KeySoze

Modérateur

Niveau : 5
N° de Membre : 4449

Ancienneté : 98% Participation : 8% Inscription: 15 Sep 2002
Localisation: IDF
Age: 42
Messages: 6370
Sujets Lancés : 603

[RESOLU] Bien se protéger, qd on a un partage de connexion

Déja, ma config :
-1 PC hôte (n°1) se connectant à Internet par modem USB Alcatel.
-2 PC clients (n°2 et n°3) passant par le PC n°1 pour se connecter à Internet (grâce au partage de connexion de Win XP)

J'ai réinstallé mon firewall "Kerio Personnal Firewall" car je recevais des "spam messages" (<- je crois que c'est comme ça que ça s'appelle). J'ai permis quelques logiciels grâce au firewall. (OUT et/ou IN) histoire de pouvoir lancer ma petite mule

Je suis allé testé ce que ça donne sur tous ces sites (pratiques au passage )
http://scan.sygate.com/
https://grc.com/x/ne.dll?bh0bkyd2
http://www.dslreports.com/scan

Je n'ai eu que des bons résultats, aucun port fermé ou ouvert, seulements des ports "cachés" (en anglais : Stealth), donc vraiment parfait ce Firewall.

Là où j'ai un problème, c'est pour le partage de connexion.
A partir du moment ou je configure ce firewall de manière à ce que les autres PC puissent accéder à internet, en retournant faire des tests de sécurité, j'ai des ports fermés et ouverts

Je ne sais pas quoi faire.
Y'en a t'il qui utilisent Kerio WinRoute Firewall 5? Est-ce que ca résolverait mon problème?
Est-ce que je suis voué à laisser forcément des ports ouvert du fait que j'ai à partager ma connexion avec les autres PC?

Sinon...
Il y a surement des gens ici qui ont un PC n°1 qui partage la connexion Internet à un autre PC, jusque là je pense que c'est bon. Mais je recherche des gens qui ont testé leur sécurité et qui ont une installation (avec Firewall je présume) qui les protège vraiment.
Dans ce cas, qu'utilisez-vous ?

PS : Je n'ai abordé là *QUE* la protection du PC n°1, je dirais peu importe la protection des autres PC pour l'instant, ce qui m'intéresse c'est de protéger mon PC n°1 qui est connecté tout le temps tout en permettant aux autres PC de naviguer sur Internet.

Merci à ceux qui m'ont lu pour m'aider

Edité par KeySoze le 16-11-2003 à 15:00
Raison de l'édition: Resolu ;-)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 46 Jours, 18 Heures, 58 Minutes, 16 Secondes en ligne

KeySoze

Modérateur

Niveau : 5
N° de Membre : 4449

Ancienneté : 98% Participation : 8% Inscription: 15 Sep 2002
Localisation: IDF
Age: 42
Messages: 6370
Sujets Lancés : 603

J'ai pas beaucoup d'aide...
Je vais poser mon problème brièvement alors : Ceux qui ont un partage de connexion comme chez moi, comment protégez vous efficacement votre PC connecté directement à Internet?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 46 Jours, 18 Heures, 58 Minutes, 16 Secondes en ligne

KeySoze

Modérateur

Niveau : 5
N° de Membre : 4449

Ancienneté : 98% Participation : 8% Inscription: 15 Sep 2002
Localisation: IDF
Age: 42
Messages: 6370
Sujets Lancés : 603

Héhé, ça y'est j'ai mon PC bien protégé et mon partage de connexion fonctionne bien . Trop bien....

Et vu que personne m'a aidé, ben je vous raconterai pas comment j'ai fait, na
Vous avez qu'à demander au grand chef KeySoze si vous souhaitez vous protéger correctement, et trouvez les bons mots .



A++

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 46 Jours, 18 Heures, 58 Minutes, 16 Secondes en ligne

FredLX

Expert

Niveau : 3
N° de Membre : 271

Ancienneté : 100% Participation : 4% Inscription: 28 Feb 2002
Localisation: Durocortorum
Age: 50
Messages: 2743
Sujets Lancés : 49

Allez, soit pas vache avec les ignorants sous prétexte que ceux qui savent ont eu autre chose à faire de leur temps que de te répondre !

J'ai la même config que toi : un PC connecté directemment et l'autre qui accède à internet par le réseau...

Fait nous un p'tit topo !

__________________

Patience et longueur de temps...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 1 Heure, 22 Minutes, 41 Secondes en ligne

Cthulhu22

Guru

Niveau : 5
N° de Membre : 86

Ancienneté : 100% Participation : 10% Inscription: 24 Feb 2002
Localisation: Paris
Age: 41
Messages: 8138
Sujets Lancés : 357

moi j'ai un partage de connexion, et pour la protection, déja je passe pas par Xp , c'est un plus

sinon anti-virus installé sur chaque PC , mise a jour régulière, et black-ice installé

pas de probleme depuis que c'est en place !

mais de toute facon a moins d'avoir des données importante, ca sert a rien de vouloir super-protégé son PC , il suffit d'un antivirus et d'un anti-trojan, et le tour est joué

__________________
Faites comme nous, aidez la Science: rejoignez la team OXMO (14/3600 membres du forum... et vous ??)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 37 Jours, 17 Heures, 58 Minutes, 57 Secondes en ligne

KeySoze

Modérateur

Niveau : 5
N° de Membre : 4449

Ancienneté : 98% Participation : 8% Inscription: 15 Sep 2002
Localisation: IDF
Age: 42
Messages: 6370
Sujets Lancés : 603

Là je vais manger il est un peu tard, ce que je vous conseille déjà, c'est de faire tous les tests des adresses ci-dessus pour voir si votre config est DEJA protégée contre toutes ces attaques, c'est LA PREMIERE ETAPE à mon avis !

A+ tard

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 46 Jours, 18 Heures, 58 Minutes, 16 Secondes en ligne

rhumaric

Maitre

Niveau : 4
N° de Membre : 3878

Ancienneté : 98% Participation : 5% Inscription: 23 Aug 2002
Localisation: Bruxelles
Age: 54
Messages: 4139
Sujets Lancés : 143

Ben j'ai 4 machines connectées à Internet sur le même modem ... avec un routeur Netgear ... donc pour moi de problème de protection double

__________________
@+

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 15 Jours, 22 Heures, 44 Minutes, 40 Secondes en ligne

KeySoze

Modérateur

Niveau : 5
N° de Membre : 4449

Ancienneté : 98% Participation : 8% Inscription: 15 Sep 2002
Localisation: IDF
Age: 42
Messages: 6370
Sujets Lancés : 603

Citation: Message écrit par Cthulhu22, le 16-11-2003 à 13:59 mais de toute facon a moins d'avoir des données importante, ca sert a rien de vouloir super-protégé son PC , il suffit d'un antivirus et d'un anti-trojan, et le tour est joué

En fait, là on change de sujets, et il y a eu plein de discussions là-dessus ! Mais vu qu'il n'est pas difficile d'avoir une "super-protection" (ben oui j'y suis arrivé ), pourquoi se priver ?

Alors pour revenir au sujet de mon post :
Ce que je conseille de faire en 1er lieu -> tester sa sécurité grâce aux 3 adresses ci-dessus.
Si vous obtenez QUE des bons résultats, pas besoin de changer vos habitudes.
Sinon, c'est à vous de voir, mais voilà ce que j'ai fait :

1) désactiver son "ancien" firewall, et celui d'XP si c'est pas déjà fait.
2) télécharger le firewall Look'n'stop en version d'évaluation pour 30 jours ici > http://www.looknstop.com/Fr/Install...oknStop_204.exe
3) Redémarrer le PC
4) Au redémarrage, quand il le demande, permettre aux applications SVCHOST.EXE et ALG.EXE (à vrai dire je ne sais pas si le fait de ne pas permettre ALG.EXE pose un problème).
5) Ouvrir Look'n'stop par l'icône en bas a droite, et dans Filtrage Internet, charger : "JeuDeReglesEvolue.rls"
6) Tester sur les autres PC de son réseau local l'état des connections Internet et du réseau local.
7) Retourner tester sur les sites le niveau de sécurité du PC n°1.


Téléchargez et Importez les règles de Look 'n' Stop ici : http://www.looknstop.com/Fr/rules/rules.htm (Pour eMule par exemple)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 46 Jours, 18 Heures, 58 Minutes, 16 Secondes en ligne

FredLX

Expert

Niveau : 3
N° de Membre : 271

Ancienneté : 100% Participation : 4% Inscription: 28 Feb 2002
Localisation: Durocortorum
Age: 50
Messages: 2743
Sujets Lancés : 49

Merci, mais...

Et après 30 jours !?!?!?

Et pour Kademlia ?

__________________

Patience et longueur de temps...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 1 Heure, 22 Minutes, 41 Secondes en ligne

Cthulhu22

Guru

Niveau : 5
N° de Membre : 86

Ancienneté : 100% Participation : 10% Inscription: 24 Feb 2002
Localisation: Paris
Age: 41
Messages: 8138
Sujets Lancés : 357

@FredLX> tu achètes le programme

__________________
Faites comme nous, aidez la Science: rejoignez la team OXMO (14/3600 membres du forum... et vous ??)

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 37 Jours, 17 Heures, 58 Minutes, 57 Secondes en ligne

KeySoze

Modérateur

Niveau : 5
N° de Membre : 4449

Ancienneté : 98% Participation : 8% Inscription: 15 Sep 2002
Localisation: IDF
Age: 42
Messages: 6370
Sujets Lancés : 603

Ouai moi je pense que je vais l'acheter parce qu'il m'épate ce logiciel. (39.00 EUR)
J'ai fait les tests depuis les PC n°2 et 3 et ils sont aussi protégés, donc pas besoin de leur mettre de firewall.

Donc dans 20 jours, si c'est toujours aussi bon, j'achèterai peut-être...

Pour Kademlia :
Ben après, faut configurer le firewall, logiciel par logiciel, créer des règles. Souvent c'est vraiment pas compliquer, il suffit de connaitre les ports utilisés par le logiciel, et les permettre.
Et Kademlia utilise pas les mêmes ports que eMule ? Je dirai que si... A vérifier.

A++

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 46 Jours, 18 Heures, 58 Minutes, 16 Secondes en ligne

FredLX

Expert

Niveau : 3
N° de Membre : 271

Ancienneté : 100% Participation : 4% Inscription: 28 Feb 2002
Localisation: Durocortorum
Age: 50
Messages: 2743
Sujets Lancés : 49

Il semblerait selon les règles qu'il faille installer le firewall sur les deux PC pour un partage de connexion, pour plus de sécurité...

__________________

Patience et longueur de temps...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 1 Heure, 22 Minutes, 41 Secondes en ligne

KeySoze

Modérateur

Niveau : 5
N° de Membre : 4449

Ancienneté : 98% Participation : 8% Inscription: 15 Sep 2002
Localisation: IDF
Age: 42
Messages: 6370
Sujets Lancés : 603

Que veux-tu dire ?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 46 Jours, 18 Heures, 58 Minutes, 16 Secondes en ligne

FredLX

Expert

Niveau : 3
N° de Membre : 271

Ancienneté : 100% Participation : 4% Inscription: 28 Feb 2002
Localisation: Durocortorum
Age: 50
Messages: 2743
Sujets Lancés : 49

C'est dans le lien vers les règles que tu as donné...

Autre chose : Par exemple pour Kademlia, faut-il authoriser le port UDP 4673 ou celui de soul^keeper, le 40673 ??? Parcequ'avec les règles eMule de base, kademlia ne marche pas...

edit : Pour kademlia, il suffit de tenter de se connecter avec l'IP et le port UDP donnés par soul. Le firewall bloque la tentative de connexion. Allez dans le journal et click droit sur oxmo.org, et authoriser le port. Click sur bootstrap dans eMule et la connexion se lance. Mais il reste à mon avis à authoriser le port UDP 4673, je cherche...

__________________

Patience et longueur de temps...

Edité par FredLX le 16-11-2003 à 16:14

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 16 Jours, 1 Heure, 22 Minutes, 41 Secondes en ligne

KeySoze

Modérateur

Niveau : 5
N° de Membre : 4449

Ancienneté : 98% Participation : 8% Inscription: 15 Sep 2002
Localisation: IDF
Age: 42
Messages: 6370
Sujets Lancés : 603

Ben les règles d'eMule de base, tu peux aller voir ce qu'elles font dans filtrage internet (là ou tu les as ajoutées), les ports qu'elles permettent.

Si tu as modifié les ports dans eMule, il faut adapter les règles de Look'n'stop.
Pour Kademlia, je ne sais pas.

Le mieux est de ne lancer que Kademlia, fermer tout le reste, et regarder dans le journal quels ports il a besoin.

Je configurerai surement Kademlia d'ici peu, mais là j'ai pas trop le temps donc c'est tout ce que je peux te dire.

PS : forum français d'aide pour look'n'stop : http://www.wilderssecurity.com/arch...ex.php?board=37

A++

EDIT : lol t'as trouvé tout seul

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 46 Jours, 18 Heures, 58 Minutes, 16 Secondes en ligne