Le firewall que c'est beau !!!

bonjour,
une belle accroche pour une question un peu tordue:
La livebox possède-t-elle nativement un journal consignant les attaques de l'extérieur?
Comment sait-on que le niveau de sécurité qui est appliqué au firewall est le bon face aux menaces?
qui sait ou peut m'aider à trouver ce fameux journal ou fichier log?
merci de votre aide bienveillante
@LR
Velite

Ben je crois qu'on n'a aucune information de ce type.
On fait confiance ou on va sur un site qui permet de tester la protection.
Pour ma part, j'ai demandé à un copain Allemand qui s'occupe de sécurité informatique dans une Université de faire une attaque enrègle contre la livebox ou plutôt contre ma machine qui se trouve derrière la livebox. La protection est de très bon niveau.

J-L

Jean-Luc a écrit:

Ben je crois qu'on n'a aucune information de ce type.
On fait confiance ou on va sur un site qui permet de tester la protection.
Pour ma part, j'ai demandé à un copain Allemand qui s'occupe de sécurité informatique dans une Université de faire une attaque enrègle contre la livebox ou plutôt contre ma machine qui se trouve derrière la livebox. La protection est de très bon niveau.

J-L

oui mais tu triches JL, t'es sous linux en plus

Arretons de suite les préjugé, Linux n'est pas plus ou moins sécurisé que Windows, c'est juste que la majorité des gars qui l'utilisent sont plutot doués en informatiques.

Donnez une Mandrake a un mec qui ne sait que lancer le solitaire sur Windows et vous verrez s'il est sécurisé son PC.

Perso je suis ingénieur en informatique, et mon PC sous Widows est plutot sécurisé.

Mis a part les failles windows corrigé relativement vite, je n'ai aucun pb.

hakki a écrit:

Arretons de suite les préjugé, Linux n'est pas plus ou moins sécurisé que Windows, c'est juste que la majorité des gars qui l'utilisent sont plutot doués en informatiques.

Donnez une Mandrake a un mec qui ne sait que lancer le solitaire sur Windows et vous verrez s'il est sécurisé son PC.

Perso je suis ingénieur en informatique, et mon PC sous Widows est plutot sécurisé.

Mis a part les failles windows corrigé relativement vite, je n'ai aucun pb.

ce n'est pas un préjugé ce que je dis, il y a plus d'attaques sous windows que sous linux pour le commun des mortelles. Je ne me rappelle pas avoir entendu aux infos qu'à cause d'un virus beaucoup de boite avait eu des problèmes le 1 Mai 2004... sous Linux... c'est tout
Après l'aspect sécurisation du pc il est quand même plus important sous Linux que sous Windows, les failles sont corrigées plus vite, virus quasi inexistant (je dis bien quasi) et comme tu le soulignes utilisateur expérimenté ou tout du moins avec quelques notions de sécurité.

en même temps c'est normal qu'il y est plus d'attaques sous windows que sous linux, Windows représente 95% du parc mondial.

Quel intérêt d'attquer 2% des PC mondiaux qui en plus n'ont généralement que peu d'infos.

Maintenant je suis d'accord avec toi les failles sont corrigées plus vite sous linux que sous windows, environ 24h pour Linux et 15 jours pour windows.

hakki a écrit:

en même temps c'est normal qu'il y est plus d'attaques sous windows que sous linux, Windows représente 95% du parc mondial.

Quel intérêt d'attquer 2% des PC mondiaux qui en plus n'ont généralement que peu d'infos.

Maintenant je suis d'accord avec toi les failles sont corrigées plus vite sous linux que sous windows, environ 24h pour Linux et 15 jours pour windows.

15 jours c'est quand ils sont rapides , des fois c'est beaucoup plus long

jice a écrit:

15 jours c'est quand ils sont rapides , des fois c'est beaucoup plus long

24 heures c'est quand ils sont rapides , des fois c'est beaucoup plus long

slk a écrit:

jice a écrit:

15 jours c'est quand ils sont rapides , des fois c'est beaucoup plus long

24 heures c'est quand ils sont rapides , des fois c'est beaucoup plus long

j'ai rarement vu des MAJ de windows en 24h....

D'abord Microsoft ne rend pas publique les failles qu'il a découvertes ou qui lui ont été transmise par des tiers... avant d'avoir trouvé et testé la parade.

Les organismes informés de ces failles sont en premier lieu le ministère de la défense américain (DOD) suite à un accord avec Microsoft.

Microsoft tance ses clients qui se permettent de rendre public une faille découverte (expérience vécue).

Ensuite, le processus de développement et d'assurance qualité d'une société comme Microsoft ne peut pas réagir et mettre à disposition un correctif dans les 24 haures. Sauf catastrophe de ptrmière grandeur mais ça ne s'est jamais vu. Le travail est planifié, les tests rigoureux (et si, c'est triste à dire, ...) et la diffusion demande une infrastructure qui n'a rien de triviale.

Je pense qu'un correctif de faille importante sera corrigé en environ 2 à 3 mois. Et que les failles mineures (s'il en est) attendront souvent pour être mise à disposition un autre correctif, c'est plus simple à gérer en termes de diffusion.

Jean-Luc

merci à tous de vos réponses, le but n'étant pas de vous disputer mais de trouver une réponse.

Encore merci.

Velite

Velite a écrit:

merci à tous de vos réponses, le but n'étant pas de vous disputer mais de trouver une réponse.

Encore merci.

Velite

on se dispute pas on s'exprime

comme le dit JL, microsoft ne peut pas sortir un patch en 24h sans faire des tests, si le SP2 était sorti sans test de compatibilité j'ose même pas imaginer ce que cela aurait fait...

jice a écrit:

Velite a écrit:

merci à tous de vos réponses, le but n'étant pas de vous disputer mais de trouver une réponse.

Encore merci.

Velite

on se dispute pas on s'exprime

comme le dit JL, microsoft ne peut pas sortir un patch en 24h sans faire des tests, si le SP2 était sorti sans test de compatibilité j'ose même pas imaginer ce que cela aurait fait...

Et lorsque je dis qu'il ne peut pas le sortir en 24 heures, ce n'est pas forcément un critique. Le modèle socio-économico-technique d'une société telle que Microsoft ne permet pas cette réactivité. Ne serait-ce que pour assurer la cohérence et la qualité du produit (sans juger la dite qualité).

Jean-Luc

Jean-Luc a écrit:

jice a écrit:

Velite a écrit:

merci à tous de vos réponses, le but n'étant pas de vous disputer mais de trouver une réponse.

Encore merci.

Velite

on se dispute pas on s'exprime

comme le dit JL, microsoft ne peut pas sortir un patch en 24h sans faire des tests, si le SP2 était sorti sans test de compatibilité j'ose même pas imaginer ce que cela aurait fait...

Et lorsque je dis qu'il ne peut pas le sortir en 24 heures, ce n'est pas forcément un critique. Le modèle socio-économico-technique d'une société telle que Microsoft ne permet pas cette réactivité. Ne serait-ce que pour assurer la cohérence et la qualité du produit (sans juger la dite qualité).

Jean-Luc

Je suis d'accord avec JL, je ne critique pas forcément Microsoft, il faut avouer que malgré tous ses défauts XP est relativement stable et pas trop mal fait pour les utilisateurs lambdas.
La preuve que je n'ai rien contre microsoft : je suis sous XP (pas SP2 j'ai pas confiance en l'installant sur un système qui tourne bien) mais je fais mumuse sur une Debian (c'est JL qui m'a converti )

Moi, je suis contre Microsoft. Mais j'essaie de garder une certaine honnêteté intellectuelle. dans ce cas c'est *très* difficile et ça me coûte...

Mais avec Debian, Jice, tu trouveras le nirvana...

J-L

Jean-Luc a écrit:

Mais avec Debian, Jice, tu trouveras le nirvana...
J-L

Oui mais n'empêche que cet en**lé de clavier il veut pas être en français

et pis je vais réinstaller pour tout mettre sur un seul et unique Raid1.

Crosoft c'est pas si mal si on ne réfléchi pas (trop) ou qu'on ne se soucie pas de ce que l'OS fait dans notre dos ou bien qu'on a un parefeu correctement configuré, un antivirus (un vrai ), un antispyware (adaware et spybot), des sauvegardes régulières, pas de morveux qui vient mettre la BDR en l'air...

Linux c'est pas si mal car si on réfléchi : on sait ce que fait l'OS (enfin pas encore dans mon cas), le parefeu se configure bien plus facilement, pas besoin d'AV, ni d'antispyware, les sauvegardes régulières sont toujours nécessaires par contre (pas lié au plantage logiciel mais matériel), et le morveux avec un compte utilisateur ne foutra pas son chantier partout...

J'ai un anti-virus : ma machine sert de serveur de mail pour les enfants et de contrôle parental.

La sauvegarde ne protège pas que contre les pannes : elle protège aussi contre les fausse manip : Effacer le fichier toot, êtes-vous sûr ? Oui et hop !
Et si le fichier est un répertoire, c'est encore mieux ...

j-L

Jean-Luc a écrit:

J'ai un anti-virus : ma machine sert de serveur de mail pour les enfants et de contrôle parental.

La sauvegarde ne protège pas que contre les pannes : elle protège aussi contre les fausse manip : Effacer le fichier toot, êtes-vous sûr ? Oui et hop !
Et si le fichier est un répertoire, c'est encore mieux ...

j-L

l'AV te sert à quoi exactement du fait que tu tournes sous debian et tes enfants aussi ?

jice a écrit:

l'AV te sert à quoi exactement du fait que tu tournes sous debian et tes enfants aussi ?

Parce qu'on n'est jamais trop prudent.
Ce n'est pas parce qu'on n'en entend pratiquement jamais parler qu'il n'y a *pas* de virus sous linux.
Ils sont simplement moins courants et moins dévastateurs.

Mes filles utilisent aussi XP parfois : certains jeux (idiots) les passionnent.

Comme le serveur de mail fonctionne, les mails sont scannés ce qui permet d'éviter de propager des cochonneries. C'est un acte de civisme

Jean-Luc

Jean-Luc a écrit:

jice a écrit:

l'AV te sert à quoi exactement du fait que tu tournes sous debian et tes enfants aussi ?

Parce qu'on n'est jamais trop prudent.
Ce n'est pas parce qu'on n'en entend pratiquement jamais parler qu'il n'y a *pas* de virus sous linux.
Ils sont simplement moins courants et moins dévastateurs.

Mes filles utilisent aussi XP parfois : certains jeux (idiots) les passionnent.

Comme le serveur de mail fonctionne, les mails sont scannés ce qui permet d'éviter de propager des cochonneries. C'est un acte de civisme

Jean-Luc

Admettons pour le civisme même si je ne vois pas comment le virus pourrait se propager
Pour XP oui c'est vrai que à part le jeu il ne me sert pas à grand chose, à si un soft qui s'appelle Guitar pro je sais pas s'il existe en linux car il est payant sus crosoft...

Propagation de virus :
réception d'un mail avaec une pièce attachée
Cliquer sur « faire suivre »
Entrer la liste de tous vos copains....

Guitar pro : oui, je connais, mon fils utilise. Mais il faut chercher .. ermmm tenter rosegarden4 (ou rosegarden ou rosegarden2). Les 3 existent sous Debian, voir celui qui convient le meiux. Il faudra sans doute les timidity-patches ou quelque schose du genre pour avoir des instruments.
Si c'est pour des tablatudes de guitare, en mode texte : etktab
En mode graphique : gnometab
Pour écrire des partitions : lilypond
Pour accorder une guitare : gtkguitune
Encore un petit pour la route avec des tablatures (il joue aussi) : songwrite

Sous Debian, il suffira de faire apt-get <nom> pour récupérer ce qui t'intéresse....

Jean-Luc

Jean-Luc a écrit:

Propagation de virus :
réception d'un mail avaec une pièce attachée
Cliquer sur « faire suivre »
Entrer la liste de tous vos copains....

Guitar pro : oui, je connais, mon fils utilise. Mais il faut chercher .. ermmm tenter rosegarden4 (ou rosegarden ou rosegarden2). Les 3 existent sous Debian, voir celui qui convient le meiux. Il faudra sans doute les timidity-patches ou quelque schose du genre pour avoir des instruments.
Si c'est pour des tablatudes de guitare, en mode texte : etktab
En mode graphique : gnometab
Pour écrire des partitions : lilypond
Pour accorder une guitare : gtkguitune
Encore un petit pour la route avec des tablatures (il joue aussi) : songwrite

Sous Debian, il suffira de faire apt-get <nom> pour récupérer ce qui t'intéresse....

Jean-Luc

et ça fait la basse aussi (car je suis pas guitariste mais bassiste)

je regarderais quand j'aurais un peu de temps (merci à nouveau)

sinon pour les mails, je vois pas quelqu'un faire suivre à en mettant tout son carnet d'adresse pour un mail où la pièce jointe est illisible....

jice a écrit:

sinon pour les mails, je vois pas quelqu'un faire suivre à en mettant tout son carnet d'adresse pour un mail où la pièce jointe est illisible....

Ce n'est pas parce que c'est une pièce jointe que c'est illisible.
Les .exe, les macros Excel, les vbscripts sont ldes petites merveilles du genre...

J-L

Jean-Luc a écrit:

jice a écrit:

sinon pour les mails, je vois pas quelqu'un faire suivre à en mettant tout son carnet d'adresse pour un mail où la pièce jointe est illisible....

Ce n'est pas parce que c'est une pièce jointe que c'est illisible.
Les .exe, les macros Excel, les vbscripts sont ldes petites merveilles du genre...

J-L

les .exe fonctionnent sous Linux ? les macros excell fonctionnent sous openoffice?, les vbscripts fonctionnent sous linux ?....

Meuu non.
Mais les copains à qui on trasfère les mails ?

Quoique les .exe, on peut les faire tourner, et d'autres choses aussi...

J-L