Comment bloquer accès internet = Logiciel

Question

Bonjour, 

Bon ma question est déjà posé dans le titre, comment bloquer l'accès d'un logiciel à internet pour ne pas lui faire effectué de mises à jour par exemple, si on a pas installé d'antivirus? J'ai pas trouvé la manip' a effectuer... 

Merci d'avance!

P.S. C'est sur Snow Leopard


Configuration: Windows XP / Firefox 3.6

kriscka · Accepted Answer

Les gens, vous êtes gentils, mais j'comprend plus rien, j'dois faire quoi pour bloquer l'accès à un logiciel à internet gratuitement?

Merci à la personne qui me donnera une réponse claire...

jipicy · Answer

Salut,

si on a pas installé d'antivirus?
Dans ce cas ce n'est pas seulement l'accès aux mises à jour qu'il faut bloquer, c'est tout le trafic, tu ne crois pas ?

Utilisateur anonyme · Answer

avec le parefeu windows, il peut autoriser ou non un programme à se connecter au net

jipicy · Answer

P.S. C'est sur Snow Leopard

Utilisateur anonyme · Answer

erf je m'excuse _-_o  
il doit tout de même avoir un par-feu d'origine je pense :
http://www.isfym.com/site/blog/Entries/2009/8/31_The_Snow_Leopard_built-in_firewall.html

jipicy>un antivirus sous mac ... ou est l'intérêt?

Utilisateur anonyme · Answer

celui ci est même mieux :

http://www6.osxfacile.com/?tdfs=1&kw=Apple+Help+Desk&term=Apple%20Help%20Desk%20Support%20System&term=Download%20from%20Secure%20Cloud%20File%20Storage&term=Live%20Chat%20Support%20Agent&backfill=0

kriscka · Answer

Jipicy merci de t'y interresser. En fait je t'avouerais que c'est pas pour moi, perso j'suis sur Windows et Linux, c'est pour une amie à moi, une vrai bras cassé sur ordi et donc c'est à moi qu'incombe le tâche de paramétrer son Mac Book.

Le problème c'est que je sais utiliser un mac mais comme c'est jamais les miens que j'utilise, je n'installe pas de logiciel ou ne paramètre pas les ordis donc je ne connais pas sur ce point là.

Saurais-tu quel firewall sur mac me permettrait de bloquer l'accès à un ou plusieurs logiciels spécifiques? (comme avec ZoneAlarm sur Windows si tu connais)

jipicy · Answer

Aucun, si ce n'est que l'intéressé nous raconte des craques, d'où ma demande ;-)

Utilisateur anonyme · Answer

je re-cites une partie de mon lien :  
"depuis LEOPARD 10.5, APPLE a décidé subitement de revoir son approche en matière de sécurité en nous proposant une protection non plus par ouverture/fermeture des ports, mais par autorisation/interdiction des applications" 

pas d'antivirus, mais si la fille est une bille et que lui ne l'a pas viré, celui-ci est bien présent et ne demande qu'a être configuré =)


oui d'ailleur, pourquoi empêcher des logiciels de se connecter?

Utilisateur anonyme · Answer

Bonjour, 

Il ne faut pas confondre un anti-virus et un coupe-feu.

Si, effectivement, un anti-virus est facultatif sur Mac OS, un coupe-feu correct est plus que souhaitable.

Empêcher une communication externe se fait par le biais d'un coupe-feu incluant cette fonction. Pas par un anti-virus. Sauf que la dernière version de VirusBarrier d'Intego intègre le coupe-feu , autrefois vendu séparément. 

Le coupe-feu intégré à Mac OS ne permet pas cette fonction. VirusBarrier permet de définir exactement quel logiciel a le droit de communiquer avec le monde extérieur.

Mais, il faut tout de même dire que, sous Mac OS 10, les mises à jour logicielles ne s'installent que si l'administrateur l'autorise. Cela ne se fait jamais sans le consentement de l'administrateur. Donc, à priori, sur Mac OS, vous n'avez pas besoin de coupe feu pour cet aspect des choses. 
Le coupe feu est par contre recommandé pour les intrusions sournoises. Et il y en a beaucoup plus que l'on ne pense généralement. 

Cordialement

kriscka · Answer

Désolé j'suis un peu perdu puisque tout le monde à répondu pendant que j'écrivais moi même pas réponse.

Donc pour faire simple, oui ma pote est une vrai bille en informatique. J'ai effectivement confondu, stupidement d'ailleurs, anti-virus et firewall. Je voulais dire firewall bien sûr puisque comme sous Linux, un anti-virus sur Mac est presque totalement inutile. 

En ce qui concerne le lien, merci juste, comme je le disais, j'écrivais pendant que vous répondiez donc j'ai pas pu le voir avant. Ce n'est en fait, je me suis mal exprimé, pas pour empêcher une mise à jour mais bel et bien pour refuser toute connexion à internet du logiciel.

Utilisateur anonyme · Answer

donc le parfeu d'origine devrait te permettre de faire cela =)

Non, le coupe-feu intégré à Mac OS ne le permet, hélas, pas.

Il faut utiliser un coupe feu tiers. Je parle de VirusBarrier d'Intego parce que l'utilisant, je sais qu'il permet cela et même de manière assez fine. (autorisation de certains ports, mais blocage d'autres ports pour un logiciel donné..). Mais les coupe feu  d'autres éditeurs le peuvent peut-être aussi. Simplement, je n'ai pas testé. 
Essayez un gratuit comme Little Snitch, si vous ne voulez pas faire de dépense. Et venez nous dire si ce dernier le permet ;-)

Cordialement

Bernard Rey · Answer

Mac OS X intègre un Parefeu, IPFW. Si on se sent capable, on peut le piloter par le Terminal, voir les instructions. On trouve aussi des outils un peu plus abordables pour le grand public (par ex NoobProof ou WaterRoof).

Dans la grande majorité des cas, la protection offerte via les paramétrages du panneau de préférences "Sécurité" de Snow Leopard est bien suffisante puisqu'elle bloque tout, sauf les ports utilisés par certains services ou applications à condition qu'on les autorise (voir le lien vers la page dédiée qu'indiquait nagashima dans une précédente réponse. Pour d'autres précisions (en anglais) sur cet outil, voir aussi par ici.

Utilisateur anonyme · Answer

Il semble que le site CCM pose quelques problèmes..

Donc, troisième tentative de réponse. 

Bernard, 

Le coupe feu intégré à Mac OS prétend bloquer les communications entrantes sur le Mac. Il ne parle pas des communications sortantes par ailleurs. 
Pour ma part, j'ai ce coupe feu toujours activé, avec la case "Bloquer toutes les communications entrantes" toujours  cochée.
Je suis toujours dans cette configuration, et c'est comme ça que je reçois et envoie mon courrier, que je consulte le net, que je passe des commandes, que je paie mes achats, mes impôts, que je télécharge mes applications achetées, que je regarde Youtube etc...

Bref, je travaille toute écoutille fermée dans le coupe feu Mac OS. 

Et si dans la liste dédiée, en plus de cette case cochée, j'ajoute Safari, par exemple. Cela ne m'empêche en aucun cas de surfer sur le net.  Tu peux faire le test.

Or la question de départ est de savoir comment empêcher une application de communiquer avec internet, et pas seulement de bloquer les communications dans un sens. Blocage apparemment sans effet d'ailleurs. 

Donc, je gère mes applications versus internet avec VirusBarrier. 

Bien cordialement

kriscka · Answer

Bon pas mal de réponse qui se rejoignent...
En gros pour résumer si j'ai bien compris le firewall defaut de Snow Leopard ne permet pas de bloquer les communications sortantes mais seulement entrantes et il me faudrait donc le firewall VirusBarrier, est-ce correct?

Du coup est-ce que ce logiciel peut être fournit en version lite ou gratuite?

Utilisateur anonyme · Answer

Il est possible d'installer une démo de VirusBarrier, valable 30 jours je crois, mais pas de version gratuite ou lite.  
En fait, dès qu'un logiciel est réellement efficace, il est rarement totalement gratuit.  
Pour ma part , je regrette qu'Apple n'ai pas conservé le coupe feu d'avant Mac OS 10.5. Il semble que cela a été voulu dans un souci de simplification. Mais pour certains c'est un "non-progrès" :-) 

Bonne soirée.  
Francis Sanspseudo - iMac Intel Mac sous OS 10.6 + iMac-G5 sous Mac OS 10.5 
Indiquez toujours votre configuration exacte:  Modèle de Mac et version de Mac OS !

Bernard Rey · Answer

Sanspseudo : 
Le coupe feu intégré à Mac OS prétend bloquer les communications entrantes sur le Mac. Il ne parle pas des communications sortantes par ailleurs.   
.../... la question de départ est de savoir comment empêcher une application de communiquer avec internet, 

Le coupe-feu intégré à Mac OS X est IPFW et permet de bloquer aussi bien les entrantes que les sortantes. C'est l'outil de paramétrage de Leopard et Snow Leopard qui est simplifié et qui ne mentionne pas les sortantes (et ne les bloque effectivement pas, c'est probablement un tort en effet). Dans le feu de l'action, j'avais "sauté" cet aspect - pourtant central ici - de la question. Dont acte, désolé. Mais si on craint quelque chose, on peut, comme tu le suggérais plus haut, contrôler ce qui sort avec Little Snitch. 

On peut aussi paramétrer beaucoup plus finement IPFW via le Terminal ou des outils plus conviviaux indiqués plus haut. Il n'est d'ailleurs pas exclu que les autres outils (Little Snitch, net Barrier, etc.) ne soient pas autre chose (ce n'est qu'une vague supposition de ma part, peut-être totalement erronée).  

Après, il y a peut-être aussi des possibilités avec le "Contrôle parental" mais là, franchement, les essais que j'ai pu faire avec m'ont rapidement énervé ! :-) 


Bonjour chez vous ! 
Bernard

Utilisateur anonyme · Answer

Bernard, 

j'ai moi-même tenté l'utilisation du Terminal pour l'utilisation du coupe feu IPFW. j'ai consulté pas mal de documentation sur le sujet, et je dois bien reconnaître que cette possibilité risquait de me coûter plus cher en aspirine et paracétamol que l'achat de VirusBarrier.  J'ai donc lâchement abandonné... :-)

Bernard Rey · Answer

Sanspseudo :
j'ai moi-même tenté l'utilisation du Terminal pour l'utilisation du coupe feu IPFW.
.../...  je dois bien reconnaître que cette possibilité risquait de me coûter plus cher en aspirine et paracétamol que l'achat de VirusBarrier. 

Je comprends, et je compatis (et n'aurais sûrement pas fait mieux... ) :-D

Utilisateur anonyme · Answer

Gratuitement ??  
je ne vois pas. Le moins cher semble être Little Snitch.  
Le mieux est de relire la discussion. Les réponses de Bernard ou les miennes sont assez explicites. 

Francis Sanspseudo - iMac Intel Mac sous OS 10.6 + iMac-G5 sous Mac OS 10.5 
Indiquez toujours votre configuration exacte:  Modèle de Mac et version de Mac OS !

kriscka · Answer

?? J'trouve ça dingue... Il doit bien y avoir une solution gratuite pour bloquer l'accès d'un logiciel à internet...

On paye pour utiliser internet et en plus faut payer en modérer l'accès...

Comment bloquer accès internet => Logiciel - Page 2

Newsletters