cherche firewall performant et peu gourmand en ressources système - Sécurité - Windows & Software
Marsh Posté le 23-06-2005 à 00:18:23
Je sais pas si tu peux accuser zone alarm , car que ça soit avec mon vieux celeron 800 ou mon portable , j'ai pas l'impression que ZA fait ramer...
A mon avis le responsable est ailleurs...
Marsh Posté le 23-06-2005 à 08:30:17
Sygate personnal firewall prend 12 Mo de Ram en Memoire..si tu n'a pas 45 prog qui tournent...
Marsh Posté le 23-06-2005 à 09:38:54
t'as aussi la possibilite d'investir dans un routeur qui aura un firewall inclus : et la c'est 0Mo de ram utilisée et 0% CPU ;-)
c'est vrais qu'il faut depenser pour ca mais question agrement, c'est autre chose ;-)
Marsh Posté le 23-06-2005 à 09:40:26
Kerio me bouffe 4940 ko.
Alors dépenser dans un routeur bof
Marsh Posté le 23-06-2005 à 09:54:43
paprika a écrit : Kerio me bouffe 4940 ko. |
ba apres ca depend si t'as plusieurs pc.
et puis t'as aussi l'avantage que le firewall de ton routeur n'est pas dependant de ton systeme. ca fait un an que j'ai mon routeur, et jamais je l'ai vu planter une seule fois, alors que le firewall logiciel lui a plus de chance d'etre perturbé ;-)
enfin c'est ma facon de voir les choses, j'ai peut etre pas forcement raison mais tout ce que je sais, c'est que mon routeur m'emmerde jamais, alors qu'avant j'etait sur le firewall de panda, et c'etait chient ;-)
Marsh Posté le 23-06-2005 à 11:10:03
Ben en fait, je suis programmeur alors j'ai constamment une quinzaine de fenêtre d'ouvertes en bi-écran.
Résultat, mes 512 Mo de RAM sont vite saturés (faudrait que j'en rachète une, mais j'ai pas le moyen).
Alors ZA qui me prend 40/50 Mo de RAM + une dizaine de % de cycles processeur, c'est vite pesant
Donc à part un routeur, vous me conseillez lequel : kerio ou sygate ?
Marsh Posté le 23-06-2005 à 11:14:53
nero27 a écrit : Ben en fait, je suis programmeur alors j'ai constamment une quinzaine de fenêtre d'ouvertes en bi-écran. |
non mais clairement enleve ZA pour kerio!!!
Marsh Posté le 23-06-2005 à 11:15:30
c'est bien celui-ci kerio : http://www.01net.com/telecharger/w [...] 22418.html ?
Sa note est plus faible que celle de ZA : il ne faut pas écouter telecharger.com ?
Marsh Posté le 23-06-2005 à 11:17:28
telecharger.com depuis que c'est plus funmen faut oublier...
kerio 2.1.5 c'est une vieille version encore moins gourmande.
Marsh Posté le 23-06-2005 à 11:38:41
Shut down la mule, zone alarm fonctionne beaucoup mieux après
Marsh Posté le 23-06-2005 à 11:43:29
Je fais beaucoup de transfert FTP : c'est ça qui encombre zone alarm et qui le fait planter
Magicien96> Salut doicho
Marsh Posté le 23-06-2005 à 12:58:20
Kerio 2.1.5 testé et approuvé, 0% du cpu meme avec plusieurs centaines de connexions TCP simultanées, customizable au maximum, gratuit, en un mot le TOP !
Marsh Posté le 23-06-2005 à 13:54:03
Je suis en train de le tester et j'avoue que je ne sais pas toujours si je dois accepter ou refuser la connexion
Marsh Posté le 23-06-2005 à 14:59:23
Là par contre attention!
quoique tu peux toujours aller dans l'admin et virer apres..
Marsh Posté le 23-06-2005 à 15:48:31
Il y au tutorial tres complet pour utiliser/configurer KPF 2.1.5 dans la partie 'guides' de ce forum La j'ai la flemme de mettre un lien mais c'est tres facile a trouver
Marsh Posté le 23-06-2005 à 15:58:20
Kaspersky anti hacker est trés trés bien aussi ... sinon le Firewall Hard des Carte nForce 3/4 ..
Marsh Posté le 24-06-2005 à 13:30:55
On peut aussi utiliser la freebox en mode routeur NAT ou je dis une connerie ?
Marsh Posté le 24-06-2005 à 13:33:33
prometeus a écrit : On peut aussi utiliser la freebox en mode routeur NAT ou je dis une connerie ? |
LA NAT c'est pas un firewall
Marsh Posté le 24-06-2005 à 13:38:03
ReplyMarsh Posté le 25-06-2005 à 13:54:48
J'ai entendu parler en bien de "OutPost" et de "look'n stop". Quelqu'un les a testé?
Marsh Posté le 25-06-2005 à 15:15:28
outpost est une usine a gaz.
l'avantage c'est que ça marche sur les win serveur contrairement a kerio et autres...
Marsh Posté le 25-06-2005 à 21:05:32
Voici un site que j'ai trouvé tout à l'heure. Merci google
http://www.firewall-net.com/fr/ind [...] a913c3a6e6
Ca m'a l'aire pas mal du tout comme site. Je vais approfondir ma lecture.
Marsh Posté le 25-06-2005 à 21:13:38
quelqun peut me dire ce que veut dire Too leaky et Fire hole?
Marsh Posté le 25-06-2005 à 21:20:28
wonee a écrit : LA NAT c'est pas un firewall |
oui mais comme la freebox en mode routeur ne forward vers le réseau local que les 10 ports que tu peux lui spécifier, il n'y a aucun risque de se voir atteint par une attaque entrante, par contre pour le sortant aucune limite
Marsh Posté le 25-06-2005 à 22:00:39
paprika a écrit : outpost est une usine a gaz. |
Outpost (ancienne version gratuite) n'est pas une usine à gaz. C'est un excellent firewall plutôt léger, du même niveau que Kerio en terme de sécurité. L'interface diffère, après c'est une question de goûts et couleurs.
Sur un win serveur, on n'installe pas un firewall logiciel, un firewall cela se situe entre Internet et un serveur, sur une machine à part, sinon c'est n'importe quoi.
TooLeaky et FireHole sont deux tests de sortie de paquets en utilisant des voies détournées, si le firewall échoue à ce test, cela veut dire qu'avec ces deux méthodes, on peut faire sortir des informations vers Internet sans que le firewall ne l'intercepte. En terme d'intrusion, c'est évidemment sans danger, le seul risque est la fuite d'informations.
Marsh Posté le 25-06-2005 à 22:03:43
Tu Fous le firewall d'xp et basta...
Marsh Posté le 25-06-2005 à 22:05:42
Actuellement Kerio 364Ko et 3Megs dans la mémoire virtuelle
Il est bien aidé par le routeur aussi.
Marsh Posté le 26-06-2005 à 01:01:46
ReplyMarsh Posté le 26-06-2005 à 01:28:37
prometeus a écrit : Tu penses qu'il est assez efficace ? |
oui niveau ram utilisée ( et encore je ne suis pas sur ^^ ), par contre pour le reste oublie le fw d'Xp
Marsh Posté le 26-06-2005 à 01:40:29
Kapersky 2006 intégre aussi un firewall, je suis en train de tester. Il a l'air pas mal
Marsh Posté le 26-06-2005 à 07:30:46
CK Ze CaRiBoO a écrit : oui mais comme la freebox en mode routeur ne forward vers le réseau local que les 10 ports que tu peux lui spécifier, il n'y a aucun risque de se voir atteint par une attaque entrante, par contre pour le sortant aucune limite |
je confirme,
sauf que j'ai mis une fois un pc en DMZ entre mon serveur et le FreeBox/routeur (justement pour 1 test de firewall win/Zonealarm & Antivirus), il n'a pas fallu 5min pour qu'il soit attaqué par un virus très virulent (me souviens plus le nom)!! .. donc, prenez bien vos précautions.
mais il faut le dire, sur le port USB de la FreeBox, j'ai installé un autre pc, Antivirus, ZoneAlarm, mais ZA ne mentionne aucune tentative d'entrée sur les ports donc la FBX joue un rôle non négligeable!!
(mais ceci n'est pas tt a fait le but de ce topic... a d'autres endroits on en parle je crois)
Marsh Posté le 26-06-2005 à 08:27:09
j'avais entendu dire que mettre une passerelle linux etait une tres bonne alternative aussi, genre un vieux pc a 400mhz et qu'il ferait le meilleur des firewall ^^
sinon moi j'ai un routeur mais ca bloque bien l'entrant mais pas forcement tres bien le sortant or des logiciels espion peuvent donc communiquer une fois sur ton pc, pour peu qu'ils y arrivent et chez moi le routeur fait que j'ai 20 de ping en lan (dans les jeux uniquement) au lieu d'avoir 3 sur un serveur dedié bref mon routeur est mauvais (pourtant j'avais pris le plus cher a l'epoque, dans sa categorie ^^)
Marsh Posté le 26-06-2005 à 10:29:15
paprika a écrit : Kerio me bouffe 4940 ko. |
+1, le top étant d'avoir les deux (notamment pour manager les connexions sortantes)
paprika a écrit : non mais clairement enleve ZA pour kerio!!! |
paprika a écrit : telecharger.com depuis que c'est plus funmen faut oublier... |
+1
d3vnull a écrit : Kerio 2.1.5 testé et approuvé, 0% du cpu meme avec plusieurs centaines de connexions TCP simultanées, customizable au maximum, gratuit, en un mot le TOP ! |
+1
d3vnull a écrit : Il y au tutorial tres complet pour utiliser/configurer KPF 2.1.5 dans la partie 'guides' de ce forum La j'ai la flemme de mettre un lien mais c'est tres facile a trouver |
+1
Les liens:
Manaloup a écrit : Actuellement Kerio 364Ko et 3Megs dans la mémoire virtuelle |
+1, Kerio 2.1.5 met tout le monde d'accord
Marsh Posté le 26-06-2005 à 20:52:11
vous pensez que kerio 2.1.5 est meilleur que le 4.*** (je sais plus ) ou simplement plus simple à paramétrer ?
Marsh Posté le 26-06-2005 à 21:18:34
Je dirais surtout plus simple a parametrer et moins de gadget.
Marsh Posté le 26-06-2005 à 21:41:38
Concernant la sécurité offerte par le firewall de XP SP2 :
- il bloque correctement toutes les connexions entrantes non sollicitées, sans aucun paramétrage (décocher les exceptions quand même), et rend le PC furtif (invisible lors des scans).
- il ne bloque aucune connexion sortante (pas de détection des programmes éventuellement indélicats qui transmettent des informations).
- son fonctionnement peut-être arrêté par un programme tournant sur la machine (autre firewall, ou ... un cheval de troie), et c'est certainement le point le plus gênant.
Marsh Posté le 22-06-2005 à 15:52:54
Bonjour,
jusque là, j'ai toujours utilisé ZoneAlarm, mais j'en ai marre de ramer juste parce qu'il me prend 40/50 Mo en mémoire.
Quel firewall efficace et peu gourmand me conseilleriez-vous ?
En faisant des recherches, Kerio revient souvent : qu'en pensez-vous ?
Merci d'avance