opter pour un autre firewall que celui de Vista ?

[snowtiger]

Bonjour,

Etant donné la problématique du hacking des réseaux wifi qui semble se développer, est-il désormais conseillé d'utiliser de préférence un autre firewall que celui de Vista ?

Que pensez-vous de Zone Alarm (freeware) http://www.zonealarm.com/store/content/ ... wnload.jsp ?

Merci pour vos suggestions.

[Lebub]

Bonjour

Je pense qu'il est suffisant, pourquoi ?
-Si ton réseau sans fil est protégé par une clé en association avec une adresse Mac et le SSID masqué
-Si tu possèdes une Box, car elles ont toutes un parfeu dit matériel
-Si tu as un bon antivirus
-Si ton pc est protégé par un mot de passe
-Si tu habites dans une zone non dense

Et puis je suis de ceux qui pensent que si l'on veut, on peut.

Sinon attention aux nombreuses incompatibiltées avec ZoneAlarm.

@+

[snowtiger]

Bonjour Lebub,

En fait dans le "Security Log" du panneau de contrôle du modem, il y a une tentative de connexion toutes les... deux secondes

De plus l'effacement du SSID n'a pu être réalisé jusqu'à présent. Même un technicien du FAI n'y est pas parvenu.

J'active à l'instant le firewall matériel du modem (Philips blanc), mais je n'ai pas bcp d'info sur son fonctionnement à part ceci :
http://img218.imageshack.us/img218/6004/firewallwf5.jpg

[Lebub]

re,

Sinon qu'elle est ton FAI ?

[snowtiger]

Skynet

[Lebub]

effectivement tu n'as pas trop de choix en terme de configuration pour le parfeu de ce routeur.
Sais tu si tu peux y accéder via telnet ?

[Dante]

Attention, je déconseille fortement l'utilisation de ZoneAlarm firewall avec Windows Vista SP1!
J'ai eu de gros problèmes de compatibilités et des blocages et lenteurs internet à répétition qui ont disparus après désinstallation de ce firewall. Une vrai calamité que je n'utiliserai plus jamais.

http://support.microsoft.com/kb/935796

[ricouz]

Sur vista je conseillerai 2 firewall.
Comodo http://www.personalfirewall.comodo.com/ ... ewall.html (il existe une version 32bits et une version 64bits).
Il est gratuit.
Egalement look'n'stop http://www.looknstop.com/Fr/index2.htm que je suis entrain de tester (inconvénient de look'n'stop il est payant, pour une licence à vie) il existe également une version 32 bits et une version 64 bits.

Comodo est un peu plus compliqué à configurer (on trouve des tutos sur le net) mais il est trés complet.

A+

[snowtiger]

Merci Dante et Ricouz pour vos infos. Je prends bonne note de COMODO

Lebub, en ce qui concerne mon modem, lorsque la fonction firewall est activée, alors une multitude de réglages sont accessibles via plusieurs pages (j'ai découvert cela après mon dernier post). Et là, c'est très complet : Acces control, MAC filter, ..., DMZ... Mais, les réglages sont d'une telle complexité que sans tutoriel détaillé... c'est la galère

[nardino]

Bonsoir.

Je ne vois pas ce que changer de pare-feu va régler dans la question de la vulnérabilité de l'accès WIFI du modem-routeur.
C'est bien à ce niveau qu'il faut se protéger.
Et quand on peut faire appel à la connexion Ethernet, il ne faut pas hésiter.
Et bonjour la configuration d'un pare-feu comme Comodo.
Ou bien que l'on m'explique comment faire.
@+

[ricouz]

Bonsoir

Effectivement, un firewall ne sert pas à protéger l'accès wifi.
Mais un pare-feu qui filtre les sorties est toujours intéressant.

C'est vrai que lorsque je regarde mes logs, en entrée il n'y a pratiquement rien, grâce au pare-feu du routeur.
En tout cas il sert au moins pour ce qui sort, j'ai un jour été infecté par un malware, je ne me souviens plus lequel et c'est grâce à mon pare-feu que je l'ai détecté, car le process demandait à sortir,ne connaissant pas ce process je ne l'ai pas laissé sortir et après une petite recherche sur le net j'ai pu le neutraliser avant qu'il ne fasse des dégâts.

Ceci dit je ne suis pas un expert en pare-feu même si j'ai quand-même de bonnes bases, mais j'ai configuré sans problème comodo sachant que j'héberge un serveur ftp sur ma machine (en ssl explicite ), même s'il n'existe pas de version française pour l'instant. (une petite recherche sur le net permet de trouver pas mal de tutos bien faits).

Une protection supplémentaire intéressante pour le routeur (s'il le permet) c'est le filtrage par adresse mac (en plus des clés de chiffrement bien-sûr), et qu'on ne vienne pas me dire que les adresses mac peuvent s'usurper (même si c'est vrai là encore ça se détecte).

Mettre des adresses fixes aux pc du réseaux et ne pas utiliser le dhcp permet également de détecter une connexion pirate.

Quelques petites actions de bases de ce type permettent en tout cas de limiter les risques même si le risque zéro n'existe pas.

Pour finir avec une petite touche d'humour, je citerai Pierre Pinard patron du site de sécurité assiste.com qui dit de mémoire "Un ordinateur bien protégé est un ordinateur éteint,...........et encore."

Bonne soirée