zeratoul

Débutant

Niveau : 1
N° de Membre : 1714

Ancienneté : 100% Participation : 1% Inscription: 18 May 2002
Localisation:
Messages: 473
Sujets Lancés : 30

firewall - hacking

bonjour tout le monde,

je suppose que vous avez tous ou presque installé un firewall sur vos machines, et moi même j'hésite à en installer un aussi. Pourquoi tant d'hesitations à l'heure où l'on ne parle que de piratage et d'intrusions en tout genre ? Et bien tout simplement parce que je crois que ce ne sont que des rumeurs véhiculées par les éditeurs de logitiels de sécurité mais qu'en pratique il y en a beaucoup moins que ce que l'on veut nous faire croire.

C'est pour cela que je fais appel à vous : je voudrais que vous me fassiez un topo par rapport aux log générés par vos firewall, et que vous me disiez s'il a détecté bcp de scan de port, flood, tentatives d'intrusion etc ... pour que je me fasse une idée.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 2 Jours, 4 Heures, 44 Minutes, 35 Secondes en ligne

poiuchs

Maitre

Niveau : 4
N° de Membre : 54

Ancienneté : 100% Participation : 6% Inscription: 23 Feb 2002
Localisation: ça dépend des jours
Messages: 4630
Sujets Lancés : 282

proposition liminaire : je ne suis pas un spécialiste ni du réseau ni du firewall.

J'ai installé zonealarm pro avec restriction d'accès pour edonkey et internet.

J'ai entre 100 et 150 alertes par jour même si je n'ai pas pris le temps de les qualifier : innofensive ==> dangeureuse. Je pense cependant que j'ai fait le bon choix de mettre un firewall.
Cependant je pense que ma configuration explosera devant l'aggressivité d'un hacker bien mal intentionné

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 15 Jours, 13 Heures, 13 Minutes, 8 Secondes en ligne

zeratoul

Débutant

Niveau : 1
N° de Membre : 1714

Ancienneté : 100% Participation : 1% Inscription: 18 May 2002
Localisation:
Messages: 473
Sujets Lancés : 30

Et bien vois-tu nous sommes d'accord sur ce dernier point : il est bien évident que ce n'est pas un firewall type ZA ou autre qui empêchera un pro de hacker une machine. En fait j'aurais moi-même plus tendance à me méfier des petits cowboyz de 13 ans et autres script kiddies qui font chier leur peuple avec des softs de hacking qu'ils ont téléchargé de-ci de-là.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 2 Jours, 4 Heures, 44 Minutes, 35 Secondes en ligne

fuckthepast

Banni(e)

Niveau : 3
N° de Membre : 1993

Ancienneté : 99% Participation : 4% Inscription: 01 Jun 2002
Localisation: FIN
Messages: 2659
Sujets Lancés : 79

Perso j'ai assayé norton et ZApro bon et depuis 15j je n'en utilise plus et pas de soucis particulier ....

Meme sous ADSL ...

Donc je m'en passe ...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 0 Minute, 0 Seconde en ligne

Maousse

Guru

Niveau : 5
N° de Membre : 1121

Ancienneté : 100% Participation : 18% Inscription: 14 Apr 2002
Localisation:
Messages: 15626
Sujets Lancés : 211

Pareil que Poiuchs, entre 100 et 150 alertes par jour, essentiellement des scan ports, et une dizaine plus méchants.

Il y a tellement d'alertes que je ne les affiche plus...

Le principal problème, c'est que eDonkey dévoile ton IP aux autres qui n'ont plus qu'à faires des essais en tout genre... jusqu'à ce que ça marche!
Comme les gens qui ont eDonkey ne sont pas toujours devant et de plus la machine reste connectée longtemps avec la même IP... Ce n'est pas difficile de déduire les risques...

__________________
Time goes by

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 53 Jours, 3 Heures, 16 Minutes, 51 Secondes en ligne

Schoubi

Guru

Niveau : 5
N° de Membre : 566

Ancienneté : 100% Participation : 15% Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

Pour inquiété les plus paranos : ya même un pack qui circule sur le donkey avec tout les outils et les explications pour faire chier les utilisateurs de edonkey (cible facile, voir les explications de Maousse)

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

shakes808080

Guru

Niveau : 5
N° de Membre : 517

Ancienneté : 100% Participation : 11% Inscription: 08 Mar 2002
Localisation:
Messages: 8978
Sujets Lancés : 354

sur un serveur FTP qui a la meme adresse IP que mon client edk, ça m'est arrivé de le laisser allumé, et j'ai eu quelques tentatives d'acces sur le compte anonyme ( 1 tous les 3 jours..), mais jamais au dela quand ils se rendent compte que le compte anonymous ne fonctionne pas.

Donc pas trop inquiet.

__________________
Racket logiciel

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne

Papyfurax

Débutant

Niveau : 1
N° de Membre : 829

Ancienneté : 100% Participation : 1% Inscription: 30 Mar 2002
Localisation:
Messages: 316
Sujets Lancés : 13

Le DomDom3D m'a passé un jour cette adresse pour tester la sécurité...
à essayer pour voir si votre protection peu résister à un scriptkiddy, parce que contre un vrai de vrai...rien à faire sinon ...

http://www.pcflank.com/exploits.htm

Et en voici un autre pour bien rester parano mais ça peut aider à se sentir mieux...

https://grc.com/x/ne.dll?bh0bkyd2

Edité par Papyfurax le 29-07-2002 à 03:57

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 0 Heure, 0 Minute, 0 Seconde en ligne