ADSL // Firewall

tu veux savoir ce que peut faire whois ou zone alarm?
le premeir est un fire wall
le deuxieme te donne l'itineraire de l'ip qui veux te rendre visite.

salut,

Zone Alarm est un firewall qui bloque les entrées sur les ports de ton ordi, alors chaque fois tu recois un message c'est que quelqu'un essaye de rentré sur ton ordinateur. Si tu Whois tu sera qui par son IP essaye de ce connecter à ton ordinateur. A pas grand chose à faire à part cocher pour pas qui te dise le message.

>Si j'interroge WHOIS il m'ecrit plein de trucs que je capte
>que dalle.Est-ce que qqn pourrait me dire de quoi il s'agit ?

Le whois va te dire 3 choses:

- qui est le responsable légal de l'adresse
(admin-c:)

- qui est la personne à qui paie pour cette adresse
(bill-c:)

- qui est le responsable technique (tech-c:)

Ces 3 personnes peuvent être la même, ou bien différentes.
Elles peuvent être des personnes réelles, ou bien des
personnes morales (des entreprises).

Certaines de ces sociétés ou personnent laissent d'autres
personnes utiliser leurs adresses IP (par exemple, France
Telecom laisse les adonnés de Wanadoo utiliser ses
adresses IP).
C'est pour ça par exemple que si un abonné de Wanadoo
vient 'scanner' ta machine, l'adresse IP apparaîtra comme
appartenant à Wanadoo/France Telecom.

Note bien: ce n'est pas parceque tu reçois un paquet IP que
ça doit être considéré comme une attaque.

Quand on se connecte à internet, on récupère généralement
l'adresse IP de quelqu'un qui vient de se déconnecter.
Donc quand un paquet IP arrive sur ta machine, ça peut très
bien être, par exemple, un serveur de jeu ou un serveur de
chat qui n'a pas été informé que l'utilisateur précédent
s'est déconnecté et qui tentent de poursuivre
la communication.

ça peut également être des abonnés sont infectés par des
virus. Ce sont ces virus qui peuvent scanner des machines
à l'insu de l'utilisateur.

Donc, il ne faut pas tirer à boulet rouges sur tous les
administrateurs d'adresses IP quand tu reçois des paquets.

Pour qu'une faille soit exploitable, il faut qu'il y ait
un serveur à l'écoute sur un port.
Il faut donc bien veiller aux logiciels qu'on installe.
Certains ont notoirement des failles (certains logiciels
de partage de fichier, certains logiciels de messagerie
instantannée).

Il faut également totalement supprimer les liens
entre NetBIOS (le partage de fichiers Microsoft) et TCP/IP.
Cela peut se faire même sans le moindre firewall : il suffit
d'aller modifier la configuration TCP/IP (les 'bindings').