DanLX

Débutant

Niveau : 1
N° de Membre : 13103

Ancienneté : 94% Participation : 1% Inscription: 02 Sep 2003
Localisation: Devant mon pc
Age: 39
Messages: 493
Sujets Lancés : 8

Bonsoir, voilà près d'un an que j'utilise mandrake pour diverses tâches sans trop chercher à entrer dans les détail (dual boot avec windows xp), mais voilà que je provite des vacances scolaire pour plus m'interesser à linux, je viens de faire l'installation de la mandrake 10.2 LE2005 puis installer la connexion internet, d'ailleur c'est mon premier post sur oxmo en étant sous linux, jusque là tout va bien.

Ma question est la suivante, à propos de la sécurité internet, sous windows j'ai Look'n'Stop comme firewall, mais sous ma mandrake pouvez vous me conseiller un firewall? sans trop d'explication technique s'il vous plait, je débutte.

Merci d'avance.

__________________
"il est plus facile de briser un atome qu'un préjugé..." A. EINSTEIN

Edité par DanLX le 21-07-2005 à 11:21

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 6 Jours, 16 Heures, 26 Minutes, 1 Seconde en ligne

fleming

Super Moderateur

Niveau : 5
N° de Membre : 7849

Ancienneté : 97% Participation : 23% Inscription: 06 Jan 2003
Localisation: Augustoritum
Messages: 19502
Sujets Lancés : 319

salut DanLX !

ça fait longtemps... depuis ce fameux DM de Maths... alors ce bac qu'est ce que ça a donné ?

(désolé pour le détournement de topic)

__________________

Les tôles ondulées mais les vaches aussi.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 95 Jours, 0 Heure, 24 Minutes, 20 Secondes en ligne

Zakath

Guru

Niveau : 5
N° de Membre : 7213

Ancienneté : 97% Participation : 12% Inscription: 15 Dec 2002
Localisation: Copenhague
Messages: 9866
Sujets Lancés : 426

Merci de formatter ce message selon les règles du forum, au niveau du tag ([PB] et pas [conseil], surtout en minuscules).


Pas besoin d'un firewall sous Linux, sauf si tu as une utilisation vraiment très spécifique de ta machine ou que tu es super parano de l'enfer.

__________________

Allez jeter un œil à mon portfolio !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 103 Jours, 6 Heures, 14 Minutes, 38 Secondes en ligne

Pateretou[2]

Maitre

Niveau : 4
N° de Membre : 1666

Ancienneté : 100% Participation : 5% Inscription: 16 May 2002
Localisation: Nepal et bientot Tibet
Messages: 3991
Sujets Lancés : 184

Slt,

iptable, tu bloques tout en entree.

__________________
Hi! I'm a .signature virus! Copy me into your ~/.signature, please!

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 7 Jours, 22 Heures, 23 Minutes, 59 Secondes en ligne

Schoubi

Guru

Niveau : 5
N° de Membre : 566

Ancienneté : 100% Participation : 15% Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

Mandrake possède son propre firewall non ? il me semble me souvenir de ça....MNF ? Ou MPF ?

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

DanLX

Débutant

Niveau : 1
N° de Membre : 13103

Ancienneté : 94% Participation : 1% Inscription: 02 Sep 2003
Localisation: Devant mon pc
Age: 39
Messages: 493
Sujets Lancés : 8

Merci de vos réponses, voilà j'ai éditer le titre du sujet.

Sinon oui effectivement j'ai eut mon bac avec une petite moyenne de 10.41, mais bon l'essentiel c'est de l'avoir (aussi que les maths c'est fini, ça allait le sujet de l'épreuve était moins compliquer que le dm, merci )

iptable je prend note, sinon pour une utilisation simple il n'y a pas besoin de firewall? c'est génial, je me posais la question hier soir, j'ai installer mandrake, le pilote nVidia et ma connexion comme je l'aurais fait sous windows, mais à la différence que je n'ai pas eut à installer Look'n'Stop, ad-aware, spybot, xp-antispy, sous windows c'est une question d'habitude presque et un peu de paranoïa en effet 'ai déjà eut de sales tours, comme l'attaque via je ne sais plus quel port et qui faissait redemarrer le pc au bout de quelques secondes après la connexion.

__________________
"il est plus facile de briser un atome qu'un préjugé..." A. EINSTEIN

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 6 Jours, 16 Heures, 26 Minutes, 1 Seconde en ligne

DanLX

Débutant

Niveau : 1
N° de Membre : 13103

Ancienneté : 94% Participation : 1% Inscription: 02 Sep 2003
Localisation: Devant mon pc
Age: 39
Messages: 493
Sujets Lancés : 8

Après une petite recherche, il existe bien un pare-feu intégré à Mandrake, qui s'appelle DrakFirewall ou alors il s'agit d'une interface graphique pour iptable, faut que je vois ça Cool le Linux

__________________
"il est plus facile de briser un atome qu'un préjugé..." A. EINSTEIN

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 6 Jours, 16 Heures, 26 Minutes, 1 Seconde en ligne

Pateretou[2]

Maitre

Niveau : 4
N° de Membre : 1666

Ancienneté : 100% Participation : 5% Inscription: 16 May 2002
Localisation: Nepal et bientot Tibet
Messages: 3991
Sujets Lancés : 184

Ben croire que sous linux tu es plus securise qus sous win c'est a mon avis .... une mauvaise idee.
Tu n'as pas beoisn d'antispy, fw, etc etc parce que les personnes qui creent se gere de merdes (AV, spy etc) ne s'y interessent pas car pas assez de cibles potentiels.

Ma foi, chacun sa maniere de raisoner je pense.

__________________
Hi! I'm a .signature virus! Copy me into your ~/.signature, please!

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 7 Jours, 22 Heures, 23 Minutes, 59 Secondes en ligne

DanLX

Débutant

Niveau : 1
N° de Membre : 13103

Ancienneté : 94% Participation : 1% Inscription: 02 Sep 2003
Localisation: Devant mon pc
Age: 39
Messages: 493
Sujets Lancés : 8

La sécurité est donc meilleur sous windows pour une utilisation simple?

__________________
"il est plus facile de briser un atome qu'un préjugé..." A. EINSTEIN

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 6 Jours, 16 Heures, 26 Minutes, 1 Seconde en ligne

Zakath

Guru

Niveau : 5
N° de Membre : 7213

Ancienneté : 97% Participation : 12% Inscription: 15 Dec 2002
Localisation: Copenhague
Messages: 9866
Sujets Lancés : 426

Citation: Message écrit par DanLX, le 24-07-2005 à 21:32 La sécurité est donc meilleur sous windows pour une utilisation simple?

__________________

Allez jeter un œil à mon portfolio !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 103 Jours, 6 Heures, 14 Minutes, 38 Secondes en ligne

DanLX

Débutant

Niveau : 1
N° de Membre : 13103

Ancienneté : 94% Participation : 1% Inscription: 02 Sep 2003
Localisation: Devant mon pc
Age: 39
Messages: 493
Sujets Lancés : 8

La marmote oui

Merci pour cette petite explication, c'est plus claire à present.

__________________
"il est plus facile de briser un atome qu'un préjugé..." A. EINSTEIN

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 6 Jours, 16 Heures, 26 Minutes, 1 Seconde en ligne

DanLX

Débutant

Niveau : 1
N° de Membre : 13103

Ancienneté : 94% Participation : 1% Inscription: 02 Sep 2003
Localisation: Devant mon pc
Age: 39
Messages: 493
Sujets Lancés : 8

C'est encore moi, j'ai fait mumuse avec le firewall de Mandrake, le test de Check Sdv donne: "Aucun port ne semble ouvert sur votre machine. Votre securité est excellente." Un peu mon neveu

Celui de Scan Sygate donne des résultats similaire mais à la différance que pour les services WEB et IDENT les ports sont seulement fermé et pas invisible comme pour les autres services, je pense que ça doit être aussi impeccable.

Voilà voilà je suis content, c'était super facile en plus, ça y est je ne vous embêtes plus avec ça

__________________
"il est plus facile de briser un atome qu'un préjugé..." A. EINSTEIN

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 6 Jours, 16 Heures, 26 Minutes, 1 Seconde en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16623
Sujets Lancés : 2412

qu'est ce que tu appelles "service web" ? le port TCP 80 ?

sinon, pour l'IDENT (TCP 113), c'est en effet mieux de le "rejecter" proprement plutôt que le dropper, pour ton confort personnel. En effet, les serveurs IRC (tous), les serveurs FTP (parfois) et certains autres services que tu es amené à utiliser se connectent sur ton port 113 pour récupérer l'ident. Si tu drop le paquet, alors tu observes un timeout de 30 sec qui ralentit l'établissement de la connexion (c'est très pénible...). Si tu le rejectes, la connexion s'établit immédiatement, sans délai. Et le port est tout de même fermé. C'est juste que les serveurs n'attendent pas bêtement la (non) réponse de ta machine pour continuer...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 20 Heures, 22 Minutes, 21 Secondes en ligne

DanLX

Débutant

Niveau : 1
N° de Membre : 13103

Ancienneté : 94% Participation : 1% Inscription: 02 Sep 2003
Localisation: Devant mon pc
Age: 39
Messages: 493
Sujets Lancés : 8

Merci pour l'explication, ah oui désolé de ne pas avoir répondu plutôt mais oui ce qui est appelé "service Web" sur la page de Scan de Sygate correspond bien au port 80, es aussi normal que celui ci soit bloqué et non pas invisible?

Merci.

__________________
"il est plus facile de briser un atome qu'un préjugé..." A. EINSTEIN

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 6 Jours, 16 Heures, 26 Minutes, 1 Seconde en ligne