vmad Posté(e) le 6 mai 2004 Partager Posté(e) le 6 mai 2004 Bonjour a tous. lien vers protowall Pour ceux qui connaissent pas, ce programme est très interessant : il permet de bloquer les paquets provenants d'adresses IP "indesirables". Si vous connaissiez peerguardian, eh bien c'est le meme principe, mais en plus performant et en (beaucoup!) moins gourmand niveau ressources. Depuis que je l'ai installé ce matin, j'ai deja eu 13 tentatives de connections "suspectes"... Je viens a vous pour vous demander deux trois conseils à ceux qui l'utilisent deja. J'ai recherché sur le forum, mais je n'ai pas vu bcp de posts à son sujet... Chez moi, j'ai plusieurs bécanes qui sont branchées sur un modem/routeur olitec sx500. Ce modem integre une sorte de firewall physique, en permettant de rendre invisible les ports de mes PC. Il permet donc de proteger globalement mon réseau. Qu'en est il réellement de protowall? Les "parasites", quand ils essaient de se connecter sur mon IP, eh bien ils tentent de se connecter à mon PC1 ou mon PC2 ou mon PC3 ? Ont ils un moyen de remonter à telle ou telle machine? Car dans ce cas, il faudrait que j'installe protowall sur chaque machine?? Merci a tous ceux qui pourront m'eclairer... Lien vers le commentaire Partager sur d’autres sites More sharing options...
vmad Posté(e) le 6 mai 2004 Auteur Partager Posté(e) le 6 mai 2004 J'ai eu des tentatives de connection de la part de plusieurs IP je trouve ca bizarre, quelqu'un pourrait me dire si je dois m'en inquieter ? atbp (213.244.XXX.XXX) 9 fois Microsoft London Internet Data Center (213.199.XXX.XX) 7 fois NetIQ UU-63-XXX-XX (NET-63-88-212-X.X) 3 fois Mcafee.Com split1 PGIPDB (216.49.XX.XXX) 19 fois Qui sont ils ? Lien vers le commentaire Partager sur d’autres sites More sharing options...
tomg Posté(e) le 6 mai 2004 Partager Posté(e) le 6 mai 2004 je trouve ca bizarre, quelqu'un pourrait me dire si je dois m'en inquieter ? avec mon ipcop et snort d'activé je vois également toutes les tentatives d'intrusions ! et c'est enorme tout ce qui peut y avoir ! mais c'est "normal" , c'est internet ! pour ton cas c'est plus inquietant ! car ton protowall se trouve a l'interieur de ton reseau qui est censé etre protégé par le firewall ! est ce que ton firewall est bien configuré ? car d'apres ce que tu as dis le NAT est activé mais tu ne parle pas du firewall en lui meme ! tu peux faire un test en ligne pour voir les ports qui sont ouverts sur ton firewall (sur ixus.net par exemple...) si ton firewall est bien configuré alors il n'y a rien de grave !(faut quand meme patché windows ... ) Lien vers le commentaire Partager sur d’autres sites More sharing options...
vmad Posté(e) le 6 mai 2004 Auteur Partager Posté(e) le 6 mai 2004 Ben au niveau des test de ports y'a pas de problemes ils sont tous en "stealth" ( sauf bien sur ceux qui sont ouverts pour bittorent) Par contre ce que je trouve bizarre, c'est que au niveau des destport affichés dans ma fenetre de protowall, ca va du port 80 à 6881 à XXXX ... Alors que j'ai juste ouvert une plage de ports pour bittorent et c tout, et ce n'est pas du tout situé dans cette gamme la... Est-ce que ce sont les ports ouverts sur la machine des AUTRES ? Je trouve ca bizarre aussi que proto detecte des paquets, vu que mon routeur est sensé avoir rendu invisible ces ports... Enfin bon, c'est quand meme complexe. Si un expert à une idée sur la chose, qu'il n'hesite pas ! Lien vers le commentaire Partager sur d’autres sites More sharing options...
zeolite Posté(e) le 6 mai 2004 Partager Posté(e) le 6 mai 2004 Si j'en crois tes explications, protowall (qui est installé sur un PC) voit des attaques ? Si c'est ça, ça peut effectivement venir du fait que ton firewall (sur le SX500) est mal configuré. ... classique... Alors, après comment faire simple pour t'expliquer ? ... euh ... A mon avis, tu as configuré ce PC comme étant sur la DMZ (option DMZ activée) ? ... Si j'ai juste, tu as juste re-routé toutes les connexions entrantes vers ce PC là QUELQUE SOIT LE PORT !!! (alors que, en suivant la doc Olitec, t'as cru mettre une sécurité d'enfer ) Pour faire simple, va voir cet excellent thread :DSL VAlley et commence à lire à partir de la réponse de FF (Envoyé par FF (invité) le 17/07/2003 à 19:22:59) et la réponse de Digit (Envoyé par digit (invité) le 01/08/2003 à 00:40:55). Ce sont les deux bonnes réponses . Le reste c'est portenawak. Essaie d'aller lire et de comprendre. SI t'as des questions, j'essaierai d'y répondre. Lien vers le commentaire Partager sur d’autres sites More sharing options...
vmad Posté(e) le 6 mai 2004 Auteur Partager Posté(e) le 6 mai 2004 Non non je pense l'avoir bien configuré. J'ai activé la DMZ, mais j'ai rentré l'adresse locale de mon routeur. bon d'accord, c'est pas tres logique , mais c'est la méthode que j'avais vu expliquée sur un forum pour permettre de rendre invisible les ports de son réseau. Par contre, si j'avais mis l'adresse IP locale d'un des PC, là, il aurait été tout nu... Pour preuve, quand je fais les test de ports sur les sites spécialisés, ils sont tous en invisible. Lien vers le commentaire Partager sur d’autres sites More sharing options...
zeolite Posté(e) le 6 mai 2004 Partager Posté(e) le 6 mai 2004 Alors y'a pas de pb !!! ??? .... Fais moi confiance, lis quand même le thread ... tu verras ... Enfin, c'est toi qui vois ... Lien vers le commentaire Partager sur d’autres sites More sharing options...
tomg Posté(e) le 6 mai 2004 Partager Posté(e) le 6 mai 2004 J'ai activé la DMZ, mais j'ai rentré l'adresse locale de mon routeur desactive ça tout de suite ! lol mais c'est la méthode que j'avais vu expliquée sur un forum pour permettre de rendre invisible les ports de son réseau je pense pas que ça soit la bonne methode ! tu doit avoir une option NAT dans la config du modem ?! Lien vers le commentaire Partager sur d’autres sites More sharing options...
vmad Posté(e) le 6 mai 2004 Auteur Partager Posté(e) le 6 mai 2004 Tu parles d'un cas bien précis qui fonctionne uniquement si l'option DMZ est activée, et si tu redirige toutes les requete vers le routeur. Dans ce cas, les requetes boucles, et le nombres de sauts maximum finit par arriver, a ce moment, les paquets sont détruits sans notifications a l'emetteur d'ou l'effet "trou noir" [...] Le firewall est là pour fermer tout les ports qui ne sont pas utilisés, et mieux encore , les rendre tous, même ceux qui sont ouverts, en mode "stealth" ( mode discrétion ). Or il existe des tests de sécurité sur le net qui scannent tous les ports et ô surprise, avec la DMZ activée ont se retrouve en mode discret sur tout les ports !!!! Conclusion : Le firewall du SX 200 avec DMZ activée est une excellente protection contre les intrusions du net. [...] Alors oui, l'option DMZ détournée de sa fonction initiale permet de passer tout ses port en mode stealth... mais ce n'est pas un firewall pour autant... Je confirme ce qu'il dit, apres un test sur cette page j'obtiens la médaille d'or de la sécurité aucun port d'apparent pas de reponse de ping enfin nada, quoi... Alors qu'avant de configurer comme ca, j'avais quelques ports ouverts, et les autres fermés, mais ils apparaissaient tous... Enfin bon, la questio n'est pas trop la, ma configuration de routeur, j'avais réussie à la regler quand j'ai monté tout ca.. Ma question est plus spécifique à Protowall... destport correspond à quoi ? au port de destination sur la machine de l'autre personne ? Les requetes sur le port 80 réussissent elles toujours à passer la barrage de l'invisibilité des ports ? .... Le probleme reste entier.... ( mais merci de t'interesser à mon probleme c'est sympa ) Lien vers le commentaire Partager sur d’autres sites More sharing options...
vmad Posté(e) le 6 mai 2004 Auteur Partager Posté(e) le 6 mai 2004 desactive ça tout de suite ! Mais alors que dois-je penser des tests de ports disponibles sur le net ? C'est pas fiable ? Faudrait peut etre que je demande a qq un d'essayer de me pirater, pour voir... tu doit avoir une option NAT dans la config du modem ?! Oui j'en ai une, mais j'y ai jamais rien compris... Nom de la session ; interface : Ippvc 0 à 7 ou PPPoPvc 0 Mode : NAT / NAPT / Dynamique NAPT ; IP utilisateur Je sais vraiment pas comment configurer ca.. Lien vers le commentaire Partager sur d’autres sites More sharing options...
tomg Posté(e) le 6 mai 2004 Partager Posté(e) le 6 mai 2004 j'aime bien la fin de ta quote : mais ce n'est pas un firewall pour autant... lol c'est le NAT qu'il faut activer si tu veux que tes postes soit "invisibles" Les requetes sur le port 80 réussissent elles toujours à passer la barrage de l'invisibilité des ports ? il faut bien si tu veux surfer ! avoir ces ports d'invible ne veut pas dire que tes ports sont fermé ! le truc de la DMZ adressé sur le routeur je trouve ça vraiment bizar ! et pas vraiment tres sûr ! c'est plus une bidouille qu'autre chose et je sais pas si c'est vraiment efficace ! Faudrait peut etre que je demande a qq un d'essayer de me pirater, pour voir... je pourrais tester ça ! mais pas avant ce soir ! Lien vers le commentaire Partager sur d’autres sites More sharing options...
vmad Posté(e) le 6 mai 2004 Auteur Partager Posté(e) le 6 mai 2004 je pourrais tester ça ! mais pas avant ce soir ! hum... bof, c'était une plaisanterie ! Lien vers le commentaire Partager sur d’autres sites More sharing options...
XZombi Posté(e) le 6 mai 2004 Partager Posté(e) le 6 mai 2004 hum... bof, c'était une plaisanterie ! On va tous s'y mettre ce soir. Lien vers le commentaire Partager sur d’autres sites More sharing options...
vmad Posté(e) le 6 mai 2004 Auteur Partager Posté(e) le 6 mai 2004 Lien vers le commentaire Partager sur d’autres sites More sharing options...
tomg Posté(e) le 6 mai 2004 Partager Posté(e) le 6 mai 2004 On va tous s'y mettre ce soir. lol grand concours : le premiers qui passe le firewall a gagné ! bof, c'était une plaisanterie ! je plaisantais pas quand je disais ça ! je peux tester ton firewall(un p'tit coup de nmap ,de nessus et d'autre outils de ma knoppix-STD) Lien vers le commentaire Partager sur d’autres sites More sharing options...
vmad Posté(e) le 6 mai 2004 Auteur Partager Posté(e) le 6 mai 2004 mouais je sais pas trop.. C'est pas que j'ai pas confiance mais je sais pas ce que tu peux faire apres... Et tu aurais besoin de quoi pour faire ca? Lien vers le commentaire Partager sur d’autres sites More sharing options...
tomg Posté(e) le 6 mai 2004 Partager Posté(e) le 6 mai 2004 Et tu aurais besoin de quoi pour faire ca? juste de ton adresse IP C'est pas que j'ai pas confiance mais je sais pas ce que tu peux faire apres... c'est pas en moi qu'il faut avoir confiance mais en ton firewall ! Lien vers le commentaire Partager sur d’autres sites More sharing options...
vmad Posté(e) le 6 mai 2004 Auteur Partager Posté(e) le 6 mai 2004 Les requetes sur le port 80 réussissent elles toujours à passer la barrage de l'invisibilité des ports ?il faut bien si tu veux surfer ! Ben par exemple quand je veux aller sur le site de sony ou de philips, Protowall bloque les requetes de ces companies sur le port 80, donc je ne peux pas acceder à ces site si PW est activé. Les requetes sur le port 80 sont elles toujours innoffensives? Ou alors quelqu'un peut essayer de fouiner chez moi par ce port aussi? Lien vers le commentaire Partager sur d’autres sites More sharing options...
tomg Posté(e) le 6 mai 2004 Partager Posté(e) le 6 mai 2004 tu serait pas un peu parano ?! Les requetes sur le port 80 sont elles toujours innoffensives? en tres grandes majorités oui ! cela peut etre dangereux avec certaine failles d'explorateur wab et de serveur web ! mais rien a craindre quand même ! ma proposition de te scanner ce soir tiens toujours ! lol Lien vers le commentaire Partager sur d’autres sites More sharing options...
vmad Posté(e) le 6 mai 2004 Auteur Partager Posté(e) le 6 mai 2004 Désolé, je viens de rentrer.... Ben pour le scan, ca sera pas pour ce soir je pense... Je crois que je vais me contenter des scan disponibles sur internet... Merci quand meme Lien vers le commentaire Partager sur d’autres sites More sharing options...
XZombi Posté(e) le 6 mai 2004 Partager Posté(e) le 6 mai 2004 tu serait pas un peu parano ?! en tres grandes majorités oui ! cela peut etre dangereux avec certaine failles d'explorateur wab et de serveur web ! mais rien a craindre quand même ! ma proposition de te scanner ce soir tiens toujours ! lol Moi je veut bien me faire tester par toi tomg. Donne moi ton adresse msn en mp! Lien vers le commentaire Partager sur d’autres sites More sharing options...
zeolite Posté(e) le 7 mai 2004 Partager Posté(e) le 7 mai 2004 hé , hé .... Le truc du concours, pas con .... Le challenge ce ne serait pas d'entrer (ça, c'est fait ... merci la DMZ Olitec ...) mais de prendre en main le PC ... Mouais, après réflexion, ça peut être fun ... En plus, ça va pas nous prendre longtemps ... :8 :8 ... ... ... ... T'inquiètes pas ... Vmad ... je ne le ferai que sur TA demande. Mais, j'veux pas faire mon pénible mais ta reprise de la citation ( ) du thread de DSLValley (celle du milieu) est une immense connerie ... tu le vois dans la réponse de Digit juste en dessous. En gros, seules les réponses de Digit et FF sont digne de confiance ... Après, pour te le pouver, y'a plus que le concours (merci TomG) ... Allez, courage, que ton SX ne prenne pas froid ... TomG : je suis à 97,5 % d'accord avec ton idée de translation (Nat et autres NatP). La translation d'adresses (et de ports) n'a jamais remplacé un FW, même si (et là tu as raison), cela suffit dans 97,5 % des cas. Le top étant évidemment NATP + firewalling (entre autres) ... euh ... non ... le top c'est de tout débrancher .... Lien vers le commentaire Partager sur d’autres sites More sharing options...
XZombi Posté(e) le 7 mai 2004 Partager Posté(e) le 7 mai 2004 Et le wireless, Qu'est-ce que t'en fait Lien vers le commentaire Partager sur d’autres sites More sharing options...
Messages recommandés
Archivé
Ce sujet est désormais archivé et ne peut plus recevoir de nouvelles réponses.