firewall - hacking

bonjour tout le monde,

je suppose que vous avez tous ou presque installé un firewall sur vos machines, et moi même j'hésite à en installer un aussi. Pourquoi tant d'hesitations à l'heure où l'on ne parle que de piratage et d'intrusions en tout genre ? Et bien tout simplement parce que je crois que ce ne sont que des rumeurs véhiculées par les éditeurs de logitiels de sécurité mais qu'en pratique il y en a beaucoup moins que ce que l'on veut nous faire croire.

C'est pour cela que je fais appel à vous : je voudrais que vous me fassiez un topo par rapport aux log générés par vos firewall, et que vous me disiez s'il a détecté bcp de scan de port, flood, tentatives d'intrusion etc ... pour que je me fasse une idée.

proposition liminaire : je ne suis pas un spécialiste ni du réseau ni du firewall.

J'ai installé zonealarm pro avec restriction d'accès pour edonkey et internet.

J'ai entre 100 et 150 alertes par jour même si je n'ai pas pris le temps de les qualifier : innofensive ==> dangeureuse. Je pense cependant que j'ai fait le bon choix de mettre un firewall.
Cependant je pense que ma configuration explosera devant l'aggressivité d'un hacker bien mal intentionné

Et bien vois-tu nous sommes d'accord sur ce dernier point : il est bien évident que ce n'est pas un firewall type ZA ou autre qui empêchera un pro de hacker une machine. En fait j'aurais moi-même plus tendance à me méfier des petits cowboyz de 13 ans et autres script kiddies qui font chier leur peuple avec des softs de hacking qu'ils ont téléchargé de-ci de-là.

Perso j'ai assayé norton et ZApro bon et depuis 15j je n'en utilise plus et pas de soucis particulier ....

Meme sous ADSL ...

Donc je m'en passe ...

Pareil que Poiuchs, entre 100 et 150 alertes par jour, essentiellement des scan ports, et une dizaine plus méchants.

Il y a tellement d'alertes que je ne les affiche plus...

Le principal problème, c'est que eDonkey dévoile ton IP aux autres qui n'ont plus qu'à faires des essais en tout genre... jusqu'à ce que ça marche!
Comme les gens qui ont eDonkey ne sont pas toujours devant et de plus la machine reste connectée longtemps avec la même IP... Ce n'est pas difficile de déduire les risques...

Pour inquiété les plus paranos : ya même un pack qui circule sur le donkey avec tout les outils et les explications pour faire chier les utilisateurs de edonkey (cible facile, voir les explications de Maousse)

sur un serveur FTP qui a la meme adresse IP que mon client edk, ça m'est arrivé de le laisser allumé, et j'ai eu quelques tentatives d'acces sur le compte anonyme ( 1 tous les 3 jours..), mais jamais au dela quand ils se rendent compte que le compte anonymous ne fonctionne pas.

Donc pas trop inquiet.

Le DomDom3D m'a passé un jour cette adresse pour tester la sécurité...
à essayer pour voir si votre protection peu résister à un scriptkiddy, parce que contre un vrai de vrai...rien à faire sinon ...

https://www.pcflank.com/exploits.htm

Et en voici un autre pour bien rester parano mais ça peut aider à se sentir mieux...

https://grc.com/x/ne.dll?bh0bkyd2