Pas besoin de Firewall !!!

par **kagou** » 07 Nov 2003 21:52

Ce message s'adresse aux Linuxiens et autre BSDistes, et c'est un mini coup de $%#&! <IMG SRC="images/smiles/icon_cussing.gif"> suite à une discussion avec un newbie de classe mondiale sur irc.... Je voudrais vous rapeller qu'installer un firewall c'est une chôse. C'est pas mal ... Mais AVANT TOUT il faudrait peut être : fermer les services qui tournent et dont vous ne vous servez pas, configurer ceux dont vous avez besoin afin qu'ils ne répondent pas aux demandes depuis Internet si tel est le cas, Découvrir les services tournant sur votre machine, les identifier, et savoir comment ils fonctionnent. Et respecter un minimum de règles de sécurités, tel que "ne pas mettre root comme mot de passe de root" <IMG SRC="images/smiles/icon_wink.gif"> etc ... Ensuite et seulement ensuite, vous pourrez commencer à installer un firewall, et même à la rigueur on pourrait presque s'en passer s'y vous ne faites pas tourner de serveurs mais bon c'est quand même mieux avec. Voila, je me suis défoulé <IMG SRC="images/smiles/icon_boxe2.gif"> Et ça va mieux en le disant merci <IMG SRC="images/smiles/icon_razz.gif">

par **Fesch** » 07 Nov 2003 21:57

Ah <IMG SRC="images/smiles/icon_eek.gif"> c'est jolie, mais pour des milliers de gens "arrêter les services inutiles" cela implique royalement "format C:", car' c'est le seul moyen d'éradiquer complêtement Windows. J'ai pas besoin à te rapeller MS-Blast ...

par **micjack** » 07 Nov 2003 22:07

Je suis assez d'accord avec kagou, sur son petage de cable <IMG SRC="images/smiles/icon_smile.gif">

par **PPT** » 07 Nov 2003 22:19

ouai, et moi d'accord avec Fetch. sous linux, ca pose relativement peu de probleme de surfer sans firewall, quoi que, suivant les distrib. mais sous windows, c'est une autre histoire. mais que tout le monde passe à openBSD !!! <IMG SRC="images/smiles/icon_up.gif"> mieux : le client leger avec IE en dur dans les roms ! <IMG SRC="images/smiles/icon_lol.gif"> mais pour faire autre chose que lire les news, va falloir trouver une astuce ! <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> A+

par **kagou** » 07 Nov 2003 22:19

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-11-07 20:57, Fesch a écrit: Ah <IMG SRC="images/smiles/icon_eek.gif"> c'est jolie, mais pour des milliers de gens "arrêter les services inutiles" cela implique royalement "format C:", car' c'est le seul moyen d'éradiquer complêtement Windows. J'ai pas besoin à te rapeller MS-Blast ... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> C'est pour ça que j'ai dit que cela s'adressait aux Linuxiens et BSDistes. Les autres ?! et bien qu'ils pleurent... ou qu'ils passent leur temps à courir derrière les patchs et autres logiciels pour boucher les trous,de toutes façons ils ont perdu avant même de commencer à courir. <IMG SRC="images/smiles/icon_rolleyes.gif"> De toutes façons je parle de PC sécurisés, alors venez pas me parler de wintruc merci <IMG SRC="images/smiles/icon_biggrin.gif"> _________________ Forum francophone d'entre aide pour la Debian <a href="http://www.andesi.org" target="_blank">http://www.andesi.org</a>

par **PPT** » 07 Nov 2003 22:29

d'un autre coté, il me semble bien quand meme qu'un firewall avec un port ouvert, quel qu'il soit, c'est pas la panacée quand meme. (cf linux magazine hors serie n° 12 et 13 de l'année derniere) est-ce que c'est toujours d'actualité, d'ailleurs ?

par **kagou** » 07 Nov 2003 22:34

Tu veux parler des attaques permettant de passer à travers un firewall ? Comme les paquets fragmentés entre autres ?

par **Mad_Man** » 07 Nov 2003 23:36

Kagou tu serais pas d'Alès par hazard ??

par **kagou** » 07 Nov 2003 23:40

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-11-07 22:36, Mad_Man a écrit: Kagou tu serais pas d'Alès par hazard ?? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Damned je suis fait <IMG SRC="images/smiles/icon_bawling.gif"> Je plaide coupable Mr <IMG SRC="images/smiles/icon_help.gif">

par **Mad_Man** » 07 Nov 2003 23:43

Salut Gars... Welcome home...

par **Mad_Man** » 07 Nov 2003 23:44

T'as vu le projet Morgane?? Ca devrais t'intèresser.

par **grosbedos** » 07 Nov 2003 23:54

moi je trouve ca un peu limite.... dir qu'un firewall sert a rien..bien sur <IMG SRC="images/smiles/icon_biggrin.gif"> la securité ce limite pas a ca...si tu commence comme ca on peut aller loin... s'occuper des services et d'un firewall ne suffit pas non plus !! <IMG SRC="images/smiles/icon_biggrin.gif">

par **kagou** » 08 Nov 2003 00:06

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-11-07 22:54, grosbedos a écrit: moi je trouve ca un peu limite.... dir qu'un firewall sert a rien..bien sur <IMG SRC="images/smiles/icon_biggrin.gif"> la securité ce limite pas a ca...si tu commence comme ca on peut aller loin... s'occuper des services et d'un firewall ne suffit pas non plus !! <IMG SRC="images/smiles/icon_biggrin.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Ben en poussant au maximum, un firewall ne sert à rien (contre les attaques depuis le net) si tu n'ouvres pas de services vers le net, et que ton OS et tes outils sont tip-top. Le firewall a été créé dans un second temps pour se prémunir de défaillances éventuelles, ou pour gérer ce qui entre et sort du PC. Si rien ne peut rentrer, et si l'OS et les outils sont "parfaits", le firewall ne sert à rien. Dans le principe bien sur <IMG SRC="images/smiles/icon_biggrin.gif">

par **micjack** » 08 Nov 2003 00:25

Voici un post! sur un de mes coups de $%#&! en l'an 05/2001 sur usenet <IMG SRC="images/smiles/icon_wink.gif"> <a href="http://groups.google.fr/groups?hl=fr&lr=&ie=UTF-8&oe=UTF-8&threadm=2001518-231820-531698%40foorum.com&rnum=1&prev=/groups%3Fq%3Dredondance%2Bjustice%2Binternet%2Bet%2Bde%26hl%3Dfr%26lr%3D%26ie%3DUTF-8%26oe%3DUTF-8%26selm%3D2001518-231820-531698%2540foorum.com%26rnum%3D1" target="_blank">http://groups.google.fr/groups?hl=fr&lr=&ie=UTF-8&oe=UTF-8&threadm=2001518-231820-531698%40foorum.com&rnum=1&prev=/groups%3Fq%3Dredondance%2Bjustice%2Binternet%2Bet%2Bde%26hl%3Dfr%26lr%3D%26ie%3DUTF-8%26oe%3DUTF-8%26selm%3D2001518-231820-531698%2540foorum.com%26rnum%3D1</a> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif">

par **micjack** » 08 Nov 2003 00:27

J'avais oublié, bonne lecture <IMG SRC="images/smiles/icon_biggrin.gif">

Pas besoin de Firewall !!!

Qui est en ligne ?