Firewall Look'n'Stop

[Sacles]

Re,

 

Ceci dit, l'on pourra toujours utiliser le jeu de règles qui doit

encore être dispo sur le forum L'n'S ou dans nos sauvegardes

si l'on ne veut pas passer à la caisse

Tout à fait d'accord d'autant plus que l'adaptation des règles, contrairement à ce que j'ai pensé un moment, n'est pas très compliqué (ici par exemple)

 

Cordialement.

Modifié le 1 avril 2007 par Sacles

[megataupe]

Bonjour à tous ; Pour ceux qui ont comme FAI Wanadoo, je

signale que les DNS viennent de changer et qu'il vous faut entrer

dans la règle DNS allowed et dans Windows (connexions réseau/

Propriétés/gestion de réseau/protocole Internet TCP/IP/Propriétés)

les DNS suivantes :

 

1 : 80-10-246-130

2 : 80-10-246-3

 

Bon surf fantôme

 

edit : j'ai rectifié la deuxième DNS

 

faites un ipconfig /all pour vérifier.

Modifié le 5 janvier 2006 par megataupe

[odSen]

Merci pour l'info, ça fonctionne bien

Bonne soirée.

[souvanlasy]

bonjour à tous

 

je suis le nouveau membre

 

j ai un petit pb avec looknstop

 

depuis j ai import les regles il me semble que looknstop est inactive ??

 

il ne block aucune ip

 

merci d avance pour votre d aide :

 

ps je suis chez wanadoo

[megataupe]

Bonjour souvanlasy et bienvenue sur Zebulon. Pourrais tu me

dire quel jeu de règles tu utilises car, même avec le jeu de règles

évoluées que tu charges avec Look'n'Stop, tu dois voir dans le

journal les IP bloquées.

 

Sinon, et si tu as chargé les règles Phantom, tu suis ce tuto à la

lettre :

 

Règles Phantom

[Sacles]

Bonjour,

 

A quoi correspondent ces sorties autorisées par les règles Phantom?

 

 

Il s'agit d'un "contact" avec Microsoft mais pourquoi faire?

 

Merci pour vos éclaircissements.

 

Cordialement.

Modifié le 3 février 2006 par Sacles

[megataupe]

Bonjour Sacles . Apparemment, il s'agit d'une sortie de messenger.

L'as-tu autorisé dans le filtrage des applications et la règle

Messenger Adveritisings est-elle activée dans ton jeu de règles .

[Sacles]

Re,

 

Merci pour ta réponse.

 

Je n'ai rien modifié aux Phantom's rules (sauf les DNS évidemment).

 

Voilà la règle:

 

 

Je n'utilise jamais Messenger.

 

Cordialement.

Modifié le 3 février 2006 par Sacles

[megataupe]

Curieux car, il s'agit bien du serveur Hotmail

(ci-dessous, une adresse similaire).

 

"Server"="baym-cs5.msgr.hotmail.co­ m:1863"

 

Ce qui m'étonne c'est que L'n'S l'ait laissé sortir (en UDP)

et il faudrait voir du coté des services ou en faisant un

netstat -ano pour repérer les processus actifs.

 

edit: fais un scan des ports sources et destination ici :

 

Scan ports

Modifié le 3 février 2006 par megataupe

[Sacles]

Re,

 

Je me suis aperçu que, depuis la dernière mise à jour de Windows, j'avais omis, dans le filtrage logiciel, de bloquer à nouveau Generic Host Process for Win32 Services qui est très bavard sur le net.

 

Depuis 18h35, j'ai à nouveau bloqué Generic .... et je ne vois plus la sortie "litigieuse" dans le journal (qui revenait régulièrement, à des intervalles d'environ 15 minutes).

 

Voilà c'est peut-être l'explication.

 

Je continuerai mes observations.

 

Cordialement.

Modifié le 3 février 2006 par Sacles