firewall (non troll)

[foxmask]

2 precautions valent mieux qu'une

Si le router est defaillant ou tombe en panne ; le 2nd fw remplira son role.

Si le routeur tombe en panne ca dérangeras pu vraiment de pu avoir de protection...

suffit de brancher le modem sur le pc en lieu et place du router... this is why je dis "le 2nd remplira son role"

 

sinon pour le firewalling par application ... c'est du ressort des firewall software et non hardware ...

 

ou alors en identifant les ports utilisés par tels softs.

[DaGr8KornoliO]

Et voilà... ca me dit pas pourquoi on devrais avoir deux pare-feu en même temps ou pourquoi on devrais utiliser un firewall logiciel...

[Invité tesgaz]

je te l'ai déja dit, mais tu n'as pas du comprendre, alors on va schématiser,

 

avec ton firewall , tu as autorisé une règle qui autorise le port 80,

ce qui veut dire que ton navigateur peut se connecter et surfer tranquille,

 

imagines, qu'un programme espion utilise aussi ce port pour se connecter, compte tenu que ton port est ouvert, tu fait comment pour interdire ce programme espion ?

[xam666]

slt tlm,

 

je suis d'accord avec tesgaz et foxmask.

pour faire une simple comparaison beaucoup de logiciels de P2P (non c'est pas une question, ne me cenurez pas ) te permettent de choisir le port 80 de ta machine (utilisé pour faire du net) afin de sortir d'un réseau et faire du téléchargement pirate (ou non c'est pas le sujet ici) en passant au travers du firewall.

 

en entrée sur ton PC c'est exactement le meme principe.

 

Xam666

[DaGr8KornoliO]

Merci d'avoir schématiser pour moi,

 

En effet je me souviens vaguement d'avoir crée des firewall avec iptables où on pouvais bloquer ce genre de connexion... Seulement si ton firewall logiciel est si complet (ce que le firewall matériel fait peut-être par défault aussi...) pourquoi ne pas seulement utiliser celui-ci?

[Invité tesgaz]

ils sont complémentaires