Sygate, des tentatives d'intrusions venue du bout du monde

[truecasper]

Bonjour,

 

J'ai installé récemment sygate en tant que firewall, il m'a l'air tout à fait correcte mais pouvez vous répondre à quelques questions?

 

1/ J'ai souvent des tentatives d'intrusion venan de "Marina del Rey", parfois bloqué d'autre non, avec diverses adresse IP toutes ramenant à "Marina del Rey" (dont une IP qui semble être en local 193.168.0.1)

 

2/ Parfois dans la fenêtre principal, on peut voir des programmes que sygate n'a pas bloqué, en attente d'une demande (point d'interrogation) mais il ne me demande jamais s'il faut bloquer ou pas... le problème se règle manuellement mais bon, ça parait naze comme protection : il sait qu'un logiciel peut se connecter (ou se connecte) à internet et me le dit même pas

 

3/ dans la fenêtre des logs (traffic) je trouve qu'il laisse passer énormément d'adresse sans nom, je m'explique : quand je vais sur le site de zebulon.fr, il écrit sur la même ligne "www.zebulon.fr" mais il y a énoooormément d'autre IP sans nom et d'autre avec des noms qui font peur... toutes laissées passée comme si de rien n'était,

Exemple:

address: MEDCOST Stephane MENIER 33 RUE RAFFET 75016 PARIS FRANCE avec l'ip 85.107.34.2

Yahoo, Tiscali... avec une adresse mail en cas d' "ABUSE REQUESTS" des adresse de skyblogs (fffighter.skyblog.com)

 

Alors c'est quoi tout ça et c'est normal ou pas?

 

(me rendant compte de la tartine que je viens d'écrire, j'ai mis en rouge l'essentiel)

[megataupe]

Bonjour. Je pense que tu devrais revoir les paramétres de Sygate

et ça devrait aller mieux ensuite .

 

Tutorial Sygate

[truecasper]

J'ai suivit le tutoriel, mais chose bizard sygate semble bloquer la moitié des connections entrantes

et je retrouve bien dans les logs les applications se connecte une fois = acces refusé, une deuxieme fois = accepté (pour les application acceptées).

 

Bizard quand même, non?

 

Quand je met msn (pourtant autorisé) l'utilistation de l'uc est a 100% sauf quand je fait "accepter toute les connection". C'est normal que la version pro est plus naze que la version gratuite?

 

Quelqu'un

Modifié le 17 novembre 2005 par truecasper

[truecasper]

Personne ne sais alors?

[Xerta]

la capture d'écran que tu a mise fait référence à une version "5.5.3044" périmée de Sygate.

 

Pour ce qui est du paramétrage prcécis de MSN Messenger tu le trouvera dans les advanced rules ci-dessous:

 

http://forums.sygate.com/vb/forumdisplay.php?s=&forumid=45

 

 

Je ne suis pas certain que cela résolve le problème d'UC à 100%. Je ne suis pas confronté à ce problème avec ce firewall. j'utilise la version 5.6 de sygate

[tirol]

Salut,

 

lire ici :

http://www.samspade.org/d/persfire.html

Désolé, c'est en ricain !

pousse plus loin en cliquant le lien interne "snake oil" qui 'amèneras ici :

http://www.samspade.org/d/firewalls.html

 

Tirol.

[Invité Diana]

Bonsoir truecasper, megataupe , Xerta, tirol

 

Bon je connais pas ton firewall mais dans la pratique, ils fonctionnent tous pareils. c à toi de voir si les connexions entrantes ou sortantes sont légitimes :

 

A savoir que les connexions entrantes concernent souvent les logiciels qui ouvrent les ports en tant que serveur tel que Skype...., logiciel de partage, etc..

 

Et les connexions sortantes comme IE, Firefox, ClientMail, voilà.

 

Apres ta LSA,...., SVChost qui peuvent aussi te poser des questions mais ça c une autre histoire !

Modifié le 17 novembre 2005 par Diana

[truecasper]

re! merci pour les liens.

 

(symantec, ca a rien changé pour partition magic ca )

 

la capture d'écran que tu a mise fait référence à une version "5.5.3044" périmée de Sygate. Je ne suis pas confronté à ce problème avec ce firewall. j'utilise la version 5.6 de sygate

Bizar, la version pro est à la 5.5 et la free 5.6

de toute facon le futur de ce firewall semble totalement sombre ! n'oublions pas que c'est devenu un produit symantec ! a fuir comme la peste

Alors si ce firewall va devenir si pourri que ça, tu me conseil quel autre firewall?

Modifié le 18 novembre 2005 par truecasper

[truecasper]

Bon ben je suis repassé à la version gratuite... moin d'option mais moin de plantage (même pas du tout) et tous les test montre que je suis en sécurité.

 

Et moi qui pensait que quand c'est plus cher c'est forcément mieux