[RESOLU] Bien se protéger, qd on a un partage de connexion 15-11-2003 15:15

Déja, ma config :
-1 PC hôte (n°1) se connectant à Internet par modem USB Alcatel.
-2 PC clients (n°2 et n°3) passant par le PC n°1 pour se connecter à Internet (grâce au partage de connexion de Win XP)

J'ai réinstallé mon firewall "Kerio Personnal Firewall" car je recevais des "spam messages" (<- je crois que c'est comme ça que ça s'appelle). J'ai permis quelques logiciels grâce au firewall. (OUT et/ou IN) histoire de pouvoir lancer ma petite mule

Je suis allé testé ce que ça donne sur tous ces sites (pratiques au passage )
http://scan.sygate.com/
https://grc.com/x/ne.dll?bh0bkyd2
https://www.dslreports.com/scan

Je n'ai eu que des bons résultats, aucun port fermé ou ouvert, seulements des ports "cachés" (en anglais : Stealth), donc vraiment parfait ce Firewall.

Là où j'ai un problème, c'est pour le partage de connexion.
A partir du moment ou je configure ce firewall de manière à ce que les autres PC puissent accéder à internet, en retournant faire des tests de sécurité, j'ai des ports fermés et ouverts

Je ne sais pas quoi faire.
Y'en a t'il qui utilisent Kerio WinRoute Firewall 5? Est-ce que ca résolverait mon problème?
Est-ce que je suis voué à laisser forcément des ports ouvert du fait que j'ai à partager ma connexion avec les autres PC?

Sinon...
Il y a surement des gens ici qui ont un PC n°1 qui partage la connexion Internet à un autre PC, jusque là je pense que c'est bon. Mais je recherche des gens qui ont testé leur sécurité et qui ont une installation (avec Firewall je présume) qui les protège vraiment.
Dans ce cas, qu'utilisez-vous ?

PS : Je n'ai abordé là *QUE* la protection du PC n°1, je dirais peu importe la protection des autres PC pour l'instant, ce qui m'intéresse c'est de protéger mon PC n°1 qui est connecté tout le temps tout en permettant aux autres PC de naviguer sur Internet.

Merci à ceux qui m'ont lu pour m'aider

Edité par KeySoze le 16-11-2003 à 15:00 Raison de l'édition: Resolu ;-)

| IP: Logguée

16-11-2003 11:54

J'ai pas beaucoup d'aide...
Je vais poser mon problème brièvement alors : Ceux qui ont un partage de connexion comme chez moi, comment protégez vous efficacement votre PC connecté directement à Internet?

| IP: Logguée

16-11-2003 13:53

Héhé, ça y'est j'ai mon PC bien protégé et mon partage de connexion fonctionne bien . Trop bien....

Et vu que personne m'a aidé, ben je vous raconterai pas comment j'ai fait, na
Vous avez qu'à demander au grand chef KeySoze si vous souhaitez vous protéger correctement, et trouvez les bons mots .



A++

| IP: Logguée

16-11-2003 13:58

Allez, soit pas vache avec les ignorants sous prétexte que ceux qui savent ont eu autre chose à faire de leur temps que de te répondre !

J'ai la même config que toi : un PC connecté directemment et l'autre qui accède à internet par le réseau...

Fait nous un p'tit topo !

| IP: Logguée

16-11-2003 13:59

moi j'ai un partage de connexion, et pour la protection, déja je passe pas par Xp , c'est un plus

sinon anti-virus installé sur chaque PC , mise a jour régulière, et black-ice installé

pas de probleme depuis que c'est en place !

mais de toute facon a moins d'avoir des données importante, ca sert a rien de vouloir super-protégé son PC , il suffit d'un antivirus et d'un anti-trojan, et le tour est joué

| IP: Logguée

16-11-2003 14:01

Là je vais manger il est un peu tard, ce que je vous conseille déjà, c'est de faire tous les tests des adresses ci-dessus pour voir si votre config est DEJA protégée contre toutes ces attaques, c'est LA PREMIERE ETAPE à mon avis !

A+ tard

| IP: Logguée

16-11-2003 14:49

Ben j'ai 4 machines connectées à Internet sur le même modem ... avec un routeur Netgear ... donc pour moi de problème de protection double

| IP: Logguée

16-11-2003 14:56

Message écrit par Cthulhu22, le 16-11-2003 à 13:59

mais de toute facon a moins d'avoir des données importante, ca sert a rien de vouloir super-protégé son PC , il suffit d'un antivirus et d'un anti-trojan, et le tour est joué

En fait, là on change de sujets, et il y a eu plein de discussions là-dessus ! Mais vu qu'il n'est pas difficile d'avoir une "super-protection" (ben oui j'y suis arrivé ), pourquoi se priver ?

Alors pour revenir au sujet de mon post :
Ce que je conseille de faire en 1er lieu -> tester sa sécurité grâce aux 3 adresses ci-dessus.
Si vous obtenez QUE des bons résultats, pas besoin de changer vos habitudes.
Sinon, c'est à vous de voir, mais voilà ce que j'ai fait :

1) désactiver son "ancien" firewall, et celui d'XP si c'est pas déjà fait.
2) télécharger le firewall Look'n'stop en version d'évaluation pour 30 jours ici > https://www.looknstop.com/Fr/Instal...oknStop_204.exe
3) Redémarrer le PC
4) Au redémarrage, quand il le demande, permettre aux applications SVCHOST.EXE et ALG.EXE (à vrai dire je ne sais pas si le fait de ne pas permettre ALG.EXE pose un problème).
5) Ouvrir Look'n'stop par l'icône en bas a droite, et dans Filtrage Internet, charger : "JeuDeReglesEvolue.rls"
6) Tester sur les autres PC de son réseau local l'état des connections Internet et du réseau local.
7) Retourner tester sur les sites le niveau de sécurité du PC n°1.


Téléchargez et Importez les règles de Look 'n' Stop ici : https://www.looknstop.com/Fr/rules/rules.htm (Pour eMule par exemple)

| IP: Logguée

16-11-2003 15:05

Merci, mais...

Et après 30 jours !?!?!?

Et pour Kademlia ?

| IP: Logguée

16-11-2003 15:08

@FredLX> tu achètes le programme

| IP: Logguée

16-11-2003 15:24

Ouai moi je pense que je vais l'acheter parce qu'il m'épate ce logiciel. (39.00 EUR)
J'ai fait les tests depuis les PC n°2 et 3 et ils sont aussi protégés, donc pas besoin de leur mettre de firewall.

Donc dans 20 jours, si c'est toujours aussi bon, j'achèterai peut-être...

Pour Kademlia :
Ben après, faut configurer le firewall, logiciel par logiciel, créer des règles. Souvent c'est vraiment pas compliquer, il suffit de connaitre les ports utilisés par le logiciel, et les permettre.
Et Kademlia utilise pas les mêmes ports que eMule ? Je dirai que si... A vérifier.

A++

| IP: Logguée

16-11-2003 15:53

| IP: Logguée

16-11-2003 16:02

| IP: Logguée

16-11-2003 16:03

Edité par FredLX le 16-11-2003 à 16:14

| IP: Logguée

16-11-2003 16:14

Ben les règles d'eMule de base, tu peux aller voir ce qu'elles font dans filtrage internet (là ou tu les as ajoutées), les ports qu'elles permettent.

Si tu as modifié les ports dans eMule, il faut adapter les règles de Look'n'stop.
Pour Kademlia, je ne sais pas.

Le mieux est de ne lancer que Kademlia, fermer tout le reste, et regarder dans le journal quels ports il a besoin.

Je configurerai surement Kademlia d'ici peu, mais là j'ai pas trop le temps donc c'est tout ce que je peux te dire.

PS : forum français d'aide pour look'n'stop : https://www.wilderssecurity.com/arc...ex.php?board=37

A++

EDIT : lol t'as trouvé tout seul

| IP: Logguée