voila tout est dans le titre
 
je voudrai proteger ma conection sans pour autant bloquer le up et le down

firewall: un script fait par toi meme ou trouvé sur internet à base d'iptables
 
antivirus: aucun

+1

Je crois que le topic peut etre fermé...
la question a trouvée sa reponse...
 

un script on trouve sa ou?
 
c efficace?

darkblade6666 a écrit a écrit : un script on trouve sa ou?   c efficace?

Oups... parlé trop vite moa...

vi je suis un boolay

>Je crois que le topic peut etre fermé...
>la question a trouvée sa reponse...
>:lol:
pas si sur que ça
 
>+1
?
 
>firewall: un script fait par toi meme ou trouvé sur internet à base d'iptables
OK! mais ... (cf le dernier Hors-Série de Linux Planète)
>antivirus: aucun
pas d'accord, certe, le nombre des virus est plus que limité mais cela sert à rien de distribuer des courriers avec des virus pour les autres plate-formes... de plus il y a plein de troan et autres rootkits pour linux et autres unix (*BSD, ...)
C'est pour dire que le topic présent un certain intérêt!

Bah il veut juste proteger sa connection, pas installer une passerelle/serveur de mail dans son entreprise, donc un antivirus pour mail, je vois pas bien l'interet...

si je comprend bien je peut avoir des virus mais il reste inactif car il sont pas fait pour linux  
 
Mais des que je transfere sur un PC a base de windows je me choppe tout

darkblade6666 a écrit a écrit : si je comprend bien je peut avoir des virus mais il reste inactif car il sont pas fait pour linux     Mais des que je transfere sur un PC a base de windows je me choppe tout

 
Oui c'est un peu ca !
 
 

ben c nul  
 
me faudrait donc un antivirus une idée?

pour le script iptable firewall : theorie & examples
 
http://christian.caleca.free.fr/netfilter/index.htm

darkblade6666 a écrit a écrit : ben c nul     me faudrait donc un antivirus une idée?

Bah tu mets un antivirus sur ta machine Windows !!!
(je te dirais bien de virer Windows, mais j'entends deja la reponse...)

mathias c un peu compliquer pour moi

Kaspersky Antivirus ...
Il y en a d'autres mais les noms ...

chez moi j'ai :
- firewall iptables sur machine linux : protection / exterieur
- firewall soft (Sygate) sur PC windows : pour empecher les softs d'aller sur le net a mon insu
- antivirus sur PC windows

il y a pas d antivirus sous linux?

ok merci pour tes reponses mathias

darkblade6666 a écrit a écrit : il y a pas d antivirus sous linux?

 
si mais c'est pas comme ss win , il y a par exemple des antivirus pour les serveurs de mails et les proxy webs ( le but etant de proteger les clients Win , pas le serveur linux )

donc l antivirus protege juste pour les client
 
Mais il y a jamais de virus sous linux?
 
 
ps: il y a 2jr je me suis chopper un virus sous windob "nimda"
c un ver  

 
sous linux c'est plutôt des trojans , y en a une douzaine il me semble , c'est des trucs bien roots pour installer des backdoors ( on appelle cela des rootkits ) , mais bon faut pas être parano c'est pas les particuliers qui sont visés avec ces trucs la ...

 
si t'es vraiment parano , il existe des chrootkits , progs qui scan ton systeme a la recherche de ce genre de trucs

ok donc un script iptable
+antivirus pour le windob
 
 
et c good

darkblade6666 a écrit a écrit : ok donc un script iptable +antivirus pour le windob     et c good

 
oui , largement suffisant

ok merci

darkblade6666 a écrit a écrit : ok merci

de rien , si tu veux de l'aide pour ton script hesite pas

sous linux le concept de virus est très différent de windows. c'est la plupart du temps des roots-kits qui se trouvent soit sous la forme de sources à compilé et à executer (des "exploits" ) soit sous la forme de module (les lkm) qui changent certaines fonctions systèmes. j'oubliais de dire qu'il y a une dernière forme, les virus comme ceux de windows mais utilisant des failles de sécurité de certains logiciel. pour lutter contre ceux-ci, mettre à jour quand il y a des alertes de sécurité (toutes les distributions ont des outils pour automatiser cette tache).
 
la forme la plus complexe et heureusement la plus rare est les modules. pour ceux ci, il faut appliquer des patch de sécurité qui améliorent la sécurité du noyau (lids, aide, grsecurity, lsm, SElinux, ...)

je reviendrai trainer sur le forum quand j aurai recu le matos pour mon pc linux

d'ailleurs pour rebondir un peu sur le sujet, il faut savoir que chez nous, ce sont les machines RedHat et autres qui sont le plus victimes d'attaques, et pas les windows...
 
C'est assez simple en fait, les serveurs redhat mal installes permettent apres de faire plus de choses par rebond et plus facilement (une fois le root kit installe, tu as acces a la ligne de commandes). De plus, les serveurs Linux sont souvent moins bien configures car les gens normaux ont l'idee qu'un Liux est par defaut plus "secure" qu'un windows, ce qui est completement faux !
 
Donc mefiance, les root kits se baladent tout seuls (gentils petits vers), tout comme nimda...
 
Un petit chkrootkit dans la cron ne coute rien et permet d'eviter les ennuis...

Une bonne question a te poser à mon avis c de savoir ce ke tu veux protéger avec ton firewall !!
 
Il y a tout un tas de programme dédiés à la sécurité et le firewall n'est que l'un d'entre eux.
 
Par exemple faut ke tu te penches sur xinetd (/etc/xinetd.conf et /etc/xinetd.d

c'est quoi ça "chkrootkit" exactement ?  
Vous pouvez préciser svp.

 
Litteralement, CheckRootKit, un petit soft qui permet de verifier qu'aucun rootkit n'est installe sur ta machine...
 

http://www.chkrootkit.org

 j'avais la flemme de chercher.

il y a un petit article dessus dans le magazine linux loader de janvier il me semble (pas bien touffu mais ça explique ce que c'est)

 
il est génial ce magazine dommage qu'on ne le trouve pas partout

pour les antivirus pour linux, tu as kaspersky et f-prot qui sont gratuits (pas de mode desinfection dans ce cas, donc suppression)