Reprise du message précédent :

seb31 a écrit a écrit : le fichier log de kerio est inexploitable cai un beau merdier

kes ki zon de mieux les autres ?

au moins on s'y retrouve là j'arrive même pas à l'exploiter cai du log brut
compares le log de kerio et le log de syagte tu comprendras.

j'ai testé outpost

   
en + il a l'air sympa outpost    
 
tu peux faire un screen des règles ?
 
ou dire si équivalent/mieux à Kerio :
DENY/ACCEPT Protocol Port_in APP_in IP_out Port_out

les plug-ins ont l'air bien notamment !

Pnar a écrit a écrit :       en + il a l'air sympa outpost       tu peux faire un screen des règles ?   ou dire si équivalent/mieux à Kerio : DENY/ACCEPT Protocol Port_in APP_in IP_out Port_out

perso ce que j'en pesne, cai une usine à gaz même si http://websec.arcady.fr/proteger.htm#update dis que cai le digne successeur d'ATguard.

lai un peu vieu ton article nan?  
en +, mettre ZA2 avant Tiny&Kerio  

Pnar a écrit a écrit : lai un peu vieu ton article nan?   en +, mettre ZA2 avant Tiny&Kerio

mais pour sygate et outpost il est d'actu
mattes ce superbe site sur sygate
http://homepage.ntlworld.com/susan.todd3/index.htm

un exemple parmi tant d'autres

ses défauts pas de possibilité de paramétrer en fonction d'adresses MAC, pas d'anti IP et MAC spoofing, l'OS et le browser sont identifiable.
le DNS j'ai gagné quelques ms.
Bref cai une usine à gaz complexe faut du temps pour voir si il est mieux que sygate.
j'ai la version pro je précise

par contre il block bien les pub sauf les pop up

ceux qui ont Sygate essayes ça
http://www.privacy.net/analyze/
sous outpost j'ai ça  

 

et voila une faille de taille dans outpost

en plus le og des attack est pas génial
c'est le résulata d'un scan chez symantec
http://security2.norton.com/ssc/ho [...] DNVRQQCZUF
et voila ce qu'a vu outpost

aucun détails sur les troyen qui ont tenter de m'attaquer ou autreb scan alors qu'avec norton 2002 j'avais la liste de tout les troyen avec port scanné heure tout le toutim j'avais une vraie table de log exploitable, cai utile dans les entreprises pour avoir des preuves des ptits malins qui font mumuses.
 

outpost débute ils ont voulu faire un firewall qui en fait beaucop mais mal et pas détaillés.
 
Bref de plus en plus déçu par le test de outpost et  http://websec.arcady.fr/proteger.htm#update qui ose dire que cai le meilleur    
 
le DNS j'ai plutôt l'impression qu'il me ralenti qu'atres choses.
Ah opui il block aussi les pib style la pun de HFR en haut mais ça je m'en fou les pop up ça il sait pas bloqué et cai ça le plus chiant à part passer à mozilla y aucun firewall qui a encore trouvé la parade  

pour outpost pro
sur le test de pc flank  
 
Browser privacy check
The test checked if your web browser reveals any private information while you visit Web sites. Usually such information is: the last site visited, your locale and who your Internet Service Provider is.
 
    Safe!
Your browser reveals nothing.
 
 
Recommendation:
Your browser does not reveal any private information while you surf the Web.

j'ai oublié de configurer koi alors

seb31 a écrit a écrit :   j'ai oublié de configurer koi alors

 
dans active content, il faut selectionner Disable ou prompt pour activer la protection.
contrairement a ce qu'on pourrait penser en premier lieu ce n'est pas le filtre qui sera enable ou pas , mais l'action ou l'objet.
enfin je pense que c'est ca ton erreur de configuration.

j'ai tout mis sur disable ou prompt et ai toujours pareils.
en matière de clareté j'ai connu mieux chez symantec au moins cai simple tout comme sygate

 
t'as les dernieres updates ?

ouais j'ai vu sur leur pdf enable en faite la protection est désactivé pas très clair leur trucs
il me reste 28 jours d'évaluation
là je rescan chez symantec pour voir mais l'OS et le browser sont toujours visble chez syagate.com/scan ou cnil.fr

bon ça y cai bloqué mais l'OS est toujours visible.
quel usine à gaz ce truc même norton avait pas atteind ce degré d'usine à gaz

sur mon autre config avec sygate impossiblité de faire les updates  
norton personnal firewall était mieux quand même lui au moins il me disait le nom du troyen et donnait plein d'autres info que ni sygate et encore moins outpost ne donne  

seb31 a écrit a écrit : par contre il block bien les pub sauf les pop up

pour ca te fais pas chier avec ton fw passes plutot a crazy browser, si tu es habitué à ie c'est la meme chose (meme moteur) avec en plus multifenetrage et antipopup.

ok vais essayer.
y a personne d'autres qui a essayé outpost ou a des pb d'update avec sygate

heu, sui tjrs à Kerio   désolé
 
comme zerod, je pense que les fonctions de web privacy (masquer les http referer, ...), antipopup, antipub, ... relèvent d'autres types d'outils.
 
mais, Kerio en tant que fw a 2 (petites) faiblesses à mon sens :
- on ne peut pas faire de filtres sur les entêtes tcp et ip (je regrette l'absence de filtre flags syn, ack, rst, ... , sans parler de taille de paquets, ni de vérif. d'égalité d'entêtes entre paquets)
- il n'y a pas de notion d'IDS non plus
 
sinon pour l'anti ip-spoofing de sygate, je me demande tjrs comment ki font    

seb31 a écrit a écrit : sur mon autre config avec sygate impossiblité de faire les updates   norton personnal firewall était mieux quand même lui au moins il me disait le nom du troyen et donnait plein d'autres info que ni sygate et encore moins outpost ne donne

Pourquoi savoir le nom du troyen, il bloque un point c'est tout.
J'ai essayé tous les trucs de pcflank (exploits et autres):
aucun problème.
C'est peut-être usine à gaz, mais plus de popup si je veux et depuis que je l'ai (bien configuré), ad-aware ne trouve plus rien.
D'ici un mois ou deux ils vont sortir une version 1.1 avec pas mal d'améliorations.
J'ai la version free ici et ça me convient.

je m'y suis mis à cb et ... il bloque tellement que je n'arrive pas à voir les plans de pages jaunes (pb plutôt de filtre javascript que je n'arrive pas à désactiver)
--> http://forum.hardware.fr/forum2.ph [...] t=#t745411
 
je pense que la meilleure solution en complément aux browsers ce serait plutôt d'installer un proxy à la proxomitron (proxy + règles de filtrage over-puissantes html/javascript dont anti-popup anti pub+ filtre http_referer + ... mais semble très très complexe)
 
www.proxomitron.org (ya déjà des topics sur cet outil)
 
EDIT : en ts cas, un bon complément à un fw comme Kerio par ex. (en théorie). pour les acharnés de sécu...

un lien descriptif pour proxomitron :
http://www14.brinkster.com/proxomitron/index.html
 
ça va ptêt intéresser seb31  

 
option -> page en cours de telechargement -> tu coches ce que tu veux

Pnar a écrit a écrit : heu, sui tjrs à Kerio   désolé   comme zerod, je pense que les fonctions de web privacy (masquer les http referer, ...), antipopup, antipub, ... relèvent d'autres types d'outils.   mais, Kerio en tant que fw a 2 (petites) faiblesses à mon sens : - on ne peut pas faire de filtres sur les entêtes tcp et ip (je regrette l'absence de filtre flags syn, ack, rst, ... , sans parler de taille de paquets, ni de vérif. d'égalité d'entêtes entre paquets) - il n'y a pas de notion d'IDS non plus   sinon pour l'anti ip-spoofing de sygate, je me demande tjrs comment ki font

tu penses que l'IP spoofing est un leurrre marketing
cai un mode ignore je pense cai tout

zerod : en fait, non, c pas si simple, mais ya l'autre topic pour ça. je voulais juste signaler que crazyb finalement, c pas si top
 
seb31 : après réflexion, pour l'ipspoofing, je vois pas ce qu'on peut faire d'autre que :
-vérifier que l'ip est pas débile (ip privée venant du net ou ip inexistante)
-vérifier que le numéro de paquet est pas faux (tentative d'usurpation avec connexion déjà établie avec une autre hôte)
-vérifier que le vrai hôte ne renvoie pas un flag signifiant qu'il n'a jamais essayé de se connecter (peut servir à empêcher les DOS qd même)
 
donc, finalement, on peut faire qqes trucs, mais j'y crois pas trop. à mon avis, il filtrent les ips débiles et basta. en tous cas, Kerio ne le fait pas, et je commence à croire sérieusement que sygate est plus puissant.
 
moi, j'aurais bien voulu qu'on me dise si sygate fais bien tout d'abord l'équivalent de Kerio qui me paraît être le + important :
-filtrer par protocole(udp/tcp/icmp) / appli / port_local / remote_ip / remote_port
- avec la même souplesse
- en vérifiant que l'appli n'a pas changé
- le tout en tant que service
 
et après on voit les fonctions mineures ...

j'ai essayé norton internet security 2002, kerio, sygate en cours sur un PC et outpost sur mon principal.
Norton et kerio sont très simple d'usage, seul pb avec kerio il permet aux sites de voir notre historique du surf. Le log de kerio est un bordel quand on veut l'exploiter sinon pour un mec qui veut foutre un protection sans se prendre la tête je lui recommande kerio, bien et facile à mettre en oeuvre.
 
Sygate offre pas mal d'option pour l'ICS IP, addresse MAC, browsing privacy cai le meilleur d'après les ricains y a pas mal de site non officiel d'adeptes de sygate, ils ont un forum bien fais ou les admins répondent aux questions des utilisateurs. Il a l'air vraiment bien , un poil plus complexe que Kerio. Par contre impossible de faire un update il me dis peut pas se connecter au net connexion non établie apparment je suis pas le seul à ki cai arrivé sur le forum de sygate. Mais je sais pas si il détecte les scripts foireux de certains site et ça cai une question importante. Update automatique chose importante.
 
Outpost déjà 5 jours d'utilisation, usine à gaz et il m'a pas convaincu difficle à faire le tour tellement il a d'options pourtant j'en suis pas à mon 1er firewall, je vais voir si en lisant les 98 pages du manuel je suis un peu plus convaincu. Ila une logique spécial ce firewall chez tous les autre enable ça veut dire protection activé chez outpost cai l'inverse.
Bref cai leur 1er firewall j'attend la 2eme version en espérant qu'ele aura plus de logique et sera un peu moins usine à gaz bordélique. Upadte auto lui aussi + DNS intégré j'ai pas vu de <> nivo rapidité et même un ralentissement donc fonction DNS désactivé.
 
Sinon pour Kerio winroute pro bontient un Kerio plus complet
 
Quand est-ce qu'un site digne de ce nom fera un vrai test des firewall parce que les sites anglais les seuls et firewall-net.com sont graves à la bourre. Websec-arcady manque d'objectivité. A part les comparo des développeur on a pas grand choses

tu n'est pas le seul à préférer sygate. c aussi l'avis de B52 sur son site : http://www.securis.info/
 
qd à moi, je reste pour l'instant sur Kerio pour sa simplicité et surtout paske mon xp est over-stable et optimisé et que j'ose pas trop changer les progs de base (et puis, il est bien Kerio qd même, ce qui lui manque, c du mineur)
 
par contre, tu m'as convaincu, je teste sygate dès que je me fais un 2ème xp. mais pas pour les fonctions de browser filtering (web privacy, antipopup, activex, antipub, ...) où proxomitron est bcp mieux (normal c pas du firewalling à mon sens)
 
quand aux comparaison de fws, ce topic est bien mieux que les sites ! on a même les moyens de reprendre le tablo d'agnitum en épurant les trucs inutiles ... mais bon, ça prend du temps
 
en tous cas, à nouveau bravo pour ce topic exemplaire    
 
(je vais un peu laisser tomber les fws, là)
 
bye
 

quand j'aurais le temps je vais tous les retester en cherchant les failles, avantages/inconvénients avec tableau récapitulatif et fichier en pdf je suis sûr kil va faire le tour de la toile

ça peut se faire aussi sur ce topic à plusieurs  
 
Moi je reprendrai bien la base du tablo d'agnitum avec en gros :
 
->PRODUIT-GENERALITES
Nom
Type de produit (firewall / browser / proxy / antivirus)
Version
PLateformes
Prix Particuliers
Prix Entreprise
 
->RUNTIME
As a Service
Conso RAM
Perfs
 
->STANDARD PACKET FILTERING
Régles de filtrage (avec détail pour bien diff. la souplesse ds chacun des produits) (éventuellement à redécouper ...)
Stealth Mode
Application Authentification
 
-> ADV. PACKET FILTERING
OS masquerade
DLL Authentification
NetBiOS protection
IP Spoofing
MAC Spoofing
ICS Support
MultiNIC Support
LeakTests Protection (à détailler sans doute)
Reset Connexions
QoS
 
-> INTRUSION DETECTION
Log
Alertes
Scan Detection
Exploits Detection
Visualisation Connexions Temps réel
DNS / WHOIS / Hostname Lookup
 
-> IHM ADMINISTRATION
Assistant de création de règles
Import/Sauv. Règles
Presets Système
Presets Appli
IP Groups / Trusted IPs
PlugIns
Updatable
Multilanguage
MultiUser Cnfiguration
Remote Administration
Password Protect
Facilité d'installation
Facilité de personalisation
 
-> WEB FILTERING
HTTP Referer Masquerade
HTTP Referer Update
Cookies COntrol
Active X filtering
Applet Filt.
JavaScript Filt.
VB Script filt.
Anti Popup
Anti Ads
Blocklists
Modification perso HTML & JS
Parental Control
own Proxy
 
-> FONCTIONS ANTIVIRUS
...
 
si intéressé, et à plusieurs, ça peut être intéressant.
on aurait un tableau global de sécurité fait par nous (pas de triche ou d'accentuation des points forts de chaque produit).
l'avantage de 'mélanger' plusieurs types de produits permettrait en plus de pouvoir se choisir une solution globale de sécurité.
 
faudrait juste reprendre ces critères de comparaison (c un canevas là), et puis au fur et à mesure on affine par produit.
 
si chacun remplit les cases pour son produit favori, ça peut aller vite...
 
moi, je me propose pour kerio ... si d'autres s'y mettent et pas que seb31
des partants ? vos avis sur le tablo (surtout fo pas hésiter)? sur le principe ?
 

pour l'instant outpost fonctionne pas mal, j'ai pas eu le temps de faire les test les plus poussés

 
 
je m'occupe de kerio ce week-end. si d'ici là, tu as des suggestions pour le tablo ...

y en a qui font tourner F-Secure server
ils en sont comptent
sinon ils font tourner koi comme AV sur leur server, même si MacAfee et Norton ont une grosse part de marché

F-Secure 5.40 viens de sortir
désormais la 5.40 est compatible NT4, 2k et XP
et puis y a aussi une nouvelle version server.

Cool mais moi je vais tjrs avoir mon pb d'installation remanente Avec la version trial que j'avais install, et qui a expire depuis et ben c impossible d'installer une new version trial    G meme essayer de virer les cles ds la BDR mais marche po, XP veux po que je les delete c p*** de keys de m***    
 
Mais je vais qd meme essayer de l'installer ce soir

dirakocha a écrit a écrit : Cool mais moi je vais tjrs avoir mon pb d'installation remanente Avec la version trial que j'avais install, et qui a expire depuis et ben c impossible d'installer une new version trial    G meme essayer de virer les cles ds la BDR mais marche po, XP veux po que je les delete c p*** de keys de m***       Mais je vais qd meme essayer de l'installer ce soir

et les points de restauration avant l'install de F-Secure t'as essayé