??? Securiser au mieux SmoothWall GPL !!!!! ?????

[pat-try-smootwall]

Salut tout le monde !!!!! <BR> <BR><IMG SRC="images/smiles/icon_up.gif"> <BR> <BR>Après une install de Smoothwall, je n'est pas pu m'empecher de tester la bete. <BR> <BR>Alors direction <!-- BBCode auto-link start --><a href="http://scan.sygatetech.com/" target="_blank">http://scan.sygatetech.com/</a><!-- BBCode auto-link end --> par exemple pour du scan online. <BR> <BR>Révelation des tests : <BR> <BR>Scan des ports: OK <BR>Scan TCP: moyen++ <BR>Scan UDP :moyen+ <BR>Scan Troyan : moyen <BR> <BR>Il y a qqe surprise dans les résultats du scan. <BR>Et vous ??? <BR>Donc je pense devoir ajouter des "rules" au niveau du firewall...????? mais ipchains ou iptables ou netfilter ?????Et surtout comment??? <IMG SRC="images/smiles/icon_help.gif"> <BR> <BR>Quelles règles pourraient bloquer tous paquets TCP et UDP que je n'ai pas demandé ???? (Dans l'esprit DROP all ) <BR> <IMG SRC="images/smiles/icon_help.gif"> <BR> <BR>Ensuite j'ai effectuer un test d'anonymat du smoothwall (proxy transparent). 0 <BR> <BR>Et donc ma question est : peut-on ,avec un scripts ou un package, le faire tourner totalement en anonyme ?????? <BR>(dans le genre dès qu'une requete web est demander la rediriger sur des proxy anonymes à partir d'une liste de proxy anonymes pré-définis ???? (si oui, il me faut un exemple, merci) <BR>Et peut-on lui faire chainer des proxy ??? <BR><IMG SRC="images/smiles/icon_help.gif"> <BR> <BR> <BR>Peut-on y intégrer un Anti-Virus ????? <IMG SRC="images/smiles/icon_help.gif"> <BR> <BR>En gros pour finir comment sécuriser au mieux <BR>(voir à un niveau de paranoïa) SmoothWall pour un particulier avec ADSL ??? <BR><IMG SRC="images/smiles/icon_help.gif"> <BR> <BR>Je suis tout ouie à vos reponses ou remarques. <IMG SRC="images/smiles/icon_find.gif"> <BR> <BR> <BR>Si vous pensez aussi que je n'ai rien compris au fonctionnement de SmoothWall (c'est peut-etre possible), je veux bien un cours online sur irc en pv. <BR> <BR>Alors MERCI d'avance pour vos réponses <BR> <BR>@+ <BR> <BR><IMG SRC="images/smiles/icon_wink.gif"> <BR> <BR><!-- BBcode auto-mailto start --><a href="mailto:bluehat@wanadoo.fr">bluehat@wanadoo.fr</a><!-- BBCode auto-mailto end --> <BR> <BR> <BR> <IMG SRC="images/smiles/icon_wink.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> [ <IMG SRC="images/smiles/icon_wink.gif"> <BR><BR><font size=-2></font>

[cubex]

t'as activé snort ? <BR>perso pour commencer ca aide pas mal pour dropper les scans (du moins une partie)