OVH Cloud OVH Cloud

Choix difficile

34 réponses
Avatar
Pascale
Bonjour à tous,

Question bateau, mais bon...
Un PC fixe tout neuf sous XP, équipé d'origine avec Norton, mais
évidemment, la gratuité ne durera pas...
Comme anti-virus, nous allons installer AVG (version gratuite). Quoi mettre
comme firewall,  ? Est-ce la version gratuite de Zone Alarm suffit ou faut-
il investir dans une version payante, sachant que je le trouve bordélique
au possible (mais si c'est lui le plus efficace...) ? Dans une vie
antérieure, j'avais Kerio version 2 et quelques (je le trouvais facile à
paramétrer et très clair), mais je lis sur ce forum que c'est une vraie
passoire ?
Si la version gratuite de ZA est une bonne solution, faut-il lui adjoindre
un anti-spyware genre Spybot ?

--
Pascale

10 réponses

1 2 3 4
Avatar
Jeannot
"Ascadix" écrivait
news:44b6a1ea$0$866$:

T'as la version 4 de Kerio, il suffit de se passer du module àlakon
"filtrage web" ( et on s'en passe trés bien )


<mode Guy Roux>

Et dans ce cas là, c'est gratuit ?

</mode Guy Roux>

Et plus, ou moins convivial que ZA ?

Coté Av, AVG ou Avast ... ça roule

Coté antispy .: MS + Spybot + SpywareBlaster ..ça fait une assez bonne
couche


J'ai utilisé Spybot dans une vie antérieure, je me souviens qu'il se
chargeait automatiquement au démarrage de Windows, mais qu'il fallait le
lancer manuellement pour savoir s'il y avait des spywares. Il fonctionne
toujours comme ça ?


Il faut lancer Spybot manuellement aprés avoir pris la précaution de
le mettre à jour.
Bonne journée.
Jeannot
--
J'y retourne


Avatar
Erwan David
MELMOTH écrivait :

Ce cher mammifère du nom de Erwan David nous susurrait, le dimanche
16/07/2006, dans nos oreilles grandes ouvertes mais un peu sales quand
même, et dans le message ,
les doux mélismes suivants :

Faux. Il laisse passer certaines attauqes par fragementation ou par
injection de processus. Ceci sans rien enlever à sa qualité,
personne n'avait pensé à ce type d'attaque lors de sa conception.


J'ai entendu dire que ces "faiblesses" avaient depuis longtemps été
réparées...


Réparées dans une version ancienne ? Allons...

Dans les nouvelles oui. Mais pas en version 2.

--
Erwan


Avatar
Pascale
MELMOTH écrivait news::

J'ai entendu dire que ces "faiblesses" avaient depuis longtemps été
réparées...


J'ai récupéré la version 4 et quelques qui semble gratuite. J'attends pour
l'installer que Norton (livré avec la machine) arrive au bout de la période
d'essai gratuite.
Je me demande si cette version 4 est aussi facile à configurer que la 2
(enfin, quand je dis « facile », si j'avais pas eu la FAQ de ce forum...).

--
Pascale

Avatar
Eric Demeester
dans (in) fr.comp.securite, Pascale <chaton.tigre+
ecrivait (wrote) :

Bonjour,

[Kerio je suppose ?]
J'ai récupéré la version 4 et quelques qui semble gratuite.


À ma connaissance, Kerio est payant au delà des versions 2.x.x...

J'attends pour
l'installer que Norton (livré avec la machine) arrive au bout de la période
d'essai gratuite.


<avis personnel>

Norton n'est globalement pas un bon logiciel, contrairement à ses
ancêtres sous DOS. Il est à la fois lourd, lent, gourmand en ressources,
intolérant vis à vis de logiciels tierces et pas toujours efficace.

Si c'était vraiment une bonne solution, son éditeur n'aurait pas besoin
de le proposer en version d'évaluation auprès des vendeurs d'ordinateurs
pour s'attirer des clients innocents...

Quand je tombe sur ce bidule installé par défaut chez des amis ou des
clients, je le vire et le remplace par une batterie de logiciels libres
et/ou gratuits, car en plus si on ne le fait pas, le bidule demande
rapidement à ce qu'on le paye, et les innocents, ne sachant comment
comment faire, donnent, terrifiés, leur numéro de CB.

</>

Pour ce qui est du firewall, puisque je sais que tu en as une, la
Freebox en mode routeur offre d'excellents services, qu'on peut si on
est parano compléter par une version gratuite de ZoneAlarm sur chaque
poste client.

Pour l'antivirus, tu as le choix entre AVG, Antivir et ClamAv.

Pour les anti-espions, un cocktail de Spybot, d'Ad-Aware SE et de
SpyWareBlaster fait l'affaire.

Juste mon avis encore une fois.

--
Eric Demeester - http://www.galacsys.net

Avatar
Fabien LE LEZ
On 17 Jul 2006 16:41:43 GMT, Eric Demeester
<eric+:

Norton n'est globalement pas un bon logiciel, contrairement à ses
ancêtres sous DOS.


Ben oui -- Symantec est un des plus efficaces tueurs de logiciels du
marché.

Quand je tombe sur ce bidule installé par défaut chez des amis ou des
clients, je le vire et le remplace


Je dirais même plus : quand on me dit que chez un client tel ou tel
logiciel n'arrive pas à télécharger des données, ou que les données
téléchargées sont corrompues, le coupable le plus fréquent (de loin)
est Norton.

la Freebox en mode routeur offre d'excellents services,


Attention avec la Freebox : elle a une sérieuse tendance à se remettre
en mode "bridge" sans crier gare.
Si ton PC a une IP fixe, en 192.168.x.y, ce n'est pas trop grave -- la
connexion sera coupée en cas de passage en mode bridge.
Si en revanche le PC est configuré en DHCP, il hérite alors d'une IP
publique, et se retrouve grand ouvert sur Internet.

De plus, Free a une sérieuse tendance à conseiller l'usage de DHCP, ce
qui n'arrange rien. D'autant que leurs serveurs DNS changent
régulièrement d'IP.

En d'autres termes, si tu veux utiliser la freebox, je te conseille la
configuration suivante :
- DHCP désactivé sur la freebox _et_ sur le PC ;
- un serveur DNS (Posadis ou Bind) sur le PC, pour éviter d'être
tributaire des DNS foireux de Free.

Avatar
Eric Demeester
dans (in) fr.comp.securite, Fabien LE LEZ
ecrivait (wrote) :

Bonsoir,

On 17 Jul 2006 16:41:43 GMT, Eric Demeester
la Freebox en mode routeur offre d'excellents services,


Attention avec la Freebox : elle a une sérieuse tendance à se remettre
en mode "bridge" sans crier gare.


Il me semble que c'est systématique en cas de « hard reboot »
d'ailleurs, d'où perte du paramétrage du mode routeur, etc., quelqu'un
peut confirmer ?

De plus, Free a une sérieuse tendance à conseiller l'usage de DHCP, ce
qui n'arrange rien.


Personnellement, mes machines ont des IP fixes et j'ai réservé une plage
d'IPs dynamiques pour les invités. Pour l'instant ça semble
fonctionner...

D'autant que leurs serveurs DNS changent régulièrement d'IP.


Par principe, je ne mélange jamais FAI et FSI, je n'utilise donc pas les
DNS de Free, ni quoi que ce soit d'autre chez eux autre que le tuyau,
donc je ne suis pas à même de confirmer ce problème, même si je te crois
sur parole.

En d'autres termes, si tu veux utiliser la freebox, je te conseille la
configuration suivante :
- DHCP désactivé sur la freebox _et_ sur le PC ;
- un serveur DNS (Posadis ou Bind) sur le PC, pour éviter d'être
tributaire des DNS foireux de Free.


Sages conseils je pense.

Pascale, si tu as besoin de serveurs DNS indépendants de Free, je peux
fournir, contacte-moi en privé.

--
Eric Demeester - http://www.galacsys.net


Avatar
Dominique ROUSSEAU
Le lun, 17 jui 2006 at 17:53 GMT, Fabien LE LEZ a écrit :
On 17 Jul 2006 16:41:43 GMT, Eric Demeester
Quand je tombe sur ce bidule installé par défaut chez des amis ou des
clients, je le vire et le remplace


Je dirais même plus : quand on me dit que chez un client tel ou tel
logiciel n'arrive pas à télécharger des données, ou que les données
téléchargées sont corrompues, le coupable le plus fréquent (de loin)
est Norton.


Idem pour de nombreux problèms de réception ou d'envoi de mails.

Ils arrivent à faire des logiciels qui fonctionnent encore plus mal que
Windows seul :)


Avatar
Ascadix
De la plume numérique de Eric Demeester, nous vîmes sortir un à un les
octets du messages suivant:
<news:

dans (in) fr.comp.securite, Pascale <chaton.tigre+
ecrivait (wrote) :

Bonjour,

[Kerio je suppose ?]
J'ai récupéré la version 4 et quelques qui semble gratuite.


À ma connaissance, Kerio est payant au delà des versions 2.x.x...


Seulement le module "filtrage web" qui se désactive au bout de 30j si tu ne
paye pas, la partie FireWall est gratos

Et AMHA ...ce module ..son meilleur réglage c'est .... ! désactivé !

Chacun son boulot, le firewall ..il fait firewall.

Pour le filtrage HTML à la volé, il ya :
- le browser ( FF à un bon paquet de plugin sympa )
- Proxomitron ( proxy HTTP local )
- Privoxy : OpenSource, petit frére du Proxomitron qui semble ne plus
évoluer depuis un moment.

[snip...]

Pour ce qui est du firewall, puisque je sais que tu en as une, la
Freebox en mode routeur offre d'excellents services, qu'on peut si on
est parano compléter par une version gratuite de ZoneAlarm sur chaque
poste client.


Elle n'a pas tendance à passer de façon un peu intempestive en mode bridge ?

Et dnas tous les cas, ça ne fourni pas un filtrage sortant, histoire de
controler un peu quel programme cause sur internet.

Pour l'antivirus, tu as le choix entre AVG, Antivir et ClamAv.


Avast ?

Pour les anti-espions, un cocktail de Spybot, d'Ad-Aware SE et de
SpyWareBlaster fait l'affaire.


ya

Juste mon avis encore une fois.


+1


--
@+
Ascadix
adresse @mail valide, mais ajoutez "sesame" dans l'objet pour que ça arrive.


Avatar
robert david

Il me semble que c'est systématique en cas de « hard reboot »
d'ailleurs, d'où perte du paramétrage du mode routeur, etc., quelqu'un
peut confirmer ?



non, la conf reste après reboot...ça serait vraiment nul alors !

Pascale, si tu as besoin de serveurs DNS indépendants de Free, je peux
fournir, contacte-moi en privé.


moi aussi...moi aussi...moi aussi...moi aussi... :))

Avatar
Xavier Roche
Idem pour de nombreux problèms de réception ou d'envoi de mails.


Ce morceau de code infâme est également utilisé sur les gateways
antivirus, et provoque des attaques de bounce assez marrantes (avec le
"from" pris pour argent comptant, évidemment), pour rester dans le
domaine de la sécurité. A tel point que j'ai du de mon côté filtrer dans
un premier temps via procmail,

:0Hw
* ^Subject:[ ]*(Norton AntiVirus detected|..)
mail/junk

puis, vu le volume de bounce reçus, sur le sendmail avec une règle m4.

C'est un soft qui arrive à être exécrable dans absolument tous les
domaines. C'est assez fort, très peu d'éditeurs sont capables de coder
un truc aussi uniformément merdique sur cette terre.

1 2 3 4