Reprise du message précédent :
Cendre55 reflechi une minute:
 
Imagines que tu as filtré les sorties de ton firewall, admettons que tu n'autorise que le port 80 afin de surfer uniquement. (tous les autres ports en sorties sont bloqués).
 
Imagine que tu te choppes une daube et cette daube passe par le port 80
 
=> tu l'as bien profond avec ton filtrage en sortie !!!

 
Désolé, mais c'est pas vrai non plus, en terme de "je veux pas être infecté/embeté par des trucs qui viennent du net", la controle des flux sortant n'apporte rien, et complique enormément les choses pour l'utilisateur. Les popup toutes les 5 minutes c'est bien gentil, mais pour l'utilisateur lambda c'est juste plus troublant et pertubateur qu'autre chose.

nan parceque mon parefeu autorise le port 80 que pour l'application que j'ai choisie... et pas les autres... et oui... sa existe...
Parcontre il est vrai qu'avec la technique livebox tunée sa peut arriver !

C'est vrai qu'en plus les virus ne visent jamais des applis comme iexplore.exe ou explorer.exe  

Heu pour les virus c'est un antivirus kil faut !! et avec les défenses proactive l'injection de code dans une autre application n'est plus possibe ......

 
Super argument    
Quelqu'un qui est capable de comprendre et faire fonctionnement efficacement ce genre de firewall soft et qui veut pirater des trucs est je pense capable de paramétrer la fonction de mise à jour d'un un soft    
 

 
Et comment il serait rentré ce truc inconnu ? S'il a reussi, c'est qu'il y a quelque chose qui ne va pas du tout dans ta façon de gerer ta sécu, bien avant le firewall.
Et tu crois vraiment que l'utilsateur lambda va faire la différence entre msnmsgr.exe et msnmsger.exe quand ton truc va lui demander de les autoriser ?

 
je te parle pas de Firewall applicatif à la "Outpost" ou "Kerio", je te parle de firewall hard/soft genre Pix, Netscreen, .....etc....

Tu l'as choppé ou cette belle phrase toute faite ?  

"paramétrer la fonction de mise à jour" et lors de la première exécution du programme??? je fé comment pour la configurer avant de démarrer mon programme ?
 

 
mail, navigation sur internet, téléchargement... enfin com d'ab ;-\

Ha oui, et là l'antivurs il dit rien par contre

 
Mais généralement quand tu mets ça en place c'est pas tant directement pour des raisons de sécurité (au sens protection du réseau) que pour controler l'usage du net par les utilisateurs.

aussi.    
 
 

 
Le topic avance trop vite je mélange les réponses des uns et des autres  

 
de mon cerveau...
 

L'antivirus qui arréte 100% des virus n'existe pas encore... ou alors fo me donner l'adresse !!!

 
Tu vas a la Fnac acheter tes softs et tu lis les manuels si tu es incapable de gérer ce genre de connerie autrement que par un firewall.
 

 
CQFD, si des malwares arrive a t'infecter de la sorte, et ben le firewall est le dernier de tes soucis pour ta sécu.

 
Donc ton iexplore.exe peut être infecté. Tu veux continuer longtemps comme ça ou bien on arrête ?    

Tu vas a la Fnac acheter tes softs... heu le mot acheter dérange.... donc la documentation... et pui on parle de désactiver les mises a jour d'un prog piraté... alors la fnac... enfin....

 
 
Vous êtes le maillon faible.......   Au revoir.
 

 
L'antivirus arréte le virus qui veut modifier un programme... mais si c'est le programme en lui même qui est le responsble et que l'antivius ne le connait pas encore... et bien BoUm !

il vient d'où le virus ? par enchantement ? ( .pif dans les mails...)

 
Ca doit bien s'agiter la dedans
 

 
Les antivirus qui protègent contre 100% des virus ITW ça existe par contre, de même qu'il y a bien d'autre moyen pour limiter au maximum ce genre d'exposition.
Mais bon, vu la façon dont tu abordes les choses et les certitudes dont tu ne démords pas il est loin d'etre impossible que tu te fasses effectivement infecter par un truc ou un autre, mais alors il va faire quoi ton firewall :
 
- dans le meilleur des cas il va t'avertir qu'un truc que tu connais pas essaie de sortir, il faut donc déjà être capable de comprendre que c'est bien une saleté et pas autre chose (sachant qu'un malware peut se mettre n'importe ou, et s'appeler n'importe comment), mais ensuite on est pas franchement plus avancé, t'es toujours autant infecté.
- dans de plus en plus de cas une fois le virus installé il va sortir en utilisant des flux généralement accepté (outlook, IE, les softs de P2P etc...), ou encore mieux une fois qu'il sont dans la place et ont donc la main sur tout y'a maintenant plein d'antivirus qui sont conçus pour virer/desactiver les antivirus et firewall, ou carrement se mettre dans les exceptions du softs.
 
Bref interet du firewall sortant pour ça, quasi nul.

 
Si on est trop con pour pirater ou pas pres a assumer ses actes, on pirate pas  

Tanque vous y étes dite qu'il faut installer linux... la toutes les question ne se poseront plu...

ah bon, les questions ne se posent plus ?, il faut que tu m'expliques.....

WE GOT A WINNER    
 
Perso j'abandonne c'est trop pour moi la  

Un linux mal configuré peut être pire qu'un windows  

Anti virus sous linux... gratuit
pare feu sous linu... gratuit
 
Accès aux fichiers système impossible pour l'utilisateur.. (et pour les différents malware qui trainent..)
 
en clair linux est très compliqué mais vachement plus sécurisé que les autres systèmes..

C'est ce que tu voulais dire je suppose?
 

Ca c'est ton problème. Mais ca va dévier...
 
Pour en revenir au firewall apparement chacun se sent bien protégé avec ses outils. Là ca fait 2 pages que ça répète les mêmes arguments... Si quelqu'un d'autre nous donnait son avis?
 
Merci  

 
Réaction débile du mec a cours d'argument... mais qui trouve quand meme le moyen de montrer qu'il n'y connais pas grand chose
Linux c'est pas magique, si actuellement on est sur d'etre tranquille niveau virus, ça ne signifie pas pour autant qu'on peut négliger toutes les autres questions de sécu...

Et ce n'est pas là l'objet du topic!

 
Oui

à verifier...
si les services accessibles depuis internet (type WEB, FTP...)  sont mal configurés ou pas mise à jour, il ne risque pas de faire long feu.

Attention à ce que vous racontez ! Je ne veux pas que certains viennent pourrir le topic avec des remarques qui n'ont strictement rien à voir avec le sujet de départ. On parle ici de l'utilité relative des firewalls et non du piratage de logiciels.
 
J'ai rien contre ta participation qui déchaîne les passions et enflamme les claviers, cependant fait gaffe à tes fesses cendre55.

sauf que les antivirus dont tu parles c'est pour scanner des postes sous windows.

Trop fort !
A mon avis, le newbe qui installle mandriva n'est pas bcp plus en sécurité que sous XP : seuls les virus ne l'attaqueront pas car la plupart ne fonctionnent que sous Windows. Pour les accès à sa machine, ca ne change pas gd chose.

pure supposition de ta part

 
Noooon jamais, surtout pas les backdoors en revers-connect à la beast...
 

 
Bobobobobo... OK l'analyse heuristique c'est bien, le comportemental etc aussi mais ca suffit pas...
 

 
Sur la boite de son AV
 

 
Pourtant c'est toi qui nous sorts que "avec les défenses proactives...", faut savoir...
 

 
Si tu les achetes pas tes softs tu va faire quoi ? Aller chercher un crack et un downloader par la même occasion ? Sors l'AV proactif (au bifidus actif lol)
 

 
Cendre t'es grillé lol

 
je ne ve pas paraitre bizare et j'arreterais sur ce post (car je trouve que vos méthodes en matière d'apprentissage de la sécurité informatique au grand public sont déplorables) mais tous ces antivirus proposent une "autre version" meilleure et payante...
 
bye

Et ?
Il a juste voulu dire qu'il existait des AV & fw gratuit sous Windows, c'est tout
 
Quand à ton "je trouve que vos méthodes en matière d'apprentissage de la sécurité informatique au grand public sont déplorables" c'est pas des profs hein...
Si tu lisais ce que certains te racontent plutôt que rester campé sur tes positions, tu en apprendrais beaucoup.
 
En tout cas, moi j'ai appris des trucs à la lecture de ce sujet
 

 
Si ne pas être d'accord avec toi c'est avoir de mauvaises méthode, effectivement    
 

 
Faut pas confondre meilleure et plus complete.