Test de firewall

par **EmpereurZorg** » 03 Avr 2002 11:01

J'ai testé Smoothwall sur 2 sites différents : <a href="http://www.grc.com" target="_blank">http://www.grc.com</a> (Shields Up) <a href="http://scan.sygatetech.com/quickscan.html" target="_blank">http://scan.sygatetech.com/quickscan.html</a> Le premier m'anonce un "secure"... Le second : ICMP 8 OPEN ICMP ping request. ICMP is used to "ping" your machine in order to test internet access. C'est pas très bon ça... <IMG SRC="images/smiles/icon_frown.gif"> 2 questions : - C'est normal ce ICMP open <IMG SRC="images/smiles/icon_confused.gif"> - Avez vous d'autres moyens de tester un firewall ? voire pouquoi pas des livres blancs pour le débutant en sécurité internet ?

par **micj** » 03 Avr 2002 11:23

Je n'ai pas l'impression que les paquets ICMP peuvent aboutir à des problèmes de sécurité. Il est vrai que cela permet de déterminer qu'une machine est connectée. Mais si tu disposes d'un firewall, cela s'arrête à ce firewall et ne va pas plus loin (normalement si le firewall fait son travail) J'ai déjà lu plusieurs papiers sur ce sujet et il est vrai que certains suggérent qu'il vaut mieux ne pas répondre à des requêtes ICMP... tu peux toujours lire : <a href="http://www.sys-security.com/html/papers.html" target="_blank">http://www.sys-security.com/html/papers.html</a> C'est assez bien écrit mais en anglais. <IMG SRC="images/smiles/icon_find.gif">

par **splyit** » 03 Avr 2002 16:26

Apparement le SW est pingable pour la simple et bonne raison que c'est utile de pouvoir le pinger lors de tests réseaux. Il est néamoins possible de le parametrer le noyau pour qu'il ne réponde pas au pings. echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all c'est tout. vous pouvez evidement rajouter cette ligne dans les scripts "rc.d" @+

par **phon** » 03 Avr 2002 17:21

po mal ces petits sites de test <IMG SRC="images/smiles/icon_smile.gif"> yavait des gros crous dans mon pc <IMG SRC="images/smiles/icon_smile.gif">) <IMG SRC="images/smiles/icon_boxe2.gif">

par **EmpereurZorg** » 03 Avr 2002 18:16

Encore un site pour ceux qui aiment... <a href="http://checkout.sdv.fr/" target="_blank">http://checkout.sdv.fr/</a> <IMG SRC="images/smiles/icon_wink.gif">

par **tetack** » 03 Avr 2002 18:49

vivement q didier fasse sa doc sur le firewall ! <IMG SRC="images/smiles/icon_biggrin.gif">

par **didier** » 03 Avr 2002 20:23

faudra être patient je l'ai mis dans ma TODO LIST!

par **splyit** » 04 Avr 2002 15:46

je suis a la recherche d'une distrib type SW ou IPCOP, Mais qui gere plus d'un tunnel ipsec ... Pour l'instant je suis limité à un seul tunnel (apparement) et je n'arrive pas monter plusieurs tunnel. Merci d'avance.

par **El Poulpe** » 05 Avr 2002 14:54

<A HREF="http://www.astaro.com" TARGET="_blank">astaro</A> gere les multiples connections vpn... belle distrib a voir... <IMG SRC="images/smiles/icon_wink.gif"> _________________ tant que l'humain sera mortel, il ne pourras jamais vraimment être décontracté

par **El Poulpe** » 05 Avr 2002 15:00

ataro gere l'adsl, mais que sur les modem ethernet... pas d'usb...

par **Sorg** » 05 Avr 2002 16:01

pour ma part j'ai déjà eu plusieurs vpn en meme temps, ca ne m'a pas posé de probleme... je crois que la limite sous ipcop et smooth c'est 4

par **memorys** » 17 Avr 2002 12:05

Attention, les résultats sont souvent changeant (ou carrément pas bons du tout...) Un exemple : Sur un site, on me dit que mon port 137 est ouvert (donc pas biiiiiennn) et sur un autre, pas de problème... <IMG SRC="images/smiles/icon_confused.gif"> Donc qui croire ?? Le mieux est de faire un test en interne avec un testeur genre leakTest...

par **DgSe95** » 05 Mars 2003 22:59

autre site pour tester les vulnérabilité d'une machine, il dispose en plus de divers test utilisant les exploit connu, ainsi que des scan furtifs. <a href="http://www.pcflank.com" target="_blank">www.pcflank.com</a> (en anglais)

par **mr_biz** » 10 Mars 2003 17:01

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> ----------------------------------------------------------------------------------------- Attention, les résultats sont souvent changeant (ou carrément pas bons du tout...) Un exemple : Sur un site, on me dit que mon port 137 est ouvert (donc pas biiiiiennn) et sur un autre, pas de problème... Donc qui croire ?? Le mieux est de faire un test en interne avec un testeur genre leakTest... ------------------------------------------------------------------------------------------ </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Le mieux c'est de faire un test externe toi même en utilisant un outils de scan (nessus ou autres) et en te branchant en amont de ton firewall si tu possèdes + d'1 @IP publique et un hub ou switch ou te connecter, sinon le modem ca fonctionne bien aussi <IMG SRC="images/smiles/icon_wink.gif">

par **nemesis** » 10 Mars 2003 23:46

voila le résultat de mon test sur un des sites... Résultat du scan (effectué en 300 secondes): Votre ip ******************************** Votre systéme Windows 2000 Liste des ports visibles: Nom Status Numero Information Conclusion: Aucun port ne semble ouvert sur votre machine. Votre securité est excellente. ps le site c'est : <a href="http://check.sdv" target="_blank">http://check.sdv</a>

Test de firewall

Qui est en ligne ?