bonjour,
Je ne suis pas administrateur réseau mais je m'occupe de l'informatique dans
notre petite société. Nous avons un serveur avec windows server 2003 SP1.
Nous sommes reliés à internet à travers un Zyxel zywall 10 qui nous sert de
pare feu et nous permet de monter des tunnel VPN. Malgres le blocage des
ports correspondants, je n'arrive pas à bloquer Emule. Avez vous une solution
simple pour neutraliser totalement ce logiciel
Merci
Christophe
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
David [MS]
Bonjour,
La gestion des logiciels de ce type et leur interdiction est rendue assez compliquée par le fait qu'ils utilisent parfois de l'encapsulation pour pouvoir passer a travers les firewalls et proxy. Le principe qu'ils utilisent consiste a mettre leur trafic dans des trames HTTP qui utilisent le port 80 et qui est théoriquement autorisé par la plupart des firewalls.
Je ne connais pas le fonctionnement de Zyxell Zywall, Mais en regle générale vérifiez si vous pouvez 1/_ faire des interdictions sur l'executable qui initialise la requete 2/_ faire des filtres applicatifs (notion ISA server, je ne suis pas sur que ce soit une notion utilisée dans tous les firewall) pour aller inspecter le contenu effectif d'une trame, meme si c'est une trame HTTP
essayez egalement le newsgroup microsoft.public.fr.securite.
-- David This posting is provided AS IS with no warranties and confers no rights.
"Christophe" wrote in message news:
bonjour, Je ne suis pas administrateur réseau mais je m'occupe de l'informatique dans notre petite société. Nous avons un serveur avec windows server 2003 SP1. Nous sommes reliés à internet à travers un Zyxel zywall 10 qui nous sert de pare feu et nous permet de monter des tunnel VPN. Malgres le blocage des ports correspondants, je n'arrive pas à bloquer Emule. Avez vous une solution simple pour neutraliser totalement ce logiciel Merci Christophe
Bonjour,
La gestion des logiciels de ce type et leur interdiction est rendue assez
compliquée par le fait qu'ils utilisent parfois de l'encapsulation pour
pouvoir passer a travers les firewalls et proxy. Le principe qu'ils
utilisent consiste a mettre leur trafic dans des trames HTTP qui utilisent
le port 80 et qui est théoriquement autorisé par la plupart des firewalls.
Je ne connais pas le fonctionnement de Zyxell Zywall, Mais en regle générale
vérifiez si vous pouvez
1/_ faire des interdictions sur l'executable qui initialise la requete
2/_ faire des filtres applicatifs (notion ISA server, je ne suis pas sur que
ce soit une notion utilisée dans tous les firewall) pour aller inspecter le
contenu effectif d'une trame, meme si c'est une trame HTTP
essayez egalement le newsgroup microsoft.public.fr.securite.
--
David
This posting is provided AS IS with no warranties and confers no rights.
"Christophe" <Christophe@discussions.microsoft.com> wrote in message
news:10C5A1F8-F051-4627-A705-4BCB23E2E4DD@microsoft.com...
bonjour,
Je ne suis pas administrateur réseau mais je m'occupe de l'informatique
dans
notre petite société. Nous avons un serveur avec windows server 2003 SP1.
Nous sommes reliés à internet à travers un Zyxel zywall 10 qui nous sert
de
pare feu et nous permet de monter des tunnel VPN. Malgres le blocage des
ports correspondants, je n'arrive pas à bloquer Emule. Avez vous une
solution
simple pour neutraliser totalement ce logiciel
Merci
Christophe
La gestion des logiciels de ce type et leur interdiction est rendue assez compliquée par le fait qu'ils utilisent parfois de l'encapsulation pour pouvoir passer a travers les firewalls et proxy. Le principe qu'ils utilisent consiste a mettre leur trafic dans des trames HTTP qui utilisent le port 80 et qui est théoriquement autorisé par la plupart des firewalls.
Je ne connais pas le fonctionnement de Zyxell Zywall, Mais en regle générale vérifiez si vous pouvez 1/_ faire des interdictions sur l'executable qui initialise la requete 2/_ faire des filtres applicatifs (notion ISA server, je ne suis pas sur que ce soit une notion utilisée dans tous les firewall) pour aller inspecter le contenu effectif d'une trame, meme si c'est une trame HTTP
essayez egalement le newsgroup microsoft.public.fr.securite.
-- David This posting is provided AS IS with no warranties and confers no rights.
"Christophe" wrote in message news:
bonjour, Je ne suis pas administrateur réseau mais je m'occupe de l'informatique dans notre petite société. Nous avons un serveur avec windows server 2003 SP1. Nous sommes reliés à internet à travers un Zyxel zywall 10 qui nous sert de pare feu et nous permet de monter des tunnel VPN. Malgres le blocage des ports correspondants, je n'arrive pas à bloquer Emule. Avez vous une solution simple pour neutraliser totalement ce logiciel Merci Christophe
F. Dunoyer [MVP]
Christophe avait écrit le 22/12/2005 :
bonjour, Je ne suis pas administrateur réseau mais je m'occupe de l'informatique dans notre petite société. Nous avons un serveur avec windows server 2003 SP1. Nous sommes reliés à internet à travers un Zyxel zywall 10 qui nous sert de pare feu et nous permet de monter des tunnel VPN. Malgres le blocage des ports correspondants, je n'arrive pas à bloquer Emule. Avez vous une solution simple pour neutraliser totalement ce logiciel Merci Christophe
Tu peux aussi p^rendre le probleme a l'enver Chercher et identifier qui utilise Emule en interne
Informer en general des dangers de l'outils (oui je parles bien de danger) et des effets nefastes sur la productivité .
Si y'a pas d'effet, informer directement les utilisateurs des PC concernés
et en final rendre compte à la hierachie.
et si les utilisateurs en question ne sont pas cooperatif, tu leurs vires leurs droits d'administration de leur PC et ils ne pourront plus installer emule
-- François Dunoyer [MVP Windows Server / Security] Quelques trucs et des astuces pour Windows : http://fds.mvps.org/ta/ Site perso : http://www.fdunoyer.net
Christophe avait écrit le 22/12/2005 :
bonjour,
Je ne suis pas administrateur réseau mais je m'occupe de l'informatique dans
notre petite société. Nous avons un serveur avec windows server 2003 SP1.
Nous sommes reliés à internet à travers un Zyxel zywall 10 qui nous sert de
pare feu et nous permet de monter des tunnel VPN. Malgres le blocage des
ports correspondants, je n'arrive pas à bloquer Emule. Avez vous une solution
simple pour neutraliser totalement ce logiciel
Merci
Christophe
Tu peux aussi p^rendre le probleme a l'enver
Chercher et identifier qui utilise Emule en interne
Informer en general des dangers de l'outils (oui je parles bien de
danger) et des effets nefastes sur la productivité .
Si y'a pas d'effet, informer directement les utilisateurs des PC
concernés
et en final rendre compte à la hierachie.
et si les utilisateurs en question ne sont pas cooperatif, tu leurs
vires leurs droits d'administration de leur PC et ils ne pourront plus
installer emule
--
François Dunoyer [MVP Windows Server / Security]
Quelques trucs et des astuces pour Windows : http://fds.mvps.org/ta/
Site perso : http://www.fdunoyer.net
bonjour, Je ne suis pas administrateur réseau mais je m'occupe de l'informatique dans notre petite société. Nous avons un serveur avec windows server 2003 SP1. Nous sommes reliés à internet à travers un Zyxel zywall 10 qui nous sert de pare feu et nous permet de monter des tunnel VPN. Malgres le blocage des ports correspondants, je n'arrive pas à bloquer Emule. Avez vous une solution simple pour neutraliser totalement ce logiciel Merci Christophe
Tu peux aussi p^rendre le probleme a l'enver Chercher et identifier qui utilise Emule en interne
Informer en general des dangers de l'outils (oui je parles bien de danger) et des effets nefastes sur la productivité .
Si y'a pas d'effet, informer directement les utilisateurs des PC concernés
et en final rendre compte à la hierachie.
et si les utilisateurs en question ne sont pas cooperatif, tu leurs vires leurs droits d'administration de leur PC et ils ne pourront plus installer emule
-- François Dunoyer [MVP Windows Server / Security] Quelques trucs et des astuces pour Windows : http://fds.mvps.org/ta/ Site perso : http://www.fdunoyer.net
