9box et pare feu

[sylvainj2]

Bonsoir,

J’ai fais le test,

Tous les ports suivants sont dans le vert, je suppose que cela est bon, voici le texte qui accompagne le résultat

GRC Port Authority Report created on UTC: 2006-06-09 at 20:30:19

 

Results from scan of ports: 0-1055

 

0 Ports Open

0 Ports Closed

1056 Ports Stealth

---------------------

1056 Ports Tested

 

ALL PORTS tested were found to be: STEALTH.

 

TruStealth: FAILED - ALL tested ports were STEALTH,

- NO unsolicited packets were received,

- A PING REPLY (ICMP Echo) WAS RECEIVED.

 

Merci A++

 

 

 

0 31

32 63

64 95

96 127

128 159

160 191

192 223

224 255

256 287

288 319

320 351

352 383

384 415

416 447

448 479

480 511

512 543

544 575

576 607

608 639

640 671

672 703

704 735

736 767

768 799

800 831

832 863

864 895

896 927

928 959

960 991

992 1023

1024 1055

Modifié le 9 juin 2006 par sylvainj2

[Emm']

Je m'incruste...

 

Ce serait moi, par principe de précotion, j'en ajouterai un.

[Sacles]

Bonjour,

 

Tous les ports suivants sont dans le vert, je suppose que cela est bon,

Oui.

 

Ce serait moi, par principe de précotion, j'en ajouterai un.

On peut effectivement installer aussi un pare-feu logiciel sur l'ordinateur. Ceci a comme avantage de pouvoir contrôler les sorties (ne connaissant pas la C-Box, je ne sais pas si elle filtre dans les 2 sens).

 

Rappel: inutile d'activer le pare-feu de Windows puisqu'il ne filtre rien en sortie.

 

Le contrôle des sorties, c'est, malgré les dire de certains, un élément très important.

 

Amicalement.

Modifié le 10 juin 2006 par Sacles

[odSen]

Il y a un test qui a échoué :

- A PING REPLY (ICMP Echo) WAS RECEIVED.

 

Ca signifie que si un ordinateur distant envoie vers ton ordinateur "Ouh ouh, ordinateur, existes-tu ?", ton ordinateur répond "Oui oui, je suis là". Or le firewall de ta Neufbox devrait empêcher la réponse de ton pc de partir vers le web pour t'assurer plus de furtivité :

 

 

Il faut donc rajouter une règle au firewall de ta NeufBox :

 

Interface de réception : ppp0

Interface de transmission : ppp0

Ajouter

 

Séquence : 3 (ou 5, ou 7....)

Depuis adresse IP source : Ne pas remplir Jusqu'à : Ne pas remplir

Depuis adresse IP destination : Ne pas remplir Jusqu'à : Ne pas remplir

Depuis port source : Ne pas remplir Jusqu'à : Ne pas remplir

Depuis port destination : Ne pas remplir Jusqu'à : Ne pas remplir

Protocole : ICMP Action du firewall : Interdire

 

Essaie donc de refaire le test après avoir ajouté cette règle.

Le serveur ne devrait plus recevoir de réponse.

 

Et comme dit Sacles, il est aussi très important de rajouter un firewall logiciel

Modifié le 10 juin 2006 par odSen

[Sacles]

Re,

 

Il y a un test qui a échoué :..

Tu as des yeux de lynx (contrairement à moi ).

 

Note:

Mon routeur Philips (CPWBS154, Wi-Fi 802.11g) avait aussi cette particularité par défaut (réponse aux pings). Pour quelle raison? Demande des FAI?

 

Amicalement.

Modifié le 10 juin 2006 par Sacles

[odSen]

Mon routeur Philips (CPWBS154, Wi-Fi 802.11g) avait aussi cette particularité par défaut (réponse aux pings). Pour quelle raison? Demande des FAI?

Salut Sacles

Je n'en ai aucune idée