autoriser svchost.exe avec mon fireewall ou pas?

[ppy64]

salut,

je viens d'installer Kerio PF 2.15 car je suis passé à l'adsl.

une alerte sur 2 vient de fichier system32\svchost.exe. Je sais que c'est des utilitaires de win XP et j'aimerai savoir s'il faut les laisser passer ou pas parce qu'actuellement je bloque tout "à la main" et ça commence à me gaver.

 

voilà, thanx

ppy64

 

PS: j'ai un kernel driver qui revient régulièrement aussi...

[Invité tesgaz]

Salut,

tu es obligé de les laisser passer, sinon, tu n'auras pas de connexion réseau

[ppy64]

ok bien enregistré

ça veut dire que je peux créer une règle pour les laisser passer donc?

[Invité tesgaz]

OUI

[ppy64]

et pour tcpip kernel driver, je suppose qu'il faut faire de même?

[Sinus]

En applicant les conseils du dossier sur les services tu verras que svchost n'essaiera même plus de toucher à ta connexion, mais si le service est activé tu es obligé de le laisser se connecter.

[ppy64]

en fait mon oinquiétude venait du fait que je crois me souvenir que svchost est un nom générique pour plusieurs processus de win XP et j'avais peur que des choses bizarres puissent se cacher derrière.

 

par contre pour tcpip kernel driver tu connais?

[Invité tesgaz]

oui, c'est un nom qui sert à 47 processus différent

les processus svchost.exe

 

kernel truc je connais pas ,

[ppy64]

voilà le style de message que j'obtiens avec ces kernel driver:

 

Quelqu'un (x-airlock243.esatclear.ie [213.202.164.243]) veut envoyer un paquet ICMP à votre système.

 

c'est quoi un paquet ICMP?

[Invité tesgaz]

ICMP c'est :

Internet Control Message Protocol.

protocole de gestion des erreurs de transmission. Il est utilisé par exemple quand tu fais un ping pour vérifier qu'une machine reliée à Internet est en état de marcher.