C pas si simple ke ca... le surf tu n'a qu'a autoriser toutes les applications qui se connectent sur le port 80 distant en TCP. Internet explorer va toujours chercher la, sauf pour les sites sécurisés... le mail, C autour du port 25 local je crois mais je me suis pas trop penché dessus... mais ca se trouve..
Par contre, kazaa et ICQ sont sur des ports temporaires... chaque fois ke T conecté à un mec qui dl chez toi ou chez qui tu dl ca ouvre un port... donc C pas en autorisant un port précis ou meme plusieurs que tu arrivera à quelque chose... pareil ICQ il change de port à chaque fois... C pas pour te faire chier, C pour la sécurité dans ce cas... C un peu plus dur de trouver comment exploiter une faille ICQ si le port varie un peu...
mais d'une manière generale, une methode : tu bloque tout, en logant. tu lance une application, tu regarde de dans le log de quels ports elle a besoin, et tu autorise ces ports. etc pour chacune de tes applications une par une...
Message édité par loursmathurin le 19-11-2002 à 09:42:40
