Avec KAV il faut désactiver le firewall

Questions autour de la sécurité en général.
Pour les désinfections, merci de vous rendre dans la partie Windows --> Virus : Aide Malwares
Avatar de l’utilisateur
Parisien_entraide
Messages : 10544
Inscription : 02 juin 2012 20:48
Localisation : Je suis dans la matrice :-)

Avec KAV il faut désactiver le firewall

par Parisien_entraide »

C'est la réponse quelque peu curieuse de Rodion Nagornov (admin du forum et "Social Media Support Manager") à la question posée par un utilisateur qui avait quelques soucis avec son firewall windows et KAV

Les réglages du firewall n'étaient pas pris en compte si KAV était activé

http://forum.kaspersky.com/index.php?showtopic=276258

La phrase relevée est "KAV has the same base as KIS. Windows Firewall should be disabled while KAV working. If you purchase KAV it means that you are not so active person in internetworking to be needed in Firewall. This is the only explanation of your problem. And it is correct anti-virus' behaviour."

Il dit que KAV KIS ont la meme base
Autant je conçois avec KIS qu'il faille désactiver le firewall internet, (ou un autre) autant je ne comprends pas qu'avec l'antivirus seul, il faille faire de même.
Si les gens achètent KAV ce n'est pas pour se retrouver avec des bouts de code actifs de KIS qui va interférer avec le firewall natif ou un autre d'installé

A sa décharge si on analyse les logs de l'internaute on s'aperçoit qu'à peine son windows 8.1 d'installé, il y avait un emule, des progs "pro", tous les outils pour décompacter ce que l'on peut trouver en P2P, des protections annexes comme hitman Pro, MalwareBytes, ...
Son firewall lui sert à bloquer en sortie des programmes (on peut comprendre pourquoi)

Le KAV (sauf erreur de ma part) qu'il installe est une version d'essai, tout comme il a essayé bitdefender 2014
En fait il souhaite un AV non pas pour se protéger mais pour éviter de se faire infecter avec ce qu'il rapporte du net (comme beaucoup malheureusement)

La réponse du responsable du forum est peut etre ironique suite à la lecture du log lorsqu'il dit "If you purchase KAV it means that you are not so active person in internetworking to be needed in Firewall. "

Néanmoins toute la discussion se lit au premier degré et c'est quelque peu irresponsable de dire dans un forum public de désactiver le firewall parce que KAV ne permet pas d'en disposer

Au dela de cela, c'est le seul internaute qui signale ce pb d'incompatibilité entre KAV et un firewall
- Only Amiga... was possible !
- Un problème sans solution est un problème mal posé. » (Albert Einstein)
- "Tous les patients mentent" (Docteur House)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes
Sylvester_Trollman

Re: Avec KAV il faut désactiver le firewall

par Sylvester_Trollman »

Bonjour,


C'est n'importe quoi, j'ai une licence KAV, la particularité de celui ci c'est qu'il a un NDIS, en clair il filtre (hook, crochète) tout le trafic et court circuite allègrement les firewalls, un exemple, si dans votre pare feu vous bloquez Iexplorer en sortie, ça va quand même passer, c'est un peu gênant... si on ajoute à ça que Kaspersky est incompatible avec le restant de la planète informatique (oui oui), on a fait le tour du problème.

Mais le pare feu de Windows ne filtre pas en sortie par défaut, donc il n'est pas concerné, et de toutes façons si on le désactive il filtre encore.
Avatar de l’utilisateur
Parisien_entraide
Messages : 10544
Inscription : 02 juin 2012 20:48
Localisation : Je suis dans la matrice :-)

Re: Avec KAV il faut désactiver le firewall

par Parisien_entraide »

Sylvester a écrit :Bonjour,


C'est n'importe quoi, j'ai une licence KAV, la particularité de celui ci c'est qu'il a un NDIS, en clair il filtre (hook, crochète) tout le trafic et court circuite allègrement les firewalls, un exemple, si dans votre pare feu vous bloquez Iexplorer en sortie, ça va quand même passer, c'est un peu gênant... si on ajoute à ça que Kaspersky est incompatible avec le restant de la planète informatique (oui oui), on a fait le tour du problème.

Mais le pare feu de Windows ne filtre pas en sortie par défaut, donc il n'est pas concerné, et de toutes façons si on le désactive il filtre encore.
C'est ce que reprochait l'internaute

Il voulait bloquer des programmes en sortie (à mon humble avis pas très légaux) et KAV n'en a pas tenu compte
De plus il a essayé avec un firewall tiers et le résultat était le meme

C'est quand meme un peu dommage.
Dans toutes les autres suites, si on achète QUE l'antivirus, il ne va pas interférer avec le firewall qu'on aura choisit
KAV possède un plus (un NDIS) dans l'absolu c'est bien, mais ce n'est peut etre pas ce que recherche un utilisateur à l'achat ou du moins qu'il laisse les blocages de sortie en place
- Only Amiga... was possible !
- Un problème sans solution est un problème mal posé. » (Albert Einstein)
- "Tous les patients mentent" (Docteur House)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes
Sylvester_Trollman

Re: Avec KAV il faut désactiver le firewall

par Sylvester_Trollman »

Parisien_entraide a écrit : Dans toutes les autres suites, si on achète QUE l'antivirus, il ne va pas interférer avec le firewall qu'on aura choisit
KAV possède un plus (un NDIS) dans l'absolu c'est bien, mais ce n'est peut etre pas ce que recherche un utilisateur à l'achat ou du moins qu'il laisse les blocages de sortie en place

La suite de Bitdefender a un IDS (à ne pas régler trop hard non plus...), Avast antivirus a un module réseau, G Data antivirus surveille les ports 80 et 443 par défaut, tout ça de manière à surveiller les paquets et repousser d'après leur forme, leur direction, ou leur nombre, tout ce qui peut ressembler à une attaque réseau, mais ils ne crochètent pas le trafic comme Kaspersky ( connexions 127.0.0.1 explorer.exe vers 127.0.0.1 nfsd-status).

En fait on ne peut pas reprocher à Kaspersky d'offrir le maximum de protection, à choisir il vaut mieux avoir un NDIS complet que le filtrage en sortie, aucun problème là dessus, mais pour le faire comprendre à la masse des internautes ce n'est pas évident, d'où l' entourloupe ratée de l'administrateur russe.
Avatar de l’utilisateur
Parisien_entraide
Messages : 10544
Inscription : 02 juin 2012 20:48
Localisation : Je suis dans la matrice :-)

Re: Avec KAV il faut désactiver le firewall

par Parisien_entraide »

Sylvester a écrit : (...)

En fait on ne peut pas reprocher à Kaspersky d'offrir le maximum de protection, à choisir il vaut mieux avoir un NDIS complet que le filtrage en sortie, aucun problème là dessus, mais pour le faire comprendre à la masse des internautes ce n'est pas évident, d'où l' entourloupe ratée de l'administrateur russe.
Evidemment qu'on ne peut le reprocher, mais vu la réponse qui a été faite

"We have some products that has Firewall option. If you really need a Firewall you can purchase KIS or PURE. I don't see any problems. This is just a consumer's choice what features he wants to see in his anti-virus solution. But each application has it's own system requirements. Windows Firewall is disabled automatically during KAV installing and this is not an occasional wish of developers. That means, Firewall is incompatible and should be disabled."

En fait il dit juste que KAV est incompatible avec un firewall.

Et là aussi la réponse manque d'arguments (si la cause est le fait du NDIS qu'il le dise, et qu'il dise ce que cela apporte au niveau sécu)

Néanmoins je suis allé voir la FAQ de KAV, les "troubleshoting" où du reste il y a un passage sur les firewalls mais il n'est dit nul part que le firewall doit etre désactivé, au contraire tout le passage est pour qu'un firewall tiers puisse fonctionner
- Only Amiga... was possible !
- Un problème sans solution est un problème mal posé. » (Albert Einstein)
- "Tous les patients mentent" (Docteur House)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Securite informatique »