comment configurer zone alarm pro

[megataupe]

Bonjour tout le monde. Mathieu, peux-tu faire un scan de ton firewall à partir de ce site (tu coches la case en bas à gauche et tu cliques sur start scan) et nous indiquer quels ports sont ouverts. Attention, le scan est assez long puisqu'il teste les 1000 premiers ports.

 

http://www.blackcode.com/scan/index.php

[mathieu89]

c'est bon plus de probleme j'ai changer de firewall et j'ai pris kerio

et j'ai fait le test sur zebulon sur la securite il a reussi avec succe le test

et il me met pas alerte de niveau 1 comme zone alarm pro

et le port 113 et bien masquer

 

alors megataupe tu vois quon peut le masquer le port 113

[megataupe]

alors megataupe tu vois quon peut le masquer le port 113

 

Ca dépend en fait de ton FAI et de certains Firewalls (LooknStop fait ça très bien aussi et quelque soit le FAI). Bon surf avec Kério

[mathieu89]

finalement jm mieux zone alarm car il nettoi le cache internet

 

il y aurai pas un moyen de masquer le port 113 avec zone alarm pro

[mathieu89]

[mathieu89]

oh eh il ya quelqun qui peut me repondre

[megataupe]

c'est bon plus de probleme j'ai changer de firewall et j'ai pris kerio

 

Si tu ne sais pas ce que tu veux, inutile de poster puisqu'il n'y a pas de solution à ton masquage du port 113 avec Zone Alarm.

[mort_de_rire]

la réponse sur le port 113 et Zone alarm

 

http://grc.com/port_113.htm

 

 

TCP 113 est réservé à IDENT (ou auth). Un protocole d'identification de ton client auprès d'un serveur (quelconque) qui veut s'assurer de ton identité.

 

La réaction de Zone Alarm avec ce port est assez particulière dans la mesure où il bloque le paquet en général sauf si ce paquet provient d'une adresse ip avec laquelle le poste a établi une communication. Et comme tu es connecté avec zebulon, pour faire le test, il laisse passer le paquet. Mais si ton voisin, qui n'est pas connecté sur zebulon (avec lequel aucune communication n'est établie) qui s'amuserait à scanner ce port le trouverait masqué (aucune réponse).

 

La raison de ce comportement de ZA est que si tu tombes sur un serveur qui requier IDENT, il va perdre beaucoup de temps à attendre une réponse de ta machine si celle-ci ne répond rien (cas TCP 113 masqué). En laissant ton OS répondre immédiatemment "Port fermé", il permet de ne produire aucune latence à ce niveau.

 

Quant aux autres sites de scan, soit ils ne scannent pas le port TCP 113 soit ils scannent ta machine depuis un adressse ip différente de celle du site.

 

c'est tout

[mathieu89]

merci mort de rire de ta reponse maintenant je comprend mieux pourquoi le port 113

sur les test zebulon est defini comme bloquer

[mathieu89]

sinon il ya pas un autre site ou je peux tester mon firewal pour savoir si il est bien configurer