OVH Cloud OVH Cloud

Firewall SP2, zone alarm et avast

10 réponses
Avatar
Fripy96
J'ai entendu dire qu'il n'était pas bon d'utiliser le pare-feu de Windows XP
SP2 et Zone Alarm en même temps. C'est ce que je fais depuis plusieurs
semaines sans problèmes. De plus, depuis hier j'ai activé le bouclier réseau
de la dernière version d'Avast et tout va toujours bien. Mais quelqu'un
pourrait-il me dire s'il y a un risque à être configuré ainsi. Merci.

10 réponses

Avatar
JL
Fripy96 wrote:
J'ai entendu dire qu'il n'était pas bon d'utiliser le pare-feu de
Windows XP SP2 et Zone Alarm en même temps. C'est ce que je fais
depuis plusieurs semaines sans problèmes. De plus, depuis hier j'ai
activé le bouclier réseau de la dernière version d'Avast et tout va
toujours bien. Mais quelqu'un pourrait-il me dire s'il y a un risque
à être configuré ainsi.


Le principal risque c'est qu'un logiciel ne fonctionne pas bien à cause de
la complexité de configuration que cette succession de pare-feux occasionne,
et que du coup du fasses des modifications de paramétrages entrainant des
trous de sécurité.

En règle générale, la simplicité est la meilleure alliée de la sécurité.

JL.

Avatar
Fripy96
"JL" a écrit dans le message de news:
4197ee55$0$6220$
Fripy96 wrote:
J'ai entendu dire qu'il n'était pas bon d'utiliser le pare-feu de
Windows XP SP2 et Zone Alarm en même temps. C'est ce que je fais
depuis plusieurs semaines sans problèmes. De plus, depuis hier j'ai
activé le bouclier réseau de la dernière version d'Avast et tout va
toujours bien. Mais quelqu'un pourrait-il me dire s'il y a un risque
à être configuré ainsi.


Le principal risque c'est qu'un logiciel ne fonctionne pas bien à cause de
la complexité de configuration que cette succession de pare-feux
occasionne, et que du coup du fasses des modifications de paramétrages
entrainant des trous de sécurité.

En règle générale, la simplicité est la meilleure alliée de la sécurité.

JL.


Merci JL. Et à choisir, tu garderais quoi, XP ou ZA ?

Fripy96


Avatar
Michel Doucet
Salut à toi *Fripy96*, tu nous disais ce lundi 15/11/2004 vers 19:06:28
ce qui suit :

Merci JL. Et à choisir, tu garderais quoi, XP ou ZA ?


Si tu maitrises ZA ... gardes-le !

--
L'erreur est de croire qu'on est seul devant ses problèmes !
Utilisez Firefox - Thunderbird - MesNews .... le tiercé gagnant ;) ICQ#
225201643

Avatar
JL
Fripy96 wrote:

Merci JL. Et à choisir, tu garderais quoi, XP ou ZA ?


L'avantage de celui de XP c'est qu'il est beaucoup plus étudié, et que les
correctifs sortiront plus rapidement. D'un autre côté ZA est moins récent,
donc mieux connu, et probablement plus rigoureux que XP. À toi de choisir.

JL.

Avatar
Fabien LE LEZ
On 16 Nov 2004 19:00:27 GMT, JL :

L'avantage de celui de XP c'est qu'il est beaucoup plus étudié, et que les
correctifs sortiront plus rapidement.


Euh... Je rappelle que l'éditeur du firewall de XP est Microsoft.
Donc, pour des correctifs rapides, c'est pas gagné.


--
;-)

Avatar
JL
Fabien LE LEZ wrote:

Euh... Je rappelle que l'éditeur du firewall de XP est Microsoft.
Donc, pour des correctifs rapides, c'est pas gagné.


Il faut réactualiser ses clichés. MS est devenu parmi les plus rapides à
publier les correctifs. Beaucoup plus que Zonelabs en tout cas.

JL.

Avatar
Sebastien Vincent
Fabien LE LEZ wrote:

Euh... Je rappelle que l'éditeur du firewall de XP est Microsoft.
Donc, pour des correctifs rapides, c'est pas gagné.



Il faut réactualiser ses clichés. MS est devenu parmi les plus rapides à
publier les correctifs.


Je reste très septique
La vulnérabilité FRAME/IFRAME internet explorer ?

Quand au bulletin MS04-007. 6 Mois pendant ce temps
c'est Free-For-All...

Dans les cas exécution distante de commandes aléatoires.

Sans parler des patchs qui invalides des applications entieres...

Je ne connais pas exactement le délai entre la sortie du firewall
XP2 et le premier exploit "publique" (car on sais tous bien que les
exploits trainent un peu dans de mauvaises mains avant leur
publication)

http://www.securiteam.com/exploits/6A00J0UBGS.html

Je ne vois pas "où" tu vois une amélioration, la mensualisation
des patchs. Enfin pour faire du firewalling, ce n'est pas la
solution AMHA :)

JL.


Amicalement,

Seb :)


Avatar
JL
Sebastien Vincent wrote:

Je reste très septique


Essayez quand même de ne pas tomber dans la fosse...

La vulnérabilité FRAME/IFRAME internet explorer ?


On parle du firewall là, c'est autrement plus simple à maintenir.

Je ne connais pas exactement le délai entre la sortie du firewall
XP2 et le premier exploit "publique" (car on sais tous bien que les
exploits trainent un peu dans de mauvaises mains avant leur
publication)


Je ne connais aucun cas de vulnérabilité exploitée massivement avant sa
publication.

JL.

Avatar
Sebastien Vincent
Je ne connais aucun cas de vulnérabilité exploitée massivement avant sa
publication.


On oublie vite les mauvais souvenirs :)

Webdav...

JL.


Amicalement,

Seb :)

Avatar
F5PBG
Le 16 Nov 2004 21:42:34 GMT, JL a ecrit:


Il faut réactualiser ses clichés. MS est devenu parmi les plus rapides à
publier les correctifs. Beaucoup plus que Zonelabs en tout cas.



J'ai un collegue qui a installé SP2 (a priori, pas de gag...). Je lui
ai desactivé le firewall de Xp et j'ai placé Kerio personal Firewall 2.1.5
avec mot de passe.
A+