Hello !
 
Bon voila je sais la question a du etre pose des milliers de fois mais j aimerais avoir un point de vue si possible "objectif" car j aimerais me refaire ma secu sur mon poste XP (je profite du reformatage bi-annuel ! )
 
Donc j hesite entre  
- pour les AV :
  * KAV 4
  * AVP-KAV 3.5.5.6
- pour les firewall :
  * Tiny
  * Winroute
  * ZA Pro
 
Voila voila.
J attend plus des reponses "techniques" (comparatif RECENT et pas ceux de firewall-net.com qui datent un peu ni ceux de secusys.com qui datent egalement, etc...)
Je pense que Winroute est de loin le firewall le plus efficace mais egalement le plus difficile a configurer non ?
 
Vos avis ?
 
Xc0r

djoh a écrit a écrit : linux = pas d'antivirus nécessaire + firewall d'origine mieux que toutes les saloperies que tu pourras trouver sous windows

  tu es le padawan de GUG toi non ?  

niveau technique il est vrai que pf ou iptables sont beaucoup plus avancés que winroute. Pour la simplicités il y a des scripts tous faits qui sont souvent très bien ou alors à la main avec la page de man sous le nez

Djoh :
 
excuse moi mais c est une reponse con ca.    
 
Si j avais besoin d une info sur linux j aurais precise je crois !
Je suis personnellement sous XP et je compte bien y reste sur ce poste ! (j ai 1 poste sur trois sous windows et il me sert bien ! )
 
Pateretou

total respect  
 
ps : si tu nous lis, on pense a toi GUG  

djoh a écrit a écrit : linux = pas d'antivirus nécessaire + firewall d'origine mieux que toutes les saloperies que tu pourras trouver sous windows

 
Ca m'a toujours fait rire ce point de vue totalement egocentrique des linuxiens   Y'a pas de virus sous linux, mais on peut travailler sous linux avec des fichiers windows infecté, ta machine linux risque rien mais c'est pas sympa d'ignorer les aux pauvres reactionnaires encore sous win avec lesquels tu peux echanger des fichiers.

Houla ! a écrit a écrit :     Ca m'a toujours fait rire ce point de vue totalement egocentrique des linuxiens   Y'a pas de virus sous linux, mais on peut travailler sous linux avec des fichiers windows infecté, ta machine linux risque rien mais c'est pas sympa d'ignorer les aux pauvres reactionnaires encore sous win avec lesquels tu peux echanger des fichiers.

 
je crois que l'import des virus n'est pas encort au point avec OpenOffice sous Linux quand on importe des documents Ms Office, donc en passant par un linuxien le virus n'est pas conservé. Donc c'est plutot sympa pour les copains windowsiens

Visiblement, y'en a beaucoup qui s'engueule contre ou pour Linux mais pas beaucoup pour répondre !
 
KAV => OK
 
Firewall
Modem RTC => Zone Alarm
ADSL      => Visiblement incompatible (il bloque tout, impossible de surfer !), je suis passé à Tiny (aussi facile à configurer que ZA)

fl0ups a écrit a écrit :     je crois que l'import des virus n'est pas encort au point avec OpenOffice sous Linux quand on importe des documents Ms Office, donc en passant par un linuxien le virus n'est pas conservé. Donc c'est plutot sympa pour les copains windowsiens

 
Un pote technicien bosse principalement sous linux, mais les clients de sa boite sont principalement sous windows. Il telecharge tous les maj, pilotes, utils sous son linux, evidemmment sans aucun AV. Resultat une 15aines de clients infectés par nimda, dont le plus gros client de la boite  

djoh a écrit a écrit :       t'extrapole pas un peu là j'ai juste dit qu'il n'y avait pas de virus et toi tu me parles de réactionnaire     y-a une 10aine de virus sous win qui ne font rien si ton PC est bien configurer     M$ à réussi à faire croire que c'était normal d'avoir des virus sur son PC il n'en est rien, un virus c'est juste un pg qui exploite une faille d'un pg (et d'un OS en particulier) : donc avec au moins 60000 virus sur windows, je pense que c'est un OS pourri, effectivement

 
Ce que je voulais dire c'esu que ce n'est pas parce qu'il n'y a pas de virus sous linux que les AV linux sont inutiles. Je suis tres tres loin de penser que win est meilleur que linux, surtout du coté des virus.

il y a une version d'AVP pour linux (je crois que ca sert principalement sur les servers de mails pour éradiquer les "I love j00" et autres qui pourraient contaminer les clients windows)

djoh a écrit a écrit :     nimda ça s'attaque au serveur web : faut vraiment être con pour monter un serveur web sous windows, c'est pas très professionel

 
Il s'attaque a tous les serveurs win, pas juste web. Et c'est sans doute stupide mais un bon quart des serveurs web sont sous win, les ignorer c'est pas le meilleur moyen de stopper les virus. Et dans mon cas c'etait nimda, ca aurait tres bien peu etre un autre.

djoh a écrit a écrit :     ah d'accord ... donc je pense qu'on est d'accord     par contre faudra dire à ton pote qu'il dise à son client de passer son serveur web sous linux d'ailleurs, il aurait fini par se faire infecter par nimda de toute façon, parce qu'il est vraiment très répandu, et si t'es pas protégé contre, t'es sur de te le prendre

 
C'etait pas vraiment ca le probleme : nimda modifie le registe pour s'appeler a chaque lancement de programme, l'AV de la boite a ensuite nettoyer les fichiers infectés, mais evidemment pas le registre, resultat plus aucun soft ne pouvait se lancer puisque l'exe de nimda n'etait plus la

Sans deconner sur ce forum chaque question part en live "LInux c est mieux que Windows" .....
 
faut arreter un peu on dirait des disputes de gamins de 15 ans ...
C est pas tres constructif ...
on sait que linux est mieux (quoique ca depend des distribs...) mais tous n ont pas l utilite d un linux.
Pour ma part je sais que pour CE poste la je veux pas de linux !
 
Personne a autre chose a dire ?  
parce que sur 25 reponses, j ai eu qu une reponse !  
lol !
 
A bon entendeur ....
Pateretou

Xc0r a écrit a écrit : Sans deconner sur ce forum chaque question part en live "LInux c est mieux que Windows" .....   faut arreter un peu on dirait des disputes de gamins de 15 ans ... C est pas tres constructif ... on sait que linux est mieux (quoique ca depend des distribs...) mais tous n ont pas l utilite d un linux. Pour ma part je sais que pour CE poste la je veux pas de linux !   Personne a autre chose a dire ?   parce que sur 25 reponses, j ai eu qu une reponse !   lol !   A bon entendeur .... Pateretou

 
On va essayer de repondre alors  
 
AVP 3.5.x foire les 3/4 du temps sous XP. Les dernieres build de la version 4 sont stables 99% du temps sous XP, meme si chez certains il arrive qu'il pete un peu les plombs de temps en temps au demarrage et occupe 100% du prox pendant 3-4 minutes. Pour le reste, en terme d'efficacité, de detection et de vitesse c'est toujours un des tous meilleurs AV.
 
Pour ce qui est des firewalls softs, mon conseil perso c'est n'en met aucun, c'est je pense completement inutile a moins d'etre en "guerre ouverte" avec un Cowb0yz qui veut faire son malin. Le firewall te permetra juste de voir les scans innofensifs de Jean-Kevin qui se prennent pour Kevin Mitnick parce qu'ils ont trouvé un scanner entre 2 pop-up de cul. Pour le reste, un AV pour les trojans, ad-aware pour virer les spywares, un minimum d'attention dans les configs de securités de windows ca suffit.

avant qu'il ne le dise lui-même, va voir le topic de seb31, il y teste tous les av et tous les firewall du moment
 
perso j'ai opté pour la solution F-Secure et Zone Alarm Pro
 
je ne suis pas d'accord de dire qu'un firewall est utile uniquement si tu es en guerre avec qqn... tu es trop façilement perméable, sinon...

Voila une reponse que j aime !
 
Ok pour ton conseil sur les AV ...
 
Par contre pour les attaques je pense que t as jms subit d attaque par scannage (c est chiant .....), le FW te bloque deja qq truc mais c est sur que c est contournable facilement ....
Ben c est con mais j ai des logs comme proxyplus, vnc etc qui sont pas vraiment securise.
 
Merci pour ta reponse.
 
Xc0r

 
Permeable a quoi et a qui ? C'est pas Krosoft qui va aller verifier si tu as bien toutes tes licences, le jean-kevin de base sera bien incapable de faire quoi que ce soit s'il n'y a pas un gros trojan deja en place, et un hacker avec un minimum de competences n'en a rien a faire d'aller faire un tour chez toi.

Eniac : ok, je vais chercher ca.

 
J'aime assez pouvoir contrôler manuellement quels programmes ont accès au net ou pas.  Y'a plein de progs qui réclament un accès alors qu'il n'en n'ont absolument besoin...
Ca me sert aussi à paraméter des softs pour ne plus avoir de pub, genre KaZaA.
Et pourquoi y'aurait pas un gros trojan déjà en place ?
Sinon, pour ton hacker-pro, y'a toujours des imbéciles qui s'amusent.. c'est bandant de détruire un système de qqn que tu connais pas    
 

J ai pas trouve de topic de sieur seb31 ?????
sur ce forum la ?
 
Xc0r

 
Mieux vaut apprendre a controler directement les logiciels, c'est plus efficace et instructifs.
 

 
Un coup de ad-aware de temps en temps c'est bien mieux
 

 
Un bon AV ca sert a eviter ca
 

 
C'est pas ton ZA qui va l'arreter.

 
il a disparu    
seb31 s'est fait TT, on a peut-être supprimé tous ses topics en même temps (bande d'abrutis)
dommage c'était un tout gros topic... demande lui, il a peut-être une sauvegarde
 
A+ et désolé

Non, j ai trouve plein d autres sujets de lui !
 
Bon cest pas grave de tt facons je vais opter pour mon traditionel tiny + AVP 3556.
au moins je sais que ca marche !

 
Tu as eu une expérience malheureuse avec un firewall pour en penser autant de bien ?

Eniac a écrit a écrit :     Tu as eu une expérience malheureuse avec un firewall pour en penser autant de bien ?

 
Nan, tout ceux que j'ai essayé n'ont jamais servi a autre chose qu'a hurler a la mort au moindre ping sur mon IP, a bouffer des Mo de RAM pour rien et a faire chier en LAN, c'est tout.  
 
Et j'ai vu 2-3 fois des gars rentrer en 5 minutes sur des systemes censés etre protégé par des ZA, Counseal ou Tiny configurés au milipoil  

Essayez plutôt çà  : http://www.01net.com/rdn?oid=191074&rub=3253

 
Moi je prefere plutot ca   http://www.arkoon.net/arkoon/stati [...] l?CMENU=32
 
Mais c'est clair que c'est pas le meme budget qu'un ZA  

Houla ! a écrit a écrit :     Nan, tout ceux que j'ai essayé n'ont jamais servi a autre chose qu'a hurler a la mort au moindre ping sur mon IP, a bouffer des Mo de RAM pour rien et a faire chier en LAN, c'est tout.     Et j'ai vu 2-3 fois des gars rentrer en 5 minutes sur des systemes censés etre protégé par des ZA, Counseal ou Tiny configurés au milipoil

 
prq tu ne configures pas en "silent mode", tu n'es pas embêté à chaque fois que tu reçois une attaque (ou un semblant)
question RAM chez moi ça bouffe 2x rien, et j'ai pas de LAN
 
sinon c'est sûr que je ne me sens pas infaillible derrière mon za, loin de là, mais je me dis que si ça peut en stopper 2-3, c'est toujours ça...
 
A+

 
pas top    

 
Ba j'ai ZA en ADSL il marche nickel je vois pas ton problème là explike se qui se passait !

Salut,
 
le norton security (antivirus+firewall) n'est vraiment pas mal
 

Kylie a écrit a écrit : Salut,   le norton security (antivirus+firewall) n'est vraiment pas mal

 
Heu, non, pas vraiment en fait  

djoh a écrit a écrit : linux = pas d'antivirus nécessaire + firewall d'origine mieux que toutes les saloperies que tu pourras trouver sous windows

OpenBSD encore plus sécurisé que linux, mais bon hyper méga dur à comprendre comme OS
 
OU freeBSD ) la limite

Houla ! a écrit a écrit :     Heu, non, pas vraiment en fait

largement suffisant pour ne pas avoir de problème majeur
un pc de particulier doit pas intéresser bcp de "bon" hackeur

_2K_ a écrit a écrit :   largement suffisant pour ne pas avoir de problème majeur un pc de particulier doit pas intéresser bcp de "bon" hackeur

 
Le coté firewall passe encore, c'est surtout l'AV qui est une veritable passoire, et qui est tres souvent directement directement la cible des virus.

djoh a écrit a écrit :     c'est l'OS la passoire

et l'utilisateur le point faible

_2K_ a écrit a écrit :   et l'utilisateur le point faible

Non non ... si on est poli, on dit que le problème se situe qqpart entre le clavier et la chaise/fauteuil ... ...

Non poliment on peut repondre "c est un probleme d utilisation"

 
Un bon AV les intercepte, et le fait d'utiliser autre chose qu'outlook protege directement contre 90% des vers.