Reprise du message précédent :

 
aucuns... je peut te le garantir.
ni meme aucun plantage avec une vraie machine bi pro.
 

Oula vait peut etre l'essayer ce ptit prog      
La j'ai plutot testé look n stop, outpost pro et norton security...

un beau triplet de bouses

Pas vraiment d'accord... Suffit de matter les topics de la section securite. Au moins pr les 2 premiers. Norton je te l'accorde
Quand on connait pas on se tait

je les ai testés il y a déjà un sacré bout de temps et je les ai vite virés

Si tu les as testé un bout de temps , ben ca a pu changer alors ^^.

oué mais là j'en tiens un bon et je n'ai pas envie de changer tant que j'en serai content

hello tous
vous etes pas mal semble-t-il a preferer la v2 a la v4
que reprochez-vous a la v2 ?
(j'ai installe la 4 la semaine dernire, pour savoir s'il serait preferable de la degager pour la 2...)

 
La v2 est gratuite et illimitée dans le temps alors que la v4 a des options limitées 30 jours .
La v4 est moins stable du fait de sa jeunesse et elle est plus lourde aussi
 

bah les options payantes st le filtrage url, les logs en syslog, protéger la conf avec mot de passe et le faire fonctionner sur un pc gateway
=> on s'en tamponne pour un pc perso !
 

oups moins cool ça par contre...  
stabilité : il crashe vraiment bcp ou juste sur certains cas spécifiques ? sur 2000 pro, sur xp ca donne quoi ? (pour une tilisation normale : web, mails, msn, pas de p2p ou de jeux en réseau)
lourdeur : en ressources consommées ou au niveau de l'interface ?

 
tu ne peux pas utiliser la v4 pour un réseau local car plus d'option "on running behind internet gateway" après 30j.
 
Perso, je n'ai jamais installé cette version mais fait une recherche, tu découvriras que cette vervion pose problèmes.
 
Ensuite, elle est plus lourde en terme de ressources et d'interface. Elle n'a pas le style épurée et fonctionnelle de la v.2.

En regardant le log , j'ai souvent ce genre de ligne:

où l'adresse ip de destination change. Il y a environ 10 tentatives en 10 secondes puis plus rien et ensuite encore 10 tentatives sur la même règle mais avec une autre adresse IP.
Mon anti-virus est à jour et n'a rien détecté.
Quequ'un pourrais-t'il me dire à quoi celà correspond.
 
merci d'avance.

C'est un des port netbios, qui sert à voir les fichiers partagés

Je me doutais que c'étais ça. merci de ta réponse.
Ce que je en comprends pas, c'est pourquoi autant d'activité (environ 1200 lignes en 3 heures ) vers ces adresses   sur ce protocole que je n'ai pas installé.
Du coup, je deviens limite paranoïaque et j'ai l'impression d'avoir chopé une saloperie  

euh tu sais, tout le monde se choppe des tentatives de connexion sur divers ports tous les jours  ça veut pas dire que t'as choppé une connerie. Un exemple classique est le P2P: c'est mal foutu et quand tu te connectes au net et que tu récupères l'IP de quelqu'un qui utilisait du P2P, bin tu te choppes plein de tentatives de connexion à ce que le serveur croit être l'utilisateur P2P. T'as aussi plein de tentatives vers le 4662?
 
bref, pas de panique
 
Ce qui serait beaucoup plus embêtant, c'est les connexions TCP vers le port 135: MSBlaster et tous ses petits frères.
 
Par ailleurs, j'ai un tas de connexions entre mon IP locale et l'IP de la carte ethernet qui est branchée sur mon modem ADSL (souvent sur les ports 137-139 d'ailleurs).

bin ce qui est + inquiétant dans son le cas de bikerman c que c une connexion sortante... sur un port netbios :-\ ca pourrait ressembler à du blaster... bikerman ton pc est a jour ?

Une connexion sortante en 137-139, je trouve pas ça grave parce que c'est lui qui l'initie. Si c'était en entrée, ce serait plus inquiétant. Ceci dit, autant interdire ce dont on a pas besoin.

voui ca peut etre anodin (une des multiples connexions netbios de windows) comme anormal (vers sur le pc qui tente de se connecter à d'autres)...
là 10 tentatvies vers 10 ip routables differentes je trouve ça douteux qd meme...
bikerman tu peux donner les 10 ip stp ?
 
ce qui est certain c que si c pas des ip de ton resau ya pas de raison de les laisser passer ces connexions !

bon là a priori blaster n'est pas en cause car il utilise le port 135 pour se propager :
http://fr.trendmicro-europe.com/en [...] .A&VSect=T

je venais de le dire plus haut

effectivement, je fais le boulet sur ce coup là...
au moins comme ça tout le monde aura retenu !  

Je viens d'installer Kerio et j'ai essayé de comprendre par moi même comment ça marchait. J ai à peu près compris.
Sauf que j'ai un problème ...
 
j'ai ce message qui s'affiche tout le temps même si je ne suis pas connecté au net  
 
Personnal Firewall has detected that application
'C:\WINDOWS\SYSTEM32' was replaced by another application with description 'SYSTEM32'.Do you want to accept replacement of this application?
 
Je met toujours No ca revient ...
alor une foi g mis Yes et ça m'a mis
 
MsgDigestComputerMD5: Unable to open 'C:\WINDOWS\SYSTEM32' - error 5
 
puis ça me demande si je veux créer une règle ...
Details: 'SYSTEM32' from your computer wants to connect to 127.0.0.2 port 13000
Details about application: c:\windows\system32
 
...
 
voilà j'espère que quelqu'un aura une solution
merci
 
peace

C'est bizarre ton truc...
Kerio te prévient que l'application system32 a été modifiée (normalement elle ne l'est jamais, sauf si tu fais une mise à jour de Windows)
 
t'as un anti-virus d'installé ?

j'ai reboot 2 fois et ca ne me le fait plus ...
Encore une bizarerie de win XP

Tout d'abord merci à tous ceux qui se penchent sur mon problème (c'est ausi pour ça que j'aime HFR).
 
Mon PC (XP Familiale SP1) est à jour sur windows update.
Mon antivirus (AVP 3.5) est aussi à jour et un scan complet n'a rien détecté d'anormal. De même ad-aware et Spybot S&D n'ont rien détecté d'inhabituel. J'ai asi passé un scan en ligne sur http://www.trojanscan.com/ et RAS.
 
Les IP vers lesquels j'ai des tentatives de sorties sont:
169.254.255.255: cette adresse revient le plus souvent. Après quelques recherches sur le net, il semblerait qu'elle soit utilisée dans le cadre d'un réseau local.
J'ai un deuxième PC portable connecté de temps en temps mais nos adresses locales sont "classiques": 192.168.0.1 & .2
Les autres adresses:
217.199.120.98
213.77.66.195
83.130.202.173
80.125.107.185
81.192.47.47
81.255.34.28
62.38.236.245
81.185.117.182
61.134.26.105
219.133.88.145
80.125.236.60
216.239.59.99
203.30.213.10
81.10.41.217
81.185.117.212
213.30.141.58
193.49.125.67
80.119.4.234
81.15.181.2
81.185.144.118
213.191.74.142
200.178.222.118
80.119.110.220
...
les tentatives de sorties se font par paquet continu de 12 en 10 secondes sur la même IP et ensuite change d'IP.
Ainsi, on ne les retrouve pas dans le log (sauf le 169.254.255.255).
 
Merci de votre aide car je suis en plein flou.

Je viens de regarder ceci et j'ai déjà le correctif KB835732 qui corrige cette faille.

Bonjour à tous !
J'ai passé toute la nuit (sisi   ) à étudier chaque post, car jusqu'à present je n'avais pas de Firewall...
 
Je me suis beaucoup servi du screen des regles de Drasche (un grand merci d'ailleur   ) mais je me pose quelques questions...
 
Tout d'abord, existe t-il un port en particulier à "liberer" pour que 2 PC en reseau se trouvent? Depuis que j'ai configuré en DNS, je n'y arrive plus    
 
Ensuite, j'aurais aimé mettre en ligne un screen de mes regles pour savoir si je n'avais pas fait d'erreurs grossières, mais meme en ayant permit provisoirement à mon prog FTP le protocole FTP (in et out, toutes adresses, tous ports), apparament K2 le bloque... Une 'tite idée de ce qui pourrait arranger ça?
 
Merci pour tout    
(désolé si les réponses se situent dans des pages précedentes... J'ai réellement passé toute la nuit à -chercher-tester-ménerver-redemarer-   (rayer la mension inutile)  

pour activer le réseau local, il suffit de tout laisser passer dans les deux sens sur un masque correspondant à ton réseau local, comme ceci (mon réseau local est sur les IP commençant par 192.168.0.x):
 

 
Pour ton autre problème, vérifie avant toute chose qu'il n'y a pas une règle en contradiction plus haut dans ta liste, sinon je ne vois pas ce que ça peut être.

Merci d'avoir répondu si rapidement !
 
Pour ce qui est du parametrage resau, j'avais configuré en mettant une plage d'IP. J'ai modifié mais peux pas tester pour l'instant    
 
En ce qui concerne le prog FTP, j'ai verifié, et je ne trouve rien qui pourrait le bloquer... J'ai meme mit la regle en premiere position, rien n'y fait.
 
Vais continuer de chercher.
Merci encore    

tiens je vois que j'ai coché la case Log, c'est pas normal ça

bah oui comme tu as fait ça suffit normalement
 
TCP : both
port local : Any
Application : ton appli
remote adresse : Any (Moi j'ai mis que celles des sites sur lesquelles je vais d'habitude)
remote port : list of ports 20,21
 
Je vois pas ce qui peut planter si tu as mis tout ça

 
Bah oui le log est déja pas assez gros comme ça D'ailleurs pour moi c'est le seul défaut de Kerio 2.1.5, il faut de temps en temps (hors connexion évidemment ) le fermer et supprimer le fichier log car il n'a aucune limite. Je pense que sur ma future config je vais rien loguer du tout comme ça pas de pb  

A propos de log, personne n'a d'idée en ce qui concerne mon problème ? (quelques posts plus haut)
J'ai aussi d'autres alertes suspectes:

qui reviennent trés fréquemment.
 
Si quelqu'un peut m'éclairer, merci d'avance.

les deux premiers montrent que tu bloques ICMP au moins partiellement. Il n'y a aucun problème à laisser passer les ICMP 0, 8 et 11 (pour ping et traceroute, alors que ta règle le bloque clairement )
 
Le 3è est lié à DHCP, mais je n'ai pas souvenir que 255.255.255.255 apparaît dans mes règles, plutôt 0.0.0.0 (donc à bloquer)

Merci de tes réponses, cela rassures un peu. Ce que je ne comprends pas c'est pourquoi j'ai ces alertes:  
Tcpip Kernel Driver qui veut contacter les DNS de swip.net (si j'ai bien compris).
 
La troisième alerte vient peut-être d'un problème de config chez moi: mon modem ADSL est connecté en ethernet et je ne suis plus sûr que cette carte ait une adresse fixe, contrairement à mon autre carte réseau dans le PC (qui est en 192.168.0.1)

pour DNS, ce serait embêtant que ça bloque
 
en quoi est-ce une alerte? t'as une popup qui apparaît? faut autoriser, et restreindre au maximum l'accès (voir mes règles, page 3)
 
Pour la 3è alerte, j'ai un modem connecté en ethernet aussi. Mais l'adresse de la carte réseau connectée au modem devrait avoir une adresse (non fixe) commençant par 169.254.x.x.

pour les DNS, j'ai autoriser uniquement celles de mon FAI et interdit les autres. Quand je parle "d'alertes", j'entends aussi ce qui est dans le log.
Pour la troisième, je ne suis chez pas chez moi pour voir en ce moment.

Je viens de revenir dans mon appart avec mon ordi et j'ai la config de kerio qui marchait quand j'avais l'adsl chez mes parents, elle ne marche plus en RTC, vous avez une idée de la règle qui pose problème svp, j'ai du mal a trouver

J'ai trouvé, c'est la regle other dns qui bloque le port distant 53