer ou Firefox), le bouton "Supprimer" est actif.

Bonjour Messieurs,

 

Etrange que tu ne puisses pas les supprimer. Normalement les règles sont stockées ici :

"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules"

 

Tu peux essayer de les supprimer mais j'imagine qu'elles reviendront à chaque lancement de skype qui ouvrent les ports dynamiquement et qui a son protocole bien à lui...

 

Sinon, à confirmer lorsque je rentre à la maison, tu peux ne pas autoriser d'exception pour skype et établir une règle dans le pare-feu en mode avancé spécifiquement pour skype. Non ?

[Invité Notpa]

Hello Pang !

 

Merci à toi de te pencher sur mon cas (pas catastrophique en soi, mais j'aime bien comprendre !).

 

Dans "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules", j'ai 506 lignes dont 267 concernant Skype. Je ne sais pas lesquelles toucher...

 

Dans le firewall, puisque je ne peux pas supprimer les entrées, je les ai désactivées (case à cocher 'non checked'). Je vais voir si de nouvelles entrées sont recréées.

 

Établir une règle en mode anvancé n'est pas possible :

 

 

Il n'y a rien là-dedans qui me permette d'ajouter une règle...

 

A suivre...

 

Notpa01