[PB] Firewall sous linux?

Bonsoir, voilà près d'un an que j'utilise mandrake pour diverses tâches sans trop chercher à entrer dans les détail (dual boot avec windows xp), mais voilà que je provite des vacances scolaire pour plus m'interesser à linux, je viens de faire l'installation de la mandrake 10.2 LE2005 puis installer la connexion internet, d'ailleur c'est mon premier post sur oxmo en étant sous linux, jusque là tout va bien.

Ma question est la suivante, à propos de la sécurité internet, sous windows j'ai Look'n'Stop comme firewall, mais sous ma mandrake pouvez vous me conseiller un firewall? sans trop d'explication technique s'il vous plait, je débutte.

Merci d'avance.

salut DanLX !

ça fait longtemps... depuis ce fameux DM de Maths... alors ce bac qu'est ce que ça a donné ?

(désolé pour le détournement de topic)

Merci de formatter ce message selon les règles du forum, au niveau du tag ([PB] et pas [conseil], surtout en minuscules).


Pas besoin d'un firewall sous Linux, sauf si tu as une utilisation vraiment très spécifique de ta machine ou que tu es super parano de l'enfer.

Slt,

iptable, tu bloques tout en entree.

Mandrake possède son propre firewall non ? il me semble me souvenir de ça....MNF ? Ou MPF ?

Merci de vos réponses, voilà j'ai éditer le titre du sujet.

Sinon oui effectivement j'ai eut mon bac avec une petite moyenne de 10.41, mais bon l'essentiel c'est de l'avoir (aussi que les maths c'est fini, ça allait le sujet de l'épreuve était moins compliquer que le dm, merci )

iptable je prend note, sinon pour une utilisation simple il n'y a pas besoin de firewall? c'est génial, je me posais la question hier soir, j'ai installer mandrake, le pilote nVidia et ma connexion comme je l'aurais fait sous windows, mais à la différence que je n'ai pas eut à installer Look'n'Stop, ad-aware, spybot, xp-antispy, sous windows c'est une question d'habitude presque et un peu de paranoïa en effet 'ai déjà eut de sales tours, comme l'attaque via je ne sais plus quel port et qui faissait redemarrer le pc au bout de quelques secondes après la connexion.

Après une petite recherche, il existe bien un pare-feu intégré à Mandrake, qui s'appelle DrakFirewall ou alors il s'agit d'une interface graphique pour iptable, faut que je vois ça Cool le Linux

Ben croire que sous linux tu es plus securise qus sous win c'est a mon avis .... une mauvaise idee.
Tu n'as pas beoisn d'antispy, fw, etc etc parce que les personnes qui creent se gere de merdes (AV, spy etc) ne s'y interessent pas car pas assez de cibles potentiels.

Ma foi, chacun sa maniere de raisoner je pense.

La sécurité est donc meilleur sous windows pour une utilisation simple?

C'est celà, oui... Et la marmotte, tout ça...

Non, sans rire, il ne faut pas dire "il n'y a aucun problème de sécuité avec Linux" mais franchement, pour une utilisation personnelle, il y a juste à avoir un peu de bon sens et pas de connaissances particulières pour avoir une (très) bonne protection. Sans rentrer dans le débat de savoir si c'est la seule/principale raison, toutes les attaques, failles de sécurité, virus et cochonneries en tout genre (du moins celles grand public, qui te concernent je pense) visent Windows parce que c'est l'OS le plus utilisé.

Donc je réitère : pas besoin de te prendre la tête avec un firewall sous Linux, sauf si tu fais des choses un peu particulières (du genre serveur web/mail/ftp, par exemple).

La marmote oui

Merci pour cette petite explication, c'est plus claire à present.

C'est encore moi, j'ai fait mumuse avec le firewall de Mandrake, le test de Check Sdv donne: "Aucun port ne semble ouvert sur votre machine. Votre securité est excellente." Un peu mon neveu

Celui de Scan Sygate donne des résultats similaire mais à la différance que pour les services WEB et IDENT les ports sont seulement fermé et pas invisible comme pour les autres services, je pense que ça doit être aussi impeccable.

Voilà voilà je suis content, c'était super facile en plus, ça y est je ne vous embêtes plus avec ça

qu'est ce que tu appelles "service web" ? le port TCP 80 ?

sinon, pour l'IDENT (TCP 113), c'est en effet mieux de le "rejecter" proprement plutôt que le dropper, pour ton confort personnel. En effet, les serveurs IRC (tous), les serveurs FTP (parfois) et certains autres services que tu es amené à utiliser se connectent sur ton port 113 pour récupérer l'ident. Si tu drop le paquet, alors tu observes un timeout de 30 sec qui ralentit l'établissement de la connexion (c'est très pénible...). Si tu le rejectes, la connexion s'établit immédiatement, sans délai. Et le port est tout de même fermé. C'est juste que les serveurs n'attendent pas bêtement la (non) réponse de ta machine pour continuer...

Merci pour l'explication, ah oui désolé de ne pas avoir répondu plutôt mais oui ce qui est appelé "service Web" sur la page de Scan de Sygate correspond bien au port 80, es aussi normal que celui ci soit bloqué et non pas invisible?

Merci.