coupe feu ou pas coupe feu?
Le
Beatrice Dassonville
bonjour à tous,
en activant le partage de fichiers, j'ai découvert dans les préférences
une option coupe feu. Celle ci était désactivée par défaut. Je me pose
donc la question: Si Apple n'active pas par défaut le coupe feu lors de
l'installation du système, cela cache t il quelque chose? Activer le
coupe feu vous paraît il:
nécessaire?
utile?
superflu?
génant?
dangereux?
--
&&
(¡!¡)
BEATRICE--uuu--uuu
ceci n'est qu'un autoportrait dérisoire
pour l'original RV sur http://b.dassonville.free.fr/
Le changement c'est la vie
adresse permanente: bea@dassonville.net
en activant le partage de fichiers, j'ai découvert dans les préférences
une option coupe feu. Celle ci était désactivée par défaut. Je me pose
donc la question: Si Apple n'active pas par défaut le coupe feu lors de
l'installation du système, cela cache t il quelque chose? Activer le
coupe feu vous paraît il:
nécessaire?
utile?
superflu?
génant?
dangereux?
--
&&
(¡!¡)
BEATRICE--uuu--uuu
ceci n'est qu'un autoportrait dérisoire
pour l'original RV sur http://b.dassonville.free.fr/
Le changement c'est la vie
adresse permanente: bea@dassonville.net
Poser une question
Ca ne cache rien. Par défaut, Mac OS X n'a aucun service réseau activé,
donc un pare-feu n'ajouterait aucun sécurité.
superflu dans la plupart des cas. Mac OS X ne permet que de configuer le
pare-feu pour qu'il laisse passer ou non le trafic vers un port donné.
Donc soit le port est utilisé par un service et donc il faut que le
trafic puisse passer, soit le service est désactivé, et dans ce cas le
pare-feu ne sert à rien.
Le part-feu peut cependant être utile si l'on veut activer un service,
mais restreindre son accès (par exemple, autoriser les connexions depuis
le réseau local, mais pas depuis Internet). Dans ce cas, il faut soit
configuer le parfe-feu depuis la ligne de commande, soit installer une
interface graphique pour avoir accès à ces paramètres.
Patrick
--
Patrick Stadelmann
Si le pare feu est désactivé, tous les services doivent marcher sans
restrictions non ? (pour autant qu'ils sont activés)
--
Fra
Oui...
Patrick
--
Patrick Stadelmann
je reformule pour vérifier que je t'ai bien compris:
le coupe feu ne sert à rien si je n'active pas le partage et si je
l'active, il m'est impossible de protéger ma machine des intrusions
extérieures si je ne sais pas jouer de la ligne de commande.
Conclusion: meilleur pare feu = ne partager ses fichiers que quand on
est hors ligne
C'est ça?
--
&&
(°!°)
BEATRICE--------uuu-----uuu---
ceci n'est qu'un autoportrait dérisoire
pour l'original RV sur http://b.dassonville.free.fr/
Le changement c'est la vie...
adresse permanente:
Oui, ou alors il faut installer une GUI pour le FW (il en existe
quelques unes).
D'un autre côté, sauf si tu utilises des softs qui ont besoin d'avoir
des ports spécifiques ouverts (eg certains soft de P2P), il n'y a pas de
contre-indication à activer le firewall.
Patrick
--
Patrick Stadelmann