Rendre son pare-feu plus efficace

[you.mat]

Bonsoir,
Comment améliorer l'efficacité de son pare-feu? Faut-il ajouter des règles de blocage supplémentaires? Si oui, lesquelles?

Merci de vos réponses!

[SkyTech]

Salut,

Déjà un peu de lecture :

http://forum.malekal.com/viewtopic.php?f=45&t=7601
https://www.malekal.com/firewall.php

[you.mat]

Ces articles sont très intéressants, je les ai déjà lu et je viens de les relire tellement ils sont bien expliqués mais ils ne répondent que partiellement à la ma question.

Sous Windows, il est conseillé de bloquer les ports 443 / 135.
Le port 443 est utilisé pour le partage de fichiers, il est très scan à la recherche de machines n'ayant pas de mots de passe ou des mots de passe faibles.
Le port 135 correspond au Service RPC, beaucoup de failles sur ce service existe et sont exploitées par beaucoup de vers. Les machines infectées par ces vers scannent le réseau à la recherche d'autres machines non corrigées pour les infecter à leur tour. Filtrez ce port, dans le cas où d'autres failles sont publiées.

A part ces 2 ces ports (443 et 135), faut-il bloquer d'autres ports pour améliorer la sécurité de son ordinateur?

[SkyTech]

Re,

Pour bloquer les ports sensibles il y a ces 2 logiciels :

http://www.zebulon.fr/dossiers/40-zebprotect.html
http://www.firewallleaktester.com/wwdc.htm

[you.mat]

Ok merci, j'espère qu'il n'y aura pas de problème d'incompatibilité avec Kaspersky car il est assez difficile ....

[you.mat]

Pour ce qui est des ports 443 et 135, lors de création de la règle de blocage, quel protocole et quelle direction faut-il choisir?

[SkyTech]

Re,

Pour ce qui est des ports 443 et 135, lors de création de la règle de blocage, quel protocole et quelle direction faut-il choisir?

Tu peux préciser un peux STP, tu veux dire quoi par direction ?

[you.mat]

Il faut choisir parmi ces 5 propositions: Entrant / Sortant / Entrant (flux) / Sortant (flux) / Entrant et sortant mais je ne sais pas lequel choisir.

[SkyTech]

Re,

Je connais pas trop KIS mais ça doit être Entrant et Sortant.

[you.mat]

Merci

[you.mat]

Et pour le protocole TPC ou UDP?

[SkyTech]

Re,

Pour le 443 c'est TCP

Pour le 135 c'est les 2

voir : http://en.wikipedia.org/wiki/Port_number

[you.mat]

Merci encore

[SkyTech]

@+

Bonne nuit