Quel firewall choisir?

[td947]

Bonsoir.
Déjà tout dépend de ce que tu entends par utilisation classique???
Ensuite, si tu utilises une box, l'utilité du pare-feu diminue, celui de Windows peu alors suffire je pense.

[SkyTech]

Salut,

Ensuite, si tu utilise une box, l'utilité du pare-feu diminue, celui de Windows peu alors suffire je pense.

Aille, aille

Le pare-feu de la box fait le même boulot que celui de windows donc sa casse tous le raisonnement
Bien sûr ces 2 pare-feu ne font le travail de la même façon mais le résultat est le même.
voir : http://forum.zebulon.fr/pare-feu-windows-t141484.html

Donc box ou pas box avec la pare-feu windows c'est pareil.

super intéressant ce sujet ... bon c'est clair que tout dépend de
l'utilisation mais est il nécessaire d'installer un firewall pour
une utilisation classique ?

Le pare-feu d'une box et\ou celui de windows peut suffire mais il ne filtre que ce se qui rentre pas ce qui sort, c'est un pare-feu unidirectionnel.

Tous les autres pare-feu sont bidirectionnels, ils filtres se qui rentre et se qui sort.

Bonus :

Cela me laisse toujours un peu dubitatif cette obsession pour les connexions sortantes qui paraissent aux yeux de certains plus importantes que de bloquer le loup pour qu'il ne rentre pas dans la bergerie.

Le jour où vos contrôles des sorties serviront réellement, c'est que vos défenses auront été enfoncées.

@+

Bonne nuit

[td947]

Salut,

Ensuite, si tu utilise une box, l'utilité du pare-feu diminue, celui de Windows peu alors suffire je pense.

Aille, aille

Le pare-feu de la box fait le même boulot que celui de windows donc sa casse tous le raisonnement
Bien sûr ces 2 pare-feu ne font le travail de la même façon mais le résultat est le même.

Ah désolé, je me suis trompé. Je me tais
J'avais cru lire ça sur ce même forum, mais visiblement ma mémoire me fait défaut.
Encore mille excuses

[SkyTech]

Re,

Ah désolé, je me suis trompé. Je me tais
J'avais cru lire ça sur ce même forum, mais visiblement ma mémoire me fait défaut.

Tu l'as peut-être lu mais pour moi c'est faut, faudrait qu'il y a une faille dans la pare-feu de la box ou de celui de windows, pour la pare-feu Vista c'est différent si on le règle pour filtrer les sorties ce qui assez rare.

Ne t'excuses pas pour ça.

[td947]

Merci de ta tolérance

Enfin pour moi le mieux est quand même de mettre un pare-feu un peu plus évoluer pour voir ce qui se passe avec le système et le réseau.

[MultiUser]

Le pare-feu d'une box et\ou celui de windows peut suffire mais il ne filtre que ce se qui rentre pas ce qui sort, c'est un pare-feu unidirectionnel.

Franchement ... t'es trop fort ... t'as vraiment beaucoup de bon sens ...
C'est la réponse que j'attendais ! Tu serais pas télépathe par hasard ?!

Merci et bonne nuit ... je suis ton padawan ...

[SkyTech]

Salut,

Franchement ... t'es trop fort ... t'as vraiment beaucoup de bon sens ...
C'est la réponse que j'attendais ! Tu serais pas télépathe par hasard ?!

Juste un peu de réflexion et d'information =)

[100bugs]

Qu'est-ce que tu entends par "utilisation classique"?

1- Si tu ne vas pas sur le web alors NON, pas besoin de firewall.

2- Si tu ne fréquentes aucun site porno, de jeux, de p2p et n'installe aucun crac ou programme gratuit susceptible de contenir des adwares alors un firewall très rudimentaire gratuit fera l'affaire si couplé avec un antivirus gratuit acceptable et la bonne habitude de mettre tes applications à jour (windows, adobe, java, etc).

3- Si tu as des enfants adolescents qui ont accès à ton PC alors ce serait pas une mauvaise idée de le protéger au max. Mieux encore! Tu devrais acheter un PC réservé pour eux qu'ils pourront bousiller à leur gré et vivre avec les conséquences de leurs actes. Mais dans ce cas, assures-toi de limiter l'accès de ton PC avec un mot de passe sinon tu vas y goûter toi aussi...

4- Si tu fais tout le contraire du point 2 alors faut te protéger au max, apprendre à régler les problèmes qui surviendront tôt ou tard et apprendre à minimiser les risques auxquels tu t'exposes.

Voilà!
Ceci est ma façon de voir les choses mais je suis certain que d'autres verront les choses autrement...

Skytech a dit:
Tu l'as peut-être lu mais pour moi c'est faut, faudrait qu'il y a une faille dans la pare-feu de la box ou de celui de windows, pour la pare-feu Vista c'est différent si on le règle pour filtrer les sorties ce qui assez rare.

J'ai vista et comme toi, je croyais qu'il était bidirectionnel mais, après vérification, je crois maintenant qu'il est unidirectionnel car je n'ai rien trouvé dans le panneau de configuration pour le régler afin qu'il puisse filtrer les sorties.

Tu peux me dire comment faire (au cas où je serais passé à côté)?

[Jejewen]

J'ai vista et comme toi, je croyais qu'il était bidirectionnel mais, après vérification, je crois maintenant qu'il est unidirectionnel car je n'ai rien trouvé dans le panneau de configuration pour le régler afin qu'il puisse filtrer les sorties.

Tu peux me dire comment faire (au cas où je serais passé à côté)?

il faut taper "parefeu" dans la barre de recherche du menu démarrer, il va te proposer le parefeu normal et "parefeu Windows avec options avancées" ; c'est ce dernier que tu cherches
pour tout te dire, moi-même je ne retrouve plus ce parefeu, mais peut être parce que j'ai désactiver le parefeu Windows ( parce que avant que le désactive ce petit truc marchait )

[[ KL3R ]]

Après le formatage de mon ordi (j'en fais un tous les x mois pour qu'il soit clean et non pour divers problèmes), je me suis décidé à installer Kaspersky Internet Security 2009 (8.0.0.506). Je l'ai configuré au maximum de ses possiblités (heuristique à fond, tous les fichiers, ...)

Pourquoi ? Pour tester ce logiciel, car l'antivirus/spywares/trojans/malwares/vers/rootkits/... est réputé comme très efficace et le laboratoire comme très réactif, ensuite son pare-feu/HIPS/IDS serait le meilleur intégré à une suite de sécurité (je précise) d'après divers tests, ainsi que les tests réalisés ici, l'HIPS bloque bien les malwares inconnus. Je me suis fié au test spécial de AV-comparatives qui a testé seule la suite de sécurité KIS 2009 (partie HIPS et heuristique), Matousec et le petit aperçu de Malekal.
En bref, il serait très bon dans tous les domaines (même si on trouve meilleur quand on prend des logiciels bien distincts), logique.

Mais l'avantage est que c'est un programme et un seul programme "tout en un", donc pas de soucis d'incompatibilités et divers problèmes.

Après 2 jours, ce que je peux dire, c'est que je trouve mon système plus légé et rapide (avant, j'avais NOD32 3.0, Outpost Firewall Pro et Windows Defender) ! Il n'y a qu'un seul logiciel à mettre à jour.

Mais surtout, l'HIPS/Pare-feu est absolument génial, il connait des milliers de logiciels et il les trie tout seul, la démarche de l'utilisateur est vraiment minime ! Que du bonheur, car j'avais Outpost Firewall Pro et les alertes, les fenêtres qui attendaient réponses de ma part lors de l'installation d'un logiciel, d'un drivers, ou lorsque qu'un logiciel veut ouvrir un dossier, ... étaient beaucoup trop nombreuses et parfois m'agaçaient ! Là, je profite de mon système, de mon expérience utilisateur, sans me soucirer de rien.
Et lorsque qu'une application est inconnue, il nous prévient, il conseille de la mettre dans telle groupe (avec restrictions qui empêche l'application inconnue d'interargir avec les fichiers systèmes, processus mémoire,...) pour la "tester" et si elle tente de faire quelque chose de "pas bien", il l'en empêche => quanrantaine.

Je résume bien sûr, mais je suis pour le moment ravi de cette suite ! Et je pense la conserver, car je suis déjà derrière un routeur qui fait office de pare-feu SPI/NAT et qui me rend déjà invisible (tous mes ports sont indiqués "Stealth"). Et de plus, je tiens mes logiciels et mon OS en permanence à jour ! Et je surf avec Firefox et Opera sécurisés.

[Malekal_morte]

Après le formatage de mon ordi (j'en fais un tous les x mois pour qu'il soit clean et non pour divers problèmes)

Drole de conception de l'informatique.

[[ KL3R ]]

Ce que je veux dire, c'est que ces dernier temps, j'installé, désinstallé, ... et fait plein de trucs avec mon PC, bref, c'était fouilli encore au niveau du registre même après le passage de Ccleaner, puis je voulais tester cette suite, donc je me suis dit que rien de tel qu'un bon formatage avant d'installer un logiciel de sécurité qui fait office d'HIPS surtout.
En plus, si KIS 2009 aurait trouvé des traces de NOD32 et/ou de Outpost Fw Pro, il n'aurait pas voulu s'installer.

[Malekal_morte]

ouais le prb pépertuel de Windows si t'installes trop de trucs.
'Fin bon je voudrais pas lancer un troll.

[Sacles]

Bonsoir,

Après le formatage de mon ordi (j'en fais un tous les x mois pour qu'il soit clean et non pour divers problèmes),(...)

C'est effectivement une drôle de manière de faire.

Mon PC a 5 ans et demi et je ne l'ai jamais formaté une seule fois. Il est en grande forme.

Cette mode du formatage date du début de l'informatique et a encore du succès apparemment.

Un PC, cela s'entretient, cela ne se formate pas (sauf bien sûr cas particulier).

Après un formatage, tu es obligé d'amener ton PC dans le cyberespace avec un OS et des programmes qui ne sont pas à jour. Ce n'est pas l'idéal en matière de sécurité.

Salut.

[td947]

Je suis d'accord avec KL3R, j'ai eu KIS 2009 pendant la durée de la version d'essai et c'est au top.
Mais je dois avouer que je crois aimer encore plus Outpost Firewall Pro + Antivir Premium.

Le seul problème de KIS 2009 est que c'est cher: 49.95 €. Je n'ai pas envie de mettre ça dans un logiciel de sécurité.
Tu es une nantie KL3R