y en a marre des trojans

par **laicekery** » 29 Oct 2002 15:23

quel firewall pouvez vous me recommander pour me protéger de ces saletés de trojans... 8 d'un coup c un peu trop <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_cussing.gif">

par **antolien** » 29 Oct 2002 15:33

c'est pas un firewall qu'il te fo, c'est un antivirus. Comment as tu pu en chopper autant ? par e-mail ?

par **arapaho** » 29 Oct 2002 17:59

ou passe sous linux <IMG SRC="images/smiles/icon_razz.gif">

par **micj** » 29 Oct 2002 18:30

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2002-10-29 16:59, arapaho a écrit: ou passe sous linux <IMG SRC="images/smiles/icon_razz.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Un peu simpliste non? <IMG SRC="images/smiles/icon_confused.gif">

par **arapaho** » 29 Oct 2002 18:33

non réaliste ! (Et note que j'avais mis un <IMG SRC="images/smiles/icon_razz.gif"> et que la je n'en met pas)

par **laicekery** » 30 Oct 2002 13:33

comment j'ai pu en choper autant ... sais pas mais y sont là enfin merci pour vos conseils je vais chercher un bon antivirus <IMG SRC="images/smiles/icon_biggrin.gif">

par **xjlxx** » 30 Oct 2002 17:56

Anti-virus a jours ! car imaginons meme un firewall avec : Tout en sorti et rien en entrée ! Ok rien ne rentre donc les trojans peuve allez se faire voir, maintenant sur un micro interne tu prend un programme du style Kasaa (ou un client de messageries) et ben ton firewall ouvre gentiment le port et laisse tout passer, meme en entrée (forcément c une necessité pour le prog). Conclusion un firewall n'est pas fait pour arreter les trojans !! Il est fait pour bloquer les ports. Les trojans de plus enfin certain utilise des ports "classiques" (ftp smtp ...) c'est un antivirus qu'il te faut ... ou soit plus malin que lui ... <IMG SRC="images/smiles/icon_biggrin.gif"> _________________ 200 Mmx 128Mo (volatile) , 2 GO et Clarkconnect kernel 2.4.9x rd7.x ...

par **laicekery** » 30 Oct 2002 22:37

merci de tes bon conseils xjlxx je vais faire gaffe

par **antolien** » 30 Oct 2002 22:48

c'est vrai, xjlxx à raison : Un backdoor ou trojan utilisent TON poste pour ouvrir des ports, donc si ton firewall accepte les connexions au dessus du 1024 (comme ipcop ou smooth...) en sortie, tu restes vulnérable aux attaques exterieures. Et si tu regarde la définition de virus de trend, certains préviennent même les hackers par irc !!! Donc il faut bien faire attention aux règles par défaut de ton firewall. Le mieux pour une sécurité optimale, c'est de tout bloquer sauf les ports que tout le monde utilise(http, ftp, smtp, etc...) et pour ça, c'est du iptables ou ipchains à manier sur un firewall. c'est pas évident certes mais efficace

par **tetack** » 30 Oct 2002 23:41

une bonne conf de firewall ( DROP par default en IN/OUPUT, et forward ) une snort ntop ou autre sur la passerelle t des antivirus sur chaque pc mis a jour tres regulièrement !! voila le prix de la serenité

par **laicekery** » 01 Nov 2002 01:21

merci pour vos bons conseils, je vais me renseigner sur ipchain et iptable merci a tous <IMG SRC="images/smiles/icon_bise.gif">

par **tetack** » 01 Nov 2002 17:00

iptables, je commence a pas mal maitriser donc si tu veux un coup de main ou des exemples de script : G !

par **laicekery** » 01 Nov 2002 23:40

je ne manquerai pas de faire appel a toi, merci beaucoup

y en a marre des trojans

Qui est en ligne ?