Parametrage Firewall pour XP [long]

Bonjour,

Je suis en train de tester et paramétrer Kerio sur mon XP Home.
Il y avait 10 règles pré-instalées suivantes, qu'en pensez-vous ?
(toutes placées juste avant les règles propres aux applications
installées, soit la règle 17 de http://babin.nelly.free.fr/kerio.htm)

1) LSA Shell (Kerberos)
UDP in + out
Port local: tous
Appli: d:\windows\system32\lsass.exe
Adresse distante: toutes
Port distant: 389
Allow

2) Windows Logon Application (LDAP)
TCP out
Port local: tous
Appli: d:\windows\system32\winlogon.exe
Adresse distante: toutes
Port distant: 88
Allow

3) LSA Shell (LDAP)
UDP in + out
Port local: tous
Appli: d:\windows\system32\lsass.exe
Adresse distante: toutes
Port distant: 389
Allow

4) LSA Shell
TCP out
Port local: tous
Appli: d:\windows\system32\lsass.exe
Adresse distante: toutes
Port distant: tous
Allow

5) Userinit Logon Application (LDAP)
TCP out
Port local: tous
Appli: d:\windows\system32\userinit.exe
Adresse distante: toutes
Port distant: 389
Allow

6) Microsoft-DS
TCP out
Port local: tous
Appli: system
Adresse distante: toutes
Port distant: 445
Allow

7) Generic Host Process for Win32 Services
UDP + TCP out
Port local: tous
Appli: d:\windows\system32\svchost.exe
Adresse distante: toutes
Port distant: tous
Allow

8) Simple Service Discovery Protocol (incoming)
UDP in
Port local: 1900
Appli: d:\windows\system32\svchost.exe
Adresse distante: toutes
Port distant: tous
*Deny*

9) LSA Shell (Export Version)
TCP in
Port local: tous
Appli: d:\windows\system32\lsass.exe
Adresse distante: toutes
Port distant: tous
*Deny*

10) Application Layer Gateway Service
TCP out
Port local: tous
Appli: d:\windows\system32\alg.exe
Adresse distante: toutes
Port distant: tous
Allow

Voyez-vous d'éventuelles (futures) brèches ?

De plus j'ai ajouté les 2 règles suisvantes:

11) Windows Update
TCP out
Port local: tous
Appli: d:\windows\system32\wuauclt.exe
Adresse distante: toutes
Port distant: tous
Allow

12) WinXP Synchro time.nist.gov
UDP in + out
Port local: tous
Appli: d:\windows\system32\svchost.exe
Adresse distante: 192.43.244.18
Port distant: 123
Allow

Je vois dans mes logs que mon port 445 est souvent demandé, à cause
sûrement du virus Deloder
(<http://www.secuser.com/alertes/2003/deloder.htm>). À quoi sert ma
règle n°6 et est-ce que celà pourrait avoir un rapport sur les machines
infectées, dans le sens Faut-il laisser cette règle ?

De plus j'ai lu attentivement les règles de PCFlank et Outpost et autres
concernant les programmes mais ils sont souvent en contradiction.
Exemple sur MSN Messenger (idem pour conf.exe):
<http://www.pcflank.com/fw_rules_for_app.htm?appid=87>
<http://www.outpostfirewall.com/guide/rules/preset_rules/communication.htm#msn_messenger>
ou encore
<http://blueduck.free.fr/informatique/windows/kerio/regles_applications.html#ftp_expert>

N'y-a-il pas qqpart un consensus sur les règles des programmes ?

Merci d'avance
Steph
--
Enlever l'adresse bidon invalide pour m'écrire