OVH Cloud OVH Cloud

partager un dossier et securite

82 réponses
Avatar
Hugolino
Salut,

Chuis chez des kroteux reliés au ternet mondial par LiveBox. Y'a un fixe
et deux portables, tous sous ixpé (pro ou fam, j'en sais rien et je
sais même pas comment le savoir).

J'aurais bien créé sur chaque poste un dossier de partage, afin que sur
chaque poste, apparaîsse deux dossiers pour chacun des deux autres
postes.

Il n'y a pas de problème de confidentialité entre les membres de la
famille, tout le monde il est beau, tout le monde il est gentil. Les
dossiers seraient accessibles en lecture/écriture par tous. Mais je
souhaiterais éviter que les dossiers soient visibles du ternet et, par
exemple du script-kiddie voisin qui sniffe le wifi à ses heures perdues.

A quoi faire attention lors du paramétrage ? Y'a un faïeuroualle à
installer ou Windows va réussir à pas se faire trouer la paillasse trop
facilement ?

Merci de vos avis.


--
En informatique, ne pas installer Windows c'est déjà s'y connaître...
Hugo (né il y a 1 419 536 908 secondes)

10 réponses

Avatar
Hugolino
Le 06-05-2009, pehache-tolai a écrit :
"Hugolino" a écrit dans le message de news:
> Le 05-05-2009, pehache-tolai a écrit :
>> "Hugolino" a écrit dans le message de news:
>>> Aurais-je été courtois et poli, plutôt que sarcastique et
>>> condescendant que vous auriez été obligé de reconnaître que vous ne
>>> savez pas protéger un LAN d'intrusions extérieures.
>> Arrête de parler de ce que tu ne comprends pas.
> Comme toi quand dans un autre post, quand tu m'expliques que pour
> assurer la sécurité du LAN, il suffit de fermer sur la box du FAI les
> ports qui permettent aux machines du LAN d'accèder au ternet

Comme dit dand mon autre post, tu confonds connections entrantes et
connections sortantes.



C'est toi qui n'a pas compris qu'une connection entrante car demandé par
le client pouvait véroler la machine et ainsi ouvrir une connexion
sortante malveillante.

En d'autres termes va te cacher.



Et je devrais arrêter de m'amuser avec le phénomène de foire de fcomw ?

> Il serait content mon pote de plus pouvoir surfer le ouaibe
> mondial...
Vu ton niveau sur le sujet, je crois que le meilleur moyen que ton
pote soit content c'est que tu ne touches surtout à rien chez lui.



Ça n'est pas son avis, et je préfère me ranger au sien qu'au tien,
inepte et sans argument valide...


--
Il y a des jours ou Linux me broute vraiment.


Voilà un argument qui peut pousser Naibed à abandonner le mainframe.
Hugo (né il y a 1 421 156 906 secondes)
Avatar
Jerome Lambert
Hugolino a écrit :
Le 06-05-2009, pehache-tolai a écrit :
"Hugolino" a écrit dans le message de news:
Le 05-05-2009, pehache-tolai a écrit :
"Hugolino" a écrit dans le message de news:








(...)
Comme toi quand dans un autre post, quand tu m'expliques que pour
assurer la sécurité du LAN, il suffit de fermer sur la box du FAI les
ports qui permettent aux machines du LAN d'accèder au ternet


Comme dit dand mon autre post, tu confonds connections entrantes et
connections sortantes.



C'est toi qui n'a pas compris qu'une connection entrante car demandé par
le client pouvait véroler la machine et ainsi ouvrir une connexion
sortante malveillante.



Avec une *box, qui pour la plupart utilisent le NAT, [NON].
Tant que la *box n'est pas configurée pour faire suivre vers une machine
interne donnée les requètes venant de l'extérieur, cette machine est
injoignable depuis l'extérieur, à quand bien même celle-ci ouvrirait
toutes les connexions entrantes possibles et imaginables.
Comme dit ailleurs, c'est le B.A.-BA du N.A.T, et n'est nullement
spécifique à un OS ou un partage.

(...)
Avatar
Jerome Lambert
Hugolino a écrit :
(...)
Et tout le sujet de mon post initial se trouve ainsi résumé puisque je
voulais savoir comment empêcher que le dossier partagé localement par un
ixpé ne se retrouve accessible de l'extérieur à la suite, par exemple, de
l'ouverture d'une page web contenant un script vérolé.



Là, tu confonds 2 choses:
1) la machine étant injoignable, il n'y a aucun risque d'infection "directe"
2) par contre, un script vérolé peut faire ce que le navigateur lui
permet de faire, et ça peut être installer p.ex. un logiciel
malveillant, qui lui pourra communiquer avec l'extérieur et recevoir des
ordres.

Pour illustrer le propos, il suffit de regarder comment sont contrôlés
les réseaux de botnets: ils ne sont pas gérés "en direct" vu que les
routeurs interdisent ce genre de choses, mais ils se connectent
régulièrement à des machines pour demander quels sont les ordres à
effectuer, et ça les routeurs le permettent. C'est d'ailleurs pour cela
que l'on conseille de filtrer tant les connexions entrantes que les
connexions sortantes.
Avatar
Jerome Lambert
Hugolino a écrit :
Le 06-05-2009, Patrick D. <patrickr.dubois.don' a écrit :


(...)
nous aussi, on a de l'industriel sous Windows, et si jamais ça
plante, il vaut mieux avoir du personnel qui connait, plutôt que de
faire appel à un fournisseur lointain. la licence a un coût, mais
les compétences sont nombreuses



Parce que lorsque Windows se met à déconner, un simple mail à Redmond et
tu as le correctif dans la journée ?
L'un des intérêts du LL, c'est justement de pouvoir se reposer sur un
fournisseur local qui représente une communauté très réactive puisque le
code source est ouvert.



Je vais te donner un scoop: des fournisseurs locaux pour des solutions
"sur mesure", ça existe aussi pour des solutions Windows...
Avatar
JKB
Le 07-05-2009, ? propos de
Re: partager un dossier et securite,
Jerome Lambert ?crivait dans fr.comp.os.ms-windows :
Hugolino a écrit :
Le 06-05-2009, pehache-tolai a écrit :
"Hugolino" a écrit dans le message de news:
Le 05-05-2009, pehache-tolai a écrit :
"Hugolino" a écrit dans le message de news:








(...)
Comme toi quand dans un autre post, quand tu m'expliques que pour
assurer la sécurité du LAN, il suffit de fermer sur la box du FAI les
ports qui permettent aux machines du LAN d'accèder au ternet


Comme dit dand mon autre post, tu confonds connections entrantes et
connections sortantes.



C'est toi qui n'a pas compris qu'une connection entrante car demandé par
le client pouvait véroler la machine et ainsi ouvrir une connexion
sortante malveillante.



Avec une *box, qui pour la plupart utilisent le NAT, [NON].
Tant que la *box n'est pas configurée pour faire suivre vers une machine
interne donnée les requètes venant de l'extérieur, cette machine est
injoignable depuis l'extérieur, à quand bien même celle-ci ouvrirait
toutes les connexions entrantes possibles et imaginables.
Comme dit ailleurs, c'est le B.A.-BA du N.A.T, et n'est nullement
spécifique à un OS ou un partage.



C'est parfaitement faux. Cela dépend essentiellement de qui initie
la connexion.

JKB

--
Le cerveau, c'est un véritable scandale écologique. Il représente 2% de notre
masse corporelle, mais disperse à lui seul 25% de l'énergie que nous
consommons tous les jours.
Avatar
Jerome Lambert
JKB a écrit :
Le 07-05-2009, ? propos de
Re: partager un dossier et securite,
Jerome Lambert ?crivait dans fr.comp.os.ms-windows :
Hugolino a écrit :
Le 06-05-2009, pehache-tolai a écrit :
"Hugolino" a écrit dans le message de news:
Le 05-05-2009, pehache-tolai a écrit :
"Hugolino" a écrit dans le message de news:








(...)
Comme toi quand dans un autre post, quand tu m'expliques que pour
assurer la sécurité du LAN, il suffit de fermer sur la box du FAI les
ports qui permettent aux machines du LAN d'accèder au ternet


Comme dit dand mon autre post, tu confonds connections entrantes et
connections sortantes.


C'est toi qui n'a pas compris qu'une connection entrante car demandé par
le client pouvait véroler la machine et ainsi ouvrir une connexion
sortante malveillante.


Avec une *box, qui pour la plupart utilisent le NAT, [NON].
Tant que la *box n'est pas configurée pour faire suivre vers une machine
interne donnée les requètes venant de l'extérieur, cette machine est
injoignable depuis l'extérieur, à quand bien même celle-ci ouvrirait
toutes les connexions entrantes possibles et imaginables.
Comme dit ailleurs, c'est le B.A.-BA du N.A.T, et n'est nullement
spécifique à un OS ou un partage.



C'est parfaitement faux. Cela dépend essentiellement de qui initie
la connexion.



Dans le cas évoqué, pas du tout: ta machine vérolée peut ouvrir tous les
ports qu'elle veut, ce sera en pure perte tant que la *Box ne fait pas
le forward kivabien.
Avatar
JKB
Le 07-05-2009, ? propos de
Re: partager un dossier et securite,
Jerome Lambert ?crivait dans fr.comp.os.ms-windows :
JKB a écrit :
Le 07-05-2009, ? propos de
Re: partager un dossier et securite,
Jerome Lambert ?crivait dans fr.comp.os.ms-windows :
Hugolino a écrit :
Le 06-05-2009, pehache-tolai a écrit :
"Hugolino" a écrit dans le message de news:
Le 05-05-2009, pehache-tolai a écrit :
"Hugolino" a écrit dans le message de news:








(...)
Comme toi quand dans un autre post, quand tu m'expliques que pour
assurer la sécurité du LAN, il suffit de fermer sur la box du FAI les
ports qui permettent aux machines du LAN d'accèder au ternet


Comme dit dand mon autre post, tu confonds connections entrantes et
connections sortantes.


C'est toi qui n'a pas compris qu'une connection entrante car demandé par
le client pouvait véroler la machine et ainsi ouvrir une connexion
sortante malveillante.


Avec une *box, qui pour la plupart utilisent le NAT, [NON].
Tant que la *box n'est pas configurée pour faire suivre vers une machine
interne donnée les requètes venant de l'extérieur, cette machine est
injoignable depuis l'extérieur, à quand bien même celle-ci ouvrirait
toutes les connexions entrantes possibles et imaginables.
Comme dit ailleurs, c'est le B.A.-BA du N.A.T, et n'est nullement
spécifique à un OS ou un partage.



C'est parfaitement faux. Cela dépend essentiellement de qui initie
la connexion.



Dans le cas évoqué, pas du tout: ta machine vérolée peut ouvrir tous les
ports qu'elle veut, ce sera en pure perte tant que la *Box ne fait pas
le forward kivabien.



Il y en a qui ont la compréhension difficile. Imagine qu'un site
vérolé installe sur ta machine un utilitaire à la noix. Il a été
installé en passant par le port 80 sur une connexion _établie_ par _ta_
machine. La box en question n'y voit que du feu. Imagine alors que le
truc en question qu'on appellera 'client' se mette à causer sur un port
quelconque et généralement ouvert (mettons le 21, ou le 8080, ou un autre).
Il peut alors tout à fait se connecter à une machine distante qu'on
appellera 'serveur' et qui pourra prendre les choses en main. C'est exactement
ce qui fait qu'un téléphone IP peut se trouver _derrière_ une box et sonner
sans que tu n'aies ouvert _aucun_ port (essaie un téléphone ACN, il lui suffit
du port 80 _sortant_.).

JKB

--
Le cerveau, c'est un véritable scandale écologique. Il représente 2% de notre
masse corporelle, mais disperse à lui seul 25% de l'énergie que nous
consommons tous les jours.
Avatar
Alain Naigeon
"Hugolino" a écrit dans le message de news:


L'avantage d'utiliser Windows®, c'est qu'on peut toujours se défausser
d'une partie de sa responsabilité sur un fournisseur extérieur, sur
l'air de « c'est pas ma faute, j'ai fait comme tout le monde, j'ai pris
du Crimosoft ».



Le joker des linuxiens c'est "c'est gratuit, de quoi tu oses te plaindre"
:-)
(expérience vécue plusieurs fois)

--

Français *==> "Musique renaissance" <==* English
midi - facsimiles - ligatures - mensuration
http://anaigeon.free.fr | http://www.medieval.org/emfaq/anaigeon/
Alain Naigeon - - Oberhoffen/Moder, France
http://fr.youtube.com/user/AlainNaigeon
Avatar
Jerome Lambert
JKB a écrit :
Le 07-05-2009, ? propos de
Re: partager un dossier et securite,
Jerome Lambert ?crivait dans fr.comp.os.ms-windows :


(...)
C'est parfaitement faux. Cela dépend essentiellement de qui initie
la connexion.


Dans le cas évoqué, pas du tout: ta machine vérolée peut ouvrir tous les
ports qu'elle veut, ce sera en pure perte tant que la *Box ne fait pas
le forward kivabien.



Il y en a qui ont la compréhension difficile. Imagine qu'un site
vérolé installe sur ta machine un utilitaire à la noix.



Ça tombe bien, on ne parle pas de ça. Je te remets le passage initial:

"Il n'y a pas de problème de confidentialité entre les membres de la
famille, tout le monde il est beau, tout le monde il est gentil. Les
dossiers seraient accessibles en lecture/écriture par tous. Mais je
souhaiterais éviter que les dossiers soient visibles du ternet et, par
exemple du script-kiddie voisin qui sniffe le wifi à ses heures perdues."

Et là, désolé, mais tant qu'il reste sagement derrière sa *box, ses
dossiers sont invisibles depuis Internet.

Maitenant, si on part du principe que la machine interne est compromise,
effectivement ce n'est plus le cas, mais ce n'est pas ce qui a été
évoqué initialement.
Avatar
JKB
Le 07-05-2009, ? propos de
Re: partager un dossier et securite,
Jerome Lambert ?crivait dans fr.comp.os.ms-windows :
JKB a écrit :
Le 07-05-2009, ? propos de
Re: partager un dossier et securite,
Jerome Lambert ?crivait dans fr.comp.os.ms-windows :


(...)
C'est parfaitement faux. Cela dépend essentiellement de qui initie
la connexion.


Dans le cas évoqué, pas du tout: ta machine vérolée peut ouvrir tous les
ports qu'elle veut, ce sera en pure perte tant que la *Box ne fait pas
le forward kivabien.



Il y en a qui ont la compréhension difficile. Imagine qu'un site
vérolé installe sur ta machine un utilitaire à la noix.



Ça tombe bien, on ne parle pas de ça. Je te remets le passage initial:

"Il n'y a pas de problème de confidentialité entre les membres de la
famille, tout le monde il est beau, tout le monde il est gentil. Les
dossiers seraient accessibles en lecture/écriture par tous. Mais je
souhaiterais éviter que les dossiers soient visibles du ternet et, par
exemple du script-kiddie voisin qui sniffe le wifi à ses heures perdues."

Et là, désolé, mais tant qu'il reste sagement derrière sa *box, ses
dossiers sont invisibles depuis Internet.



Si tu as un accès internet, c'est pour l'utiliser. Comme avec
Windows, tu peux être compromis simplement par un script à la noix sur
une page internet, je te laisse conclure. Maintenant, si tu ne veux pas
avoir de problème, tu coupes le câble entre ton PC et ta boîte.

Maitenant, si on part du principe que la machine interne est compromise,
effectivement ce n'est plus le cas, mais ce n'est pas ce qui a été
évoqué initialement.




--
Le cerveau, c'est un véritable scandale écologique. Il représente 2% de notre
masse corporelle, mais disperse à lui seul 25% de l'énergie que nous
consommons tous les jours.