Firewall Look'n'Stop

[megataupe]

Une précision intéressante concernant le filtrage des protocoles utilisé sur l'un des tous meilleurs pare-feu du marché (onglet Filtrage Internet puis, ouvrir l'onglet options avancées-protocoles).

 

Cette fonction permet de bloquer des Trojans qui utiliseraient un driver de protocole propre pour se connecter.

 

Avec un tel driver, une bonne partie des couches microsoft sont bypassées (en particulier IP/TCP) et le filtrage logiciel ne voit donc rien passer (que ce soit avec Look 'n' Stop où d'autres FW qui filtrent au même niveau).

 

Grâce au filtrage des protocoles (qui fait partie du Filtrage internet) Look 'n' Stop vérifie que les paquets émis viennent bien de drivers/protocoles standards (TCP/IP, Netbios...) et non de drivers/protocoles inconnus.

 

Le Leaktest suivant:

 

http://www.firewallleaktester.com/leaktest10.htm

 

démontre cette vulnérabilité (quand cette fonction n'est pas active).

 

Au niveau de la configuration, parfois il est nécessaire d'autoriser (pour les abonnés Wanadoo notamment) en plus Wanarp.sys qui est un protocole standard de windows et qui n'est pas autorisé par défaut par Look 'n' Stop (car pas nécessaire systématiquement). Il est impératif en cas d'activation de Wanarp.sys de redémarrer le PC pour la prise en charge de la gestion des protocoles.

Modifié le 25 avril 2005 par megataupe