mimo2005
Modérateur
Inscrit le: 07 Jan 2005
Messages: 2782
|
 Posté le: Dim Mai 08, 2005 2:33 am Sujet du message: Internet :Testez votre Parefeu/Firewall (mimo2005) |
 |
|
il faut savoir que le WinXP's built-in firewall ne gere et ne restricte pas les connections outbound. La seule chose qu il peut c est de cacher la machine de l' Internet (Dote de "stealth mode" unsolicited packet handling), Donc il est necessaire d avoir un parefeu/Firewall pour gerer et controler les connections outbounds de ton system.
Beaucoup de parefeu vantent leur merites ,alors pour savoir s ils sont bons ,alors faites leur passer le ou les tests :
Tu peux tester ton parefeu avec LeakTest et aussi avec ShieldsUP!
Si leaktest dit :unable to connect (impossible de se connecter au net),ca veut dire que ton firewall a fait du bon boulot , alors tu fais l autre test shieldsUP .
Faites les différents tests et vous verrez si votre système est vulnérable face aux Hackers ou aux pirates.
L'interface est malheureusement en anglais mais si les ports sont verts ou "stealthed" c'est que c'est bon.
Ce site va malmener votre firewall .
Vous arrivez sur la page d'accueil shieldsUP, validez:
Utilisons ces 3 tests :
Test 1 cliquez sur file sharing:
Mon port 139 ne répond pas aux tentatives de connexions exterieures (c'est l'idéal comme ça personne ne sait que vous existez )
Le testeur n'a pas pu se connecter a NETBIOS (partage de ressources en réseau windows), c'est bon.
Test 2, dans la meme page, descendez jusqu' à la suite du test et cliquez sur common ports:
Si vous avez ce message, passez au test suivant, tout va bien d'ailleurs on vous confirme que tous vos ports sont invisibles, vous n'existez pas ,cool non?
Même si vous êtes visibles, vérifiez que tous les ports soient closed ou stealth ce n'est pas l'idéal, mais vôtre pc est quand même sur:
Si vous obtenez autre chose, reconfigurez votre Firewall
Refaites le test autant que vous le souhaitez, l'idéal etant d'obtenir ceci pour tous les ports(stealth):
Test 3, cliquez maintenant sur All service ports:
Les 1056 premiers ports de votre connexion vont être sollicités. cela prend un peu de temps. Vous risquez d'avoir des messages d'alertes de vôtre Firewall, c'est normal refusez tout.
Plusieurs résultats envisageables:
R.A.S, vous êtes un chef de la sécurité, félicitation
Si vous obtenez ceci:
Vous êtes visible mais tout est fermé.
Vérifiez vos réglages dans la configuration de vôtre firewall et mettez à jour régulièrement vôtre système.
Si vous avez du rouge, ne serait-ce qu'un tout petit carré de rien du tout, revoyez entièrement vos paramètres de sécurité.
PS : J ajouterai une autre serie de tests tres prochainement .
Dernière édition par mimo2005 le Dim Mai 08, 2005 8:41 pm, édité 4 fois |
|
