Troyens, Crackers et Firewall

Question

Ces sujets relatifs à la sécurité reviennent de plus en plus fréquemment !

L'autre jour, une discussion a abouti à une suggestion que j'ai trouvée très intéressante sur un forum US et j'aimerais que vous me disiez ce que vous pensez du post de Kevin et de sa solution... économique ? efficace ?

http://www.computing.net/windows95/wwwboard/forum/93674.html

Do, tell me !

P.S. : Si certains le souhaitent, je pourrai traduire le post de Kevin !

Afficher la suite

sebsauvage · Answer

Prendre un PC séparé pour faire firewall est une *excellente* idée.D'ailleurs, c'est même la seule façon sûre de protéger un réseau (les firewalls personnels (ZA ou autre), même si il sont d'une grande aide, sont une aberration: il ne faut pas faire tourner les applications sur la même machine que le firewall, sinon n'importe quel programme peut aller bidouiller le firewall (particulièrement sous Windows)).Il existe des firewalls basés sur Linux assez petits (certains tiennent sur 1 disquette, d'autre font 20 Mo sur 1 CD bootable), et ils peuvent généralement se satisfaire d'un 486.(J'avais quelques liens sur différents firewalls, ça doit pouvoir se retrouver si ça intéresse quelqu'un)L'avantage d'avoir l'OS complet et le firewall sur CD ou disquette protégée, c'est que le hacker n'a absolument aucun moyen de bidouiller le système d'exploitation : il ne peut pas écrire sur disque.Inconvénient: il faut modifier la disquette ou regraver un CD dès que tu changes la configuration.Autre inconvénient: tu ne garde aucun log.Mais ça reste une très bonne idée.La prochaine fois que je change mon PC, je garde mon ancien PC, je me paie l'ADSL et j'installe mon vieux PC comme firewall.

ipl · Answer

Bonjour SebSauvage,Je te remercie pour ta réponse qui, je crois, "valide" la solution de Kevin !Tu es, sur ce forum, un des membres les plus expérimentés ou les plus férus en matière de Sécurité (et liberté, mais çà va avec) et j'apprécie ton post et l'analyse de la solution préconisée.Effectivement, dans les entreprises, le firewall est toujours sur un poste bien séparé.  La solution indiquée là est utilisable en individuel avec un vieil ordinateur...  sauf problème de place chez soi quoiqu'avec l'hiver approchant, les pieds au chaud sur le firewall, çà peut être acceptable!Connais-tu le système coyotelinux que préonise Kevin ?Cette solution efficace et peu onéreuse devrait répondre aux besoins exprimés à droite et à gauche sur ce forum.Claude, Nico, Croissant, Arkanos, Castor, Jeff, Kinder.Surprise et les autres...  vos commentaires ?

fensys · Answer

pour le particulier il s'agit sans doute de la meilleure sécurisation, j'ai aussi recours à une telle configuration à mon domicile  (routeur/firewall sous OpenBSD, config chargée sur cdrom avec transfert des logs par protocole encrypté sur un serveur interne du LAN). en dehors de distributions dédiées telles coyotelinux, n'importe quel unix-like peut faire l'affaire du moment que les services et ports inutiles sont désactivés. en matière de firewall j'ai personnellement une préférence pour ipfilter qui permet de créer des règles pour chaque port et d'activer le "keep state" (contre les portscans) en rendant le routeur totalement transparent pour l'extérieur (pas de réponses aux pings, décrémentation du TTL, etc).néanmoins le système à ces limites et il faut en être conscient, quoique 95% des attaques communes puissent être ainsi évitées. seules les "bidouilles" complexes sont encore susceptibles d'aboutir (manipulations du stack ou du kernel) et ces dernières concernent rarement des LANs des particuliers à moins d'avoir irrité un véritable hacker...

ipl · Answer

Bonjour Fensys,Merci pour ton commentaire qui nous apporte des précisions supplémentaires.Si j'ai bien compris, tu as résolu le problème que voyais SebSauvage au sujet des logs ("Autre inconvénient: tu ne garde aucun log")...  tu transfères les logs sur un serveur interne du LAN par protocole encrypté !  Tout çà à ton domicile !!!???Tu connais CoyoteLinux...  tu préfères IPfilter en tant que firewall pour tout un tas de fonctionnalités importantes...Excuse ma question de débutant :  Qu'est-ce que CoyoteLinux par opposition à IPFilter ?Je suppose que Coyotelinux a des fonctions de firewall aussi !  est-ce que ce sont des produits complémentaires qui peuvent être juxtaposées ?  ou qu'on installe soit l'un, soit l'autre ?Les attaques que tu évoques dans le dernier paragraphe (les 5 %)...  faut-il dépenser un max de fric pour contrer çà ?Merci pour ton post !Bonne journée !

ipl · Answer

Merci Fensys,Avec ce post, tu permets aux "apprentis" en sécurité d'effectuer un bon pas en avant dans la compréhension et vers une installation plus sécurisée de leur installation.Dis moi Fensys...  si je n'abuse pas, pourrais-tu jeter un oeil (averti) sur l'aspect sécurité des tests proposés sur le site Américain PC Pitstop ; il y a tout un ensemble de tests et parmi eux, un volet Sécurité avec "Internet Connection" et "Test ActiveX" -regarde en haut à gauche-...  peux-tu me dire si c'est bidon ou si çà a l'air sérieux et utile (a priori, ils ne vendent rien...  c'est un site affilié à l'éditeur du magazine PC World) http://www.pcpitstop.com Tu es super, merci,Bonne soirée,

ipl · Answer

Ouaaou!  effectivement, çà ressemble à du sérieux !Merci mille fois pour tes conseils !Bonne soirée,

ipl · Answer

Merci SebSauvage, merci Fensys...... anyone else?Does anyone want me to translate the tread and especially Kevin's post?

Utilisateur anonyme · Answer

lol salut les gars...je suis tout a fait ok avec les reponses de fensys et sebsauvage (j'avoue.. je les ai lues en "diagonale"... honte sur moi!!)il existe en fait une fonctionalite de firewalling directement incluse (ou presque) dans le kernel linux: iptables (pour le noyau 2.4, ipchains pour les 2.0 et 2.2) avec beaucoup de fonctionnalites.a mon sens, a part comme le dit seb, si tu as "irrité un cracker" (je prefere ce terme a "hacker", quesiton d'etymologie) un firewall léger suffit. a mon avis, pour une utilisation a domicile, une distro linux "classique" bien configurée suffit, meme si cela laisse quelques "failles" potentielles. Sauf si comme fensys tu t'amuse a "tester" des attaques sur toi-meme :)Castor

ipl · Answer

Salut Castor,  sympa d'avoir posté pour nous faire part de ton expérience !

mbarek · Answer

est ce que les firewall   logiciel sont sur

be-root · Answer

Bonjour,Voici un post interressant ....Merci a vous

ipl · Answer

Bonjour mbarek, be-root, Poulet,LOLCà fait drôle ces vieilles discussions qui remontent !  eh oui, le week-end, il n'y a pas beaucoup de question, alors certains vont fouiller dans les archives !Oui c'est un bon post !@12C4Ipl

Poulet · Answer

Bonsoir,Non c'est bien, ce post est trés intérréssant, certain post mérite d'ailleurs d'être remonté je trouve.Patapi Biribibi Rabada dada Dada dada !!

kalamit · Answer

Pour répondre à la question, un firewall logiciel, oui, c'est sur. Cependant, il est vachement dépendant de l'OS qui tourne dessous. :-)Kalamit,La nuit, tous les chats sont gris. Pas les poulets ! :@)

WhiteFang · Answer

;-)Techniquement, l'idée est très bonne, mais applicable aux postes fixes...J'avoue que je suis un peu largué, n'ayant pas Linux ni les dernières compétences en matière de sécurité...;-)Wild and Free

Castor · Answer

ouarf je me disais "tiens etrange m'en rappelle plus de cuila..."bon alors WF il est vrai que configurer un linux avec un iptables est beaucoup moins evident qu'un simple "zone alamr" ou "kerio" comme dit plus haut, 99% des attaquies subies par les particuliers sont des attaques "basiques" cad scan de ports et tentative de corruption d'eventuels serveurs.Mon ftp perso recois en moyenne 15 a 20 connexions/jour de gars qui justent testent pour savoir si un accès anonyme existe, ou meme juste pour savoir si le port ftp est ouvert .O  Sauvez-moi, mangez Mary :-D(_)__... Castor

Vsnake · Answer

est-il necessaire de monter tout un systeme avec 2 pc et tout pour se faire un firewall personnel ?? Je ne pense pas : les hackers debutants qui pourraient s attaquer a des pc personnels se reduisent la plupart du temps a des mailbombs ou autres virus de *** trouves sur kazaa. La rare partie des hackers qui auraient assez de connaisance pour contrer un firewall comme ZA se fichent completement de hacker un vieux pc personnel.Je pense qu'avec un bon firewall, un bon antivirus , et un bon spyware remover on n a rien a craindre ...Au pire on debranche la prise... °(^_^)°

ipl · Answer

Bonjour SebSauvage, bonjour à tous,>L'attaque des 13 serveurs DNS root d'internet a été faite à partir >de milliers de PC de particuliers noyautés par des hackers. >... c'est vous le responsableMerci Sébastien !Certes, tu n'as pas besoin de moi pour défendre cette thèse mais j'ai écrit plusieurs posts autour de çà et j'ai l'impression que si la protection antivirale est presque entrée dans les moeurs, on ne se méfie jamais assez des Troyens !Un virus concerne principalement une machine perso (OK, le réseau local peut être en danger et vous pouvez envoyer le virus à d'autres par courrier)maisUn Troyen est bien plus dangereux :- les dysfonctionnements ne sont pas évidents et ils semblent inoffensifs- les Troyens sont méconnus- les outils de lutte sont disparates (certains AV, quelques antiTroyens mal connus, antispywares, etc.), pas de logiciel star du secteur !- un Troyen dans un ordinateur, c'est tous les dangers possibles à commencer par la communication entre le commanditaire et la machine c'est à dire pas loin de la prise de contrôle de l'ordinateur... et bien évidemment, ce n'est pas à partir de leur propre ordinateur que les pirates font leurs coups ! pas fous quand même ! quand il y a des miliers d'ordinateurs disponibles !Protégeons-nous des Troyens !@12C4Ipl

ipl · Answer

Merci pour votre expérience à tous, cette discussion est riche d'information !@12C4Ipl

tornade1971 · Answer

bonjour!Pourriez vous m'apporter des précisions sur le virus sasser svp?Merci bcp pour toutes les données que vous voudrez bien apporter.

zak emal · Answer

wspnkey.exe est il un espion et si oui comment procede t il?et comment le rechercher sur son pc et le virerautrement que par la fonction rechercher de windows :dmerci

Troyens, Crackers et Firewall

21 réponses

Votre réponse

Newsletters