A propos des messages de ZoneAlarm

Questions autour de la sécurité en général.
Pour les désinfections, merci de vous rendre dans la partie Windows --> Virus : Aide Malwares
dorian
newbie expert
newbie expert
Messages : 50
Inscription : 07 mars 2009 15:23

A propos des messages de ZoneAlarm

Message par dorian » 15 mai 2009 02:02

Bonjour,

Désolé si le titre est vague, je n'ai pas trouvé mieux. J'utilise Zone Alarm. Je l'ai configuré pour que dès que je lance des applications celui-ci me demande la permission. Il y a un truc qui m'échappe. Prenons l'exemple de Firefox. A chaque lancement du navigateur, il me donne une adresse IP différente dont je ne sais d'où il la pioche :

Image

J'ai XP et je suis le seul connecté (pas de réseau domestique). Voici comment j'ai configuré FireFox avec ZoneAlarm :

Image

Il se comporte de la même façon avec toutes les applications que j'ai configurées comme telle. Ma question est de savoir d'où il pioche ces adresses IP ?

Une autre question à propos des autorisations serveurs Internet/sécurisés (voir photo ci-dessus) :
Serveur
Permet à un programme d'écouter passivement les contacts provenant d'Internet ou du réseau. Peu de programmes nécessitent des droits de serveur.
(lu dans l'aide de ZoneAlarm)

Qu'est-ce que l'aide entend par "écouter passivement" : P2P ? Outlook qui écoute si un courriel frappe à la porte PDT_016 ? La messagerie instantanée ? Jeux en ligne ? Tous les logiciels qui dialoguent en somme ?

J'aurais une dernière question PDT_042 : parfois, il me demande l'autorisation pour l'adresse 192.168.1.1DNS et/ou 192.168.1.1. Quelle est la différence entre les 2 (DNS et sans DNS ?) J'imagine que cela concerne la zone sûre (locale).

Parfois, j'ai envie de répondre à ZA : j'en sais rien PDT_033 Achète-toi un sandwich PDT_016




dorian
newbie expert
newbie expert
Messages : 50
Inscription : 07 mars 2009 15:23

Re: A propos des messages de ZoneAlarm

Message par dorian » 18 mai 2009 04:53

dorian a écrit :Bonjour,

Désolé si le titre est vague, je n'ai pas trouvé mieux. J'utilise Zone Alarm. Je l'ai configuré pour que dès que je lance des applications celui-ci me demande la permission. Il y a un truc qui m'échappe. Prenons l'exemple de Firefox. A chaque lancement du navigateur, il me donne une adresse IP différente dont je ne sais d'où il la pioche :

Image

Il se comporte de la même façon avec toutes les applications que j'ai configurées comme telle. Ma question est de savoir d'où il pioche ces adresses IP ?
Je vais poser la question différemment. Est-ce que cette génération d'adresses IP vous est déjà arrivé sous ZoneAlarm ou sous un autre pare-feu ?

Merci.

Avatar de l’utilisateur
SkyTech
Geek à longue barbe
Geek à longue barbe
Messages : 35606
Inscription : 03 août 2008 14:52
Localisation : Picardie (80)

Re: A propos des messages de ZoneAlarm

Message par SkyTech » 18 mai 2009 09:06

Salut,
dorian a écrit :A chaque lancement du navigateur, il me donne une adresse IP différente dont je ne sais d'où il la pioche :
A mon avis c'est normal y a de problèmes là-dedans, je pourrais hélas pas t'expliquer le parce que du pourquoi PDT_006

A mon avis vu tous les ? que tu as dans ZA tu dois être harcelé de pop-ups, tu devrait cocher "Conserver ce paramètre" dans les pop-ups car sinon ça va être soulant.

Pour le Serveur, les seuls logiciels que tu peux Autoriser sont ceux style Outlook, MSN, (malheureusement P2P aussi), ITunes seulement si ZA te le demande.
dorian a écrit :Qu'est-ce que l'aide entend par "écouter passivement" : P2P ? Outlook qui écoute si un courriel frappe à la porte PDT_016 ? La messagerie instantanée ? Jeux en ligne ? Tous les logiciels qui dialoguent en somme ?
Les logiciels qui auront le droits d'écouter les packets qui passent.
dorian a écrit :J'aurais une dernière question PDT_042 : parfois, il me demande l'autorisation pour l'adresse 192.168.1.1DNS et/ou 192.168.1.1. Quelle est la différence entre les 2 (DNS et sans DNS ?) J'imagine que cela concerne la zone sûre (locale).
Cette IP correspond à la configuration de ta box (essaye tu verras bien ;) : http://192.168.1.1/

Lire pour les DNS : http://fr.wikipedia.org/wiki/Domain_Name_System

Voilà

J'espère t'avoir répondu. PDT_001

dorian
newbie expert
newbie expert
Messages : 50
Inscription : 07 mars 2009 15:23

Re: A propos des messages de ZoneAlarm

Message par dorian » 18 mai 2009 20:12

Merci d'avoir pris le temps de répondre point par point à mes interrogations. C'est la preuve que tu prends le soin de bien lire PDT_008

Pour la génération d'adresses d'IP, j'en prends note. Pour reprendre l'exemple de Firefox (mais les autres progs font pareil), comme j'ai mis ? pour l'accès sécurisé et celui d'Internet, c'est donc normal que ZA me demande 2 fois l'autorisation : une fois avec une adresse IP générée et l'autre avec 192.168.1.1:DNS (pour l'accès sécurisé = dans mon cas, mon PC). Ok, ok.

"Les logiciels qui auront le droits d'écouter les packets qui passent." Entendu, mais certains le font (ceux que nous avons cités) et d'autres non comme IE, firefox, WMP, ... Pourquoi ? N'étant pas trop neuneu, je pense savoir mais c'est pour être sûr.Toujours côté serveur :
Pour le Serveur, les seuls logiciels que tu peux Autoriser sont ceux style Outlook, MSN, (malheureusement P2P aussi)
Pourquoi malheureusement ?

Enfin pour le 192.168.1.1, j'ignore pourquoi ZA m'affiche dans ces warnings (voir photo) parfois 192.168.1.1:DNS et parfois 192.168.1.1 tout court ? Je pense avoir une idée qui me vient : le 2nd c'est lorsque j'ouvre une page HTML de mon DD ? Dans tous les cas, c'est pas grave.

Pour le 192.168.1.1, ouais, je savais que c'était l'adresse pour faire des réglages de ta box et le DNS aussi (du moins juste les grandes lignes). D'ailleurs je suis harcelé par le http://91.121.120.203 PDT_006

Avatar de l’utilisateur
SkyTech
Geek à longue barbe
Geek à longue barbe
Messages : 35606
Inscription : 03 août 2008 14:52
Localisation : Picardie (80)

Re: A propos des messages de ZoneAlarm

Message par SkyTech » 18 mai 2009 21:38

Re,
dorian a écrit : Pour la génération d'adresses d'IP, j'en prends note. Pour reprendre l'exemple de Firefox (mais les autres progs font pareil), comme j'ai mis ? pour l'accès sécurisé et celui d'Internet, c'est donc normal que ZA me demande 2 fois l'autorisation : une fois avec une adresse IP générée et l'autre avec 192.168.1.1:DNS (pour l'accès sécurisé = dans mon cas, mon PC). Ok, ok.
Pour les 2 fois c'est normal, il y a en qqu sorte une demande pour que le processus puissent sortir du PC et l'autre je saurais pas exactement te dire mais c'est normal...
dorian a écrit : "Les logiciels qui auront le droits d'écouter les packets qui passent." Entendu, mais certains le font (ceux que nous avons cités) et d'autres non comme IE, firefox, WMP, ... Pourquoi ? N'étant pas trop neuneu, je pense savoir mais c'est pour être sûr.Toujours côté serveur :
Bah ils en ont pas besoin, il communique avec l'extérieur mais sans la fonction Serveur fin bref encore une fois je sais que les base mais c'est un comportement normal...
dorian a écrit : Pourquoi malheureusement ?
Les progs de P2P c'est assez bof...

Lire :

http://www.libellules.ch/phpBB2/les-ris ... 28947.html
http://forum.zebulon.fr/prevention-le-p ... 85544.html
http://www.infos-du-net.com/forum/27314 ... ks-risques
http://forum.zebulon.fr/blog/gof/index. ... wentry=526
ftopic3257.php
viewtopic.php?f=33&t=3208
viewtopic.php?f=33&t=893
dorian a écrit :Enfin pour le 192.168.1.1, j'ignore pourquoi ZA m'affiche dans ces warnings (voir photo) parfois 192.168.1.1:DNS et parfois 192.168.1.1 tout court ? Je pense avoir une idée qui me vient : le 2nd c'est lorsque j'ouvre une page HTML de mon DD ? Dans tous les cas, c'est pas grave.
Non je pense pas, ça à un peu rapport avec l'histoire des 2 demandes...
D'ailleurs je suis harcelé par le http://91.121.120.203 PDT_006
lol


dorian
newbie expert
newbie expert
Messages : 50
Inscription : 07 mars 2009 15:23

Re: A propos des messages de ZoneAlarm

Message par dorian » 19 mai 2009 02:17

Merci pour les liens. Pour certains points, je vais creuser la question car je pense avoir mieux compris ça fonctionne.


Répondre

Revenir vers « Securite informatique »