Malekal's forum

de **Malekal_morte** » 11 Jan 2008 16:09

Online Armor Personal Firewall est un firewall qui a très bonne presse.

Voici quelque unes des fonctionnalités proposées par ce pare-feu :
* Gestion des programmes au démarrage de l'ordinateur
* Détection des keyloggers (enregistreur de frappes clavier)
* Portection contre le phishing
* Gestion des cookies
* Détection des spywares
* Détection des modifications de la page de démarrage d'Internet Explorer
* Vérification des DNS (interressant contre les infections Trojan.DNS)
* Vérification du fichiers HOSTS

Site Officiel : http://www.tallemu.com/
Tutorial Online Armor Free : http://www.malekal.com/tutorial_Online_Armor.php

de **géto21** » 11 Jan 2008 16:39

Bonjour Malekal,

effectivement c'est alléchant, mais seules les versions payantes font le travail annoncé ...!
Je vous mets une partie de la page de comparaison pour complément d'information :

Bonne journée,

de **Malekal_morte** » 13 Jan 2008 14:13

Merci pour le complément.

Je l'ai essayé rapidos, et il me plaît bien.
Je pense que vous allez avoir droit à un tuto un de ces quatre.

de **Sacles** » 13 Jan 2008 21:04

Bonsoir,

Celui qui peut maîtriser un tel outil (et d'autres comme Comodo et Cie), bravo, il faut l'installer et l'utiliser.

Attention cependant aux mélanges des genres. Par exemple, pare-feux et HIPS. Les fonctions à la base ne sont quand même pas identiques.

Le problème c'est que les logiciels de sécurité ont tendance à étendre leurs sphères d'activités en empiétant sur d'autres.

Question par exemple: Est-ce qu'un pare-feu dont le rôle est de filtrer les entrées/sorties entre un ordinateur et internet doit aussi servir d'HIPS? Est-ce bien le rôle d'un pare-feu de bloquer ces leaktests?

J'aurais tendance à répondre NON!

A force de vouloir tout faire, on transforme les logiciels en usine à gaz qui deviennent de moins en moins contrôlables par l'utilisateur.

Un pare-feu bidirectionnel n'est déjà pas simple à gérer par l'utilisateur lambda si en plus on le dote des fonctions d'un HIPS ou d'autres, bonjour les dégâts ou ... l'inefficacité.

Salut.

de **géto21** » 13 Jan 2008 21:31

Bonsoir,

J'attends de voir le tutoriel de Malékal pour affiner ma réflexion sur cet outil.
Malekal n'oublie pas de préciser la version ... : free ou sans antivirus ou avec.

Pour l'instant, comme Sacles, je suis assez septique, surtout j'essaie d'imaginer l'utilisateur lambda devant un tel logiciel ..., beaucoup ont déjà du mal avec ceux qui sont le plus utilisés de nos jours et c'est le plus souvent l'option de configuration par défaut qui fait recette.

de **Malekal_morte** » 14 Jan 2008 00:12

Ben j'aime bien les IDS, c'est pour ça que j'aime bien celui-là.
Je pense que les pare-feu vont mourrir de tt façon, suffit de voir ce qu'est devenu ZoneAlarm, ceux vers quoi Outpost tend etc..

De même qu'à terme les antivirus devraient mourrir pour laisser place aux antimalwares.

de **thoos** » 18 Jan 2008 20:32

C'est le firewall que j'utilise depuis quelques temps, effectivement il a bonne presse.
Je suis pas un expert en sécurité, mais un utilisateur lamba, et basiquement j'ai choisi celui là pour sa gratuité et son petit plus
que sont les IDS.

PS: je pense que la meilleure des sécurités, est, comme ça l'est souvent dit sur ce site, son comportement sur le net.

PS 2: je suis passé par ZA, commodo, jetico, kerio, outpost : pour l'instant online armor me convient, ce qui ne veux pas dire que j'en changerai pas plus tard. j'aime bien son interface, sa configuration ne m'arrache pas trop les cheveux, il 'a pas l'air de trop ralentir mon PC, j'ai pas l'impression qu'il fasse usine à gaz, les tests (version free) sont bons, j'en demande pas plus, enfin, si une version en français, bien que mon anglais (et mes connaissances de XP) soit suffisant pour l'utiliser.

PS 3: pendant bien longtemps j'ai été sans antivirus, puis avast (ce visiblement n'est pas beaucoup mieux), je suis passé depuis à antivir, et je n'ai à déplorer aucun problème majeur, comme quoi, tous les programmes ne remplaceront pas un comportement "avisé".

de **thoos** » 19 Jan 2008 14:44

ça vaut ce que ça vaut :
http://www.matousec.com/projects/windows-personal-firewall-analysis/leak-tests-results.php

pour le tuto :
http://forum.pcastuces.com/sujet.asp?f=25&s=35606&page=1

de **Malekal_morte** » 19 Jan 2008 15:29

THOOS a écrit:PS 3: pendant bien longtemps j'ai été sans antivirus, puis avast (ce visiblement n'est pas beaucoup mieux), je suis passé depuis à antivir, et je n'ai à déplorer aucun problème majeur, comme quoi, tous les programmes ne remplaceront pas un comportement "avisé".

oui mais à mon avis, ça doit faire + de 3 ans que tu es sur la toile, donc tu as une certaine expérience.

de **Malekal_morte** » 23 Jan 2008 23:49

Tutorial : http://www.malekal.com/tutorial_Online_Armor.php

Je vais voir pour installer la version non Free pour avoir les autres protections pour voir.
J'ai bien aimé la version Free, après bon faut connaître un peu son système donc pas à la portée de tous.

de **Mamado** » 16 Avr 2008 22:14

Online Armor a très bonne presse. Je m'y suis intéressé de près pour pouvoir l'installer et le configurer sans problème.
En parcourant le vbforum du site de Online Armor, je découvre deux gros problèmes reportés par des utilisateurs, reconnus par deux administrateurs du forum et sur lesquels l'équipe Online Armor garde le silence depuis un mois:
1- Le premier problème se résume comme suit:
Online-Armor laisse bien tous les logiciels accéder à internet lorsque KAV est actif (qu'ils soient "Allowed" ou "Blocked").,
La réponse était: "KAV va prendre en charge les connexions vers certains ports (80 http, 110 pop, 25 smtp) par exemple quelque soit le programme qui les initie et ceci afin de scanner certains types de flux (web, messagerie par exemple) et par là même les masquer à OA. Je vais essayer de sensibiliser l'équipe des developpeurs de Tall Emu sur ce "problème""
Cette réponse date du 15 mars 2008 et depuis plus rien.
Mais ce qui est valable dans ce cas pour KAV l'est aussi pour tout autre AV doté d'un filtre web/mail. Donc pas de fonction parafeu pour ce firewall tant qu'on a un bon AV! Est-ce normal? Qu'en est-il au juste pour les autres parafeu?
Référence: http://support.tallemu.com/vbforum/show ... php?t=2751

2- Le 2ème problème est défini comme suit:
OA will connect to the internet whenever it wants, regardless of your settings.
Ce qui est reconnu par Mike Nash, qui précise:
The reasons why OA would connect to the internet:
1) Check for updates (not relevant in free version)
2) DNS Checking (not relevant in free version)
3) OASIS checks (not relevant in free version, unless user initiated)
4) Revocation checks as digital signatures are checked (all versions, cannot be turned off)
5) Use of DNS checks in Banking mode (not relevant to free version)et:
Of course, there could always be a bug in OA Free (it's based on OA Full) which still implements some of the paid functionality - but I think it's slim chance.
Des questions posées sur "revocation check" et "OASIS checks" sont restées sans réponse depuis le 25 mars 2008
Référence: http://support.tallemu.com/vbforum/show ... php?t=2896

Qu'en pensez-vous? Peut-on se fier après tout celà à Online Armor? Qu'en est-il des autres firawall?
J'aurais besoin entre autres de l'avis d'un grand expert comme Malekal.
Merci d'avance.

de **Malekal_morte** » 16 Avr 2008 22:44

J'ai pas le temps de tout regarder, désolé.
Tout ce que je peux te dire, c'est que j'utilise sur la machine virtuelle où je choppe des infections.

Il a toujours tout bloqué, par contre, cela est arrivé qu'il plante (BSOD) ou soit plus ou moins désactivé selon l'infection en face.
Mais j'ai vraiment un faible pour lui, c'est d'ailleurs pour ça que je l'ai gardé sur ma machine virtuelle.

de **Mamado** » 16 Avr 2008 23:19

@Malekal
Merci pour la réponse.
C'est bien clair.

de **antivir+comodo_pro** » 17 Avr 2008 19:42

Merci je viens de le tester et il est pas mal (simple à utiliser, léger et le démarrage du pc est plus rapide qu'avec Comodo) mais il est incompatible avec Vista.
Il faudrait que je le teste pendant 1 semaine pour voir si ça vaut le coup de changer définitivement pour Online Armor.

Edit: finalement je reste sur Comodo car après 4/5 redémarrage du pc, Online Armor "oublie" toutes les règles enregistrés (ça s'est produit 2 fois avec l'assistant qui apparaît au démarrage et puis j'en ai eu marre). Le pire: après une coupure de courant, tous les marque-pages de Firefox ont été effacés alors que ça n'arrivait jamais avec Comodo. Le seul bémol de Comodo est qu'il ralentit le démarrage de Windows XP mais sinon il est excellent.

de **you.mat** » 27 Déc 2008 16:33

Bonjour!
J'ai installé aujourd'hui Online Armor Free 3 et je constate qu'il n'y ait aucune information concernant une éventuelle fonction de détection et de blocage des attaques de réseau. Pourriez-vous me dire si Online Armor Free dispose de cette fonction?

Merci