quel est le MEILLEUR FIREWALL a choisir ?

ok
[MODE je ne sais pas si j'ai tout compris ON]
s'il est possible de forcer le mode passif, les ports utilises seront toujours les memes alors ?
[MODE je ne sais pas si j'ai tout compris toujours ON :D ]
 
EDIT: "PASV" c'est ca le mode passif ?

[jfdsdjhfuetppo]--Message édité par ruxx le 14-05-2002 à 15:54:41--[/jfdsdjhfuetppo]

 
Le port commande est le 27015 dans ton cas mais le port données est négocié entre le client et le serveur. Il n'y a pas forcément de moyen de le connaître à l'avance. C'est pour ça qu'il y a deux modes au ftp : passif et actif.

c'est vrai que la solution serait de maitriser le fonctionnement de tous ces ports mais tous les sites qui rentrent (presque) trop dans les details ne répondent pas a mes questions, par ex :
 
si mon ftp est ouvert sur port 27015, quels ports sont utilisés pour les données et les commandes ?  
 
c'est super interessant de connaitre tout ca mais la c'est juste pour sécuriser de facon assez simple un PC qui heberge un FTP c'est tout !
 :jap:

attention : les tests de ce site (et autres liens trouvés sur ce topic) sont intéressants. mais en y regardant de plus près, on peut constater que les notations sont totalement subjectives et farfelues. à bon entendeur salut !

 
Le problème du ftp est qu'il utilise deux ports en même temps, un port pour les commandes et un pour les données.
 
Donc tu es obligé de laisser des ports ouverts pour lui en sortie. L'idéal est d'utiliser un proxy.
Expliquer le truc en détail prendrait des plombes, il vaut mieux que tu récupère un cours de réseau quelque part ou que tu achètes/emprunte/vole un livre sur les firewall (il y en a de biens chez O'Reilly). Il ne faut pas se limiter au livres concernant un logiciel particulier mais prendre un bouquin généraliste sur le réseau et les pares-feu

:sarcastic:  
Dans ton cas, un firewall ne sert strictement à rien. Il ne faut pas écouter les paranos qui racontent n'importe quoi, style légendes urbaines. Il faut plutôt te méfier des virus et des troyens. Un bon antivirus mis à jour régulièrement suffit amplement pour sécuriser un pc perso! On entre pas sur un pc comme dans un moulin, malgré ce que certains paranos ne manqueront pas de te faire croire...

Avant d'installer un firewall, demande-toi si tu as une connexion permanente de style cable, si tu héberges un serveur http ou ftp, ou si tu as un réseau. Si tu as répondu "non" à ces questions, demande-toi si tu ne fais pas de la parano en installant un firewall sur ta bécanne car, dans ce cas, ça ne sert à rien! Tu sais, les cas de hacks sur des pc perso sont rarissimes, et leur nombre ne justifie absolument pas d'avoir un firewall. Hacker un pc perso, même sous windows 98, n'est pas à la portée de tout le monde, et ceux qui en sont capable se foutent bien de hacker un pc perso! Quant aux petits lamers, ils scannnent les ports des pc afin de trouver les troyens qui pourraient se trouver sur ton pc. Contre eux, il suffit d'avoir un bon antivirus mis à jour pour s,en prémunir. Si tu as peur que ton antivirus ne détecte pas tout, il y a des anti-troyens, comme The cleaner. De toute façon, si tu es le moindrement prudent, que tu n'ouvres pas n'importe quelle pièce-jointe que tu reçois par mail, que tu passes tout ce que tu télécharge à l'antivirus, ainsi que les disquettes qui ont traîné on ne sait où, il serait étonnat que tu te retrouves avec un troyen.

 
Bah, ça se limite souvent à :
1 - tout interdire
2 - autoriser les connexions sortantes et leurs réponses entrantes
 
Ce qui peut donner (avec pf) :
 
# tout interdire
block in all
block out all
 
# ça c'est pour le réseau localhost.localnet
pass in quick on lo0 all
pass out quick on lo0 all
 
# autoriser le sortant vers le net avec réponse autorisée
# tun0 c'est le nom de la sortie vers le net chez moi
# keep state veut dire que la règle s'applique au premier  
# paquet d'une session et que le reste à le droit de passer
# (en gros, méthode hamster : la tête passe, tout passe)
pass out on tun0 inet proto udp from any to any keep state
pass out on tun0 inet proto icmp from any to any keep state
pass out on tun0 inet proto tcp from any to any flags S/SA keep state
# S/SA veut dire que sur les flags syn et ack le flag syn  
# doit être posé et le ack non. Ça correspond  
# à une demande de connexion tcp sortante.
 
Ouala !

ca m'interesserai beaucoup ca  :jap:  :D

 
Perso je préfère tiny, il ne prends pas beaucoup de place, ne bouffe pas beaucoup de CPU, est simple à configurer à partir du moment où on sait ce qu'est un réseau IP et surtout, surtout, il ne fait pas chier avec une fenêtre toutes les deux secondes du genre "L'appli machin à tenté de se connecter à bidule : voulez-vous l'autoriser ? Attention : vous risquez de vous choper une malédiction jusqu'à la 3eme génération si vous vous promenez sur internet !".
 
D'ailleurs, je me demande si je ne vais pas faire un site avec la douzaine de règles de base qu'il faut dans tout firewall pour une protection basique efficace ...

:jap:

za alarme si ta la flemme de configurer la chose
tiny personal fw ou black ice sinon  :)

 
Pourquoi ? Je répondais à la question, non ? Je n'ai même pas parlé de firewall intégré à certains routeurs DSL que l'on peut acheter pour pas cher (150-200 EUR), qui bouffe peu de courant et qui permet de partager sa connexion sans aucun paramétrage avec pleins de machines (bon d'accord, juste le paramétrage 'adresse IP dynamique' dans les paramètres réseau (dhcp, quoi))

 
:jap:.
 
Fez, faudrait ptet préciser ce que tu veux.
Pour PC perso, entreprise ? C'est pour protéger quoi ?
 
C'est comme demander "Quel est le meilleur véhicule ?" ...

 
pf http://www.openbsd.org/cgi-bin/man.cgi?query=pf
 
Pom, po-pom ...