OVH Cloud OVH Cloud

firewall performance ??

17 réponses
Avatar
laurent
salut,
est-ce que quelqu'un connait ou avoir les comparatif de performance de
différents firewall
exemple le firewall de microsoft et zone alarme,
lequel est le plus performant ????

7 réponses

1 2
Avatar
Molotov c'est pas du rap bizness

Et alors ?
"donc principalement il a pour but de controler les connection
entrantes."
Pour un "firewall", ce n'est pas terrible...




Vous n'avez pas tout lu.



Ben si, mais j'avoue que le style de rédaction ne m'a pas incité à être
très attentif.
Pouvez-vous me citer le passage qui démentirait le fait que le firewall
de XP2 laisse tout sortir sans broncher ?

Merci d'avance.



Comme avec n'importe quel pare-feux, vous faites CE QUE VOUS VOULEZ avec
vos ports.
Si vous savez ce que vous faites avec le pare-feu de XP c'est, de mon
point de vue, un peu mieux que de faire confiance béatement à un
pare-feu que vous avez téléchargé sur les conseils avisés du "Pote qui
s'y connait".
Je vous recommande une longue étude de la commande "netsh"

--
Leffe toi si t'es un homme.

VIATCHESLAV MIKHAÏLOVITCH SKRIABINE



Avatar
rp
Molotov c'est pas du rap bizness avait prétendu :

Comme avec n'importe quel pare-feux, vous faites CE QUE VOUS VOULEZ avec vos
ports.


Alors expliquez nous comment vous faites pour bloquer les paquets
sortants.
Je suis tout ouïe (n'hésitez pas à détailler).

Si vous savez ce que vous faites avec le pare-feu de XP c'est, de mon point
de vue, un peu mieux que de faire confiance béatement à un pare-feu que vous
avez téléchargé sur les conseils avisés du "Pote qui s'y connait".
Je vous recommande une longue étude de la commande "netsh"


http://support.microsoft.com/default.aspx?scid=kb;fr;875357

Maintenant, merci de m'expliquer comment vous bloquez des paquets
*sortants* sans perturber votre connexion.

--
Romain PETIT
http://cerbermail.com/?O16kfXOFcq
(cliquez sur le lien ci-dessus pour me contacter en privé)

Avatar
rp
Le 04/03/2005, rp a supposé :
Molotov c'est pas du rap bizness avait prétendu :

Comme avec n'importe quel pare-feux, vous faites CE QUE VOUS VOULEZ avec
vos ports.


Maintenant, merci de m'expliquer comment vous bloquez des paquets *sortants*
sans perturber votre connexion.


Au fait :

http://www.cert-ist.com/francais/outils/article44_fr.htm
(article du Bulletin Sécurité du Cert-IST d'août 2004)

<citation>
[...]

Cependant, l'implémentation/la configuration du garde-barrière souffre
de deux problèmes majeurs :

* Le premier problème est une configuration relativement
restrictive qui empêche certains logiciels réseau de fonctionner
correctement (voir plus loin l'article consacré à ce problème).
Cependant, des règles d'exception peuvent être configurées afin de
permettre des communications entre le système et une application
définie (et sure).
* Le second problème est une absence de filtrage des connexions
sortantes (problématique pour les chevaux de Troie et autres vers) et
une confiance totale dans les flux réseau provenant des machines du
même réseau local.

Ces deux orientations ont été prises par Microsoft afin de perturber au
minimum l'utilisateur dans son travail.

</citation>

--
Romain PETIT
http://cerbermail.com/?O16kfXOFcq
(cliquez sur le lien ci-dessus pour me contacter en privé)


Avatar
Molotov c'est pas du rap bizness
Le 04/03/2005, rp a supposé :

Molotov c'est pas du rap bizness avait prétendu :



Comme avec n'importe quel pare-feux, vous faites CE QUE VOUS VOULEZ
avec vos ports.




Maintenant, merci de m'expliquer comment vous bloquez des paquets
*sortants* sans perturber votre connexion.




Un poil de retard dans la réponse (WE chargé)
http://support.microsoft.com/default.aspx?scid=kb;fr;875357

--
Leffe toi si t'es un homme.

VIATCHESLAV MIKHAÏLOVITCH SKRIABINE



Avatar
rp
Molotov c'est pas du rap bizness avait soumis l'idée :

Maintenant, merci de m'expliquer comment vous bloquez des paquets
*sortants* sans perturber votre connexion.



Un poil de retard dans la réponse (WE chargé)
http://support.microsoft.com/default.aspx?scid=kb;fr;875357


Sauf que ça ne répond en rien à la question et en plus c'est le lien
que je vous ai moi-même founi précédemment :
Message ID :

--
Romain PETIT
http://cerbermail.com/?O16kfXOFcq
(cliquez sur le lien ci-dessus pour me contacter en privé)



Avatar
rp
rp a pensé très fort :
Molotov c'est pas du rap bizness avait soumis l'idée :

Maintenant, merci de m'expliquer comment vous bloquez des paquets
*sortants* sans perturber votre connexion.



Un poil de retard dans la réponse (WE chargé)
http://support.microsoft.com/default.aspx?scid=kb;fr;875357


Sauf que ça ne répond en rien à la question et en plus c'est le lien que je
vous ai moi-même founi précédemment :
Message ID :


Allez, je vous aide un peu avant que ne vous vous enfonciez encore.
Voici un lien vers le site officiel de MS qui date de 2 mois, d'une
discussion officielle entre clients MS et experts MS, notamment avec le
chef de projet himself du firewall de Windows.
Ce "chat" pose entre autre la question de la possibilité future de
bloquer aussi les paquets sortants, qui n'est *pas* à l'ordre du jour :

http://www.microsoft.com/windowsxp/expertzone/chats/transcripts/05_jan12_win_fw.mspx

<citation>
Michael [MS] (Expert):
Q: Are there plans for future versions of the Widows Firewall to catch
attempts to get OUT to the internet?
A: There are no plans to implement outbound filtering in the Windows
firewall at this time. Some of our research has shown that this is very
hard to make work for most users, since most people aren't really sure
what should, or shouldn?t be allowed, to go out. Throwing up lots of
pop-ups gets a lot of people confused.
Joe_MS (Expert):
Q: Is the Windows Firewall an basic solution that gets people started,
but would be better with a full blown firewall.? Something similar to
the building defragmentation software.
A: Windows Firewall is designed for basic firewall functionality to
protect computers from unsolicited incoming traffic. If customers need
a more fully featured firewall (such as the ability to monitor both
incoming and outgoing traffic), then they should purchase one and
disable Windows Firewall.
</citation>

Convaincu ? (j'ose espérer que vous comprenez la langue de
Shakespeare).

--
Romain PETIT
http://cerbermail.com/?O16kfXOFcq
(cliquez sur le lien ci-dessus pour me contacter en privé)




Avatar
Benoit Biscons
c'est une blague ou une vrai question ?

salut,
est-ce que quelqu'un connait ou avoir les comparatif de performance de
différents firewall
exemple le firewall de microsoft et zone alarme,
lequel est le plus performant ????




1 2