Tests de Firewalls [Topic] - Sécurité - Windows & Software
Marsh Posté le 16-04-2004 à 13:46:03
Salut
Une adresse in english : http://wilders.org/free_tools.htm
FW free et payants + autres outils sécurité
A+
Marsh Posté le 16-04-2004 à 14:09:30
C'est juste mon avis, mais je crois qu'il ne faut pas oublier de préciser qu'avec un firewall, le plus important est de bien le paramétrer. Que les gens ne se disent pas que parce qu'ils ont juste installé un firewall qui a eu de bonnes distinctions, ils seront forcément tranquilles.
Une fois de plus, rappelons l'importance de l'interface fauteuil <-> souris/ clavier.
Marsh Posté le 16-04-2004 à 14:50:44
Il me semble que sur Web Sécu: http://perso.wanadoo.fr/websecurite/ ils en testent.
Marsh Posté le 16-04-2004 à 15:14:43
Citation : Donc ici je vais essayer de mettre les liens vers les différents tests trouvés sur le net (avec votre aide j'espère): |
Pasteque de plomb a écrit : et celui de secuser.com (GRC) il pue du bec? |
Merci d'éviter ce genre de ton la prochaine fois.
Merci aux autres
Marsh Posté le 16-04-2004 à 16:22:50
Moi aussi Sygate Personnal Firewall, d'ailleurs en ce moment j'ai plein de "active Responce", tu sais ce que ça veut dire?
D'après ce que j'ai lu, c'est le tèrme employé pour dire qu'il rende les ports invisible lors d'une détection de scan...
Mais ce que je ne comprends pas c'est pourquoi j'ai autant de personnes qui scan mon PC, (Enfin ce n'est pas le sujet)..
Donc ouai Sygate Personnal Firewall est pas mal, il propose une page de tests sur le net. (Bon enfin ça veut rien dire bien sûr)
Il y'a une gestion des règles précises...
Enfin pas mal koi , Janfy tu l'as configuré comment toi ?
ET que conseils les gars qui disent que le plus important c'est de bien le configurer ?
Marsh Posté le 16-04-2004 à 16:26:55
protoinou a écrit : ... |
hpl-nyarlathotep voulait juste dire qu'il ne faut pas croire que seule l'installation du logiciel suffit à protéger par défaut un pc.
en gros c'est comme les pizzas Marie
Vous avez quelle version de Sygate ?
Marsh Posté le 16-04-2004 à 16:50:04
Oui.
Marsh Posté le 16-04-2004 à 16:57:43
protoinou a écrit : Moi aussi Sygate Personnal Firewall, d'ailleurs en ce moment j'ai plein de "active Responce", tu sais ce que ça veut dire? |
Active response, c'est quand une adresse IP scanne tes ports, Sygate bloque tout trafic avec cette adresse pendant x secondes, x pouvant être choisi par l'utilisateur. Exemple :
Traffic from IP address 81.53.224.43 is blocked from 04/16/2004 20:16:15 to 04/16/2004 20:26:15. |
Tu dois avoir aussi des Active response disengaged. Le bloc de 'IP se termine.
Active Response which started at 04/16/2004 15:40:02 is disengaged. The traffic from IP address 81.xx.xxx.xx was blocked for 600 seconds |
Moi aussi depuis 2-3 semaines, j'ai plein de scan de ports. Je ne sais pas pourquoi il y a eu cette accélération récemment.
Marsh Posté le 16-04-2004 à 20:11:01
Salut à tous
moi j'utilise Kaspersky Anti Hacker, je le trouve complet mais qqch me chiffone : Lorsque je fais un test sur pcflank, il me met UDP non-steahled ?? Pourtant j'ai activé le mode invisible ... QQ1 peut il m'aider ??
Merci.
Marsh Posté le 17-04-2004 à 16:19:51
Bon topic
perso j'ai testé : norton internet security 2003/2004 : c'est nul, lourd et inefficace : poubelle
Outpost pro 2.1 : tres bien leger, facile a configurer et efficace. Qqu soucis avec l'hyperthreading et le Lan.
Fsecure internet security : simple mais tres basique.
Marsh Posté le 18-04-2004 à 16:53:30
hfrfc a écrit : norton internet security 2003/2004 : c'est nul, lourd et inefficace : poubelle |
Salut !
Tu peux expliquer pourquoi ?
Les différents tests sur le 2004 le jugent pas mal, les reproches qui lui sont fait sont l'impossibilité de configurer certains programmes manuellement.
Là je suis sur la démo de Kerio 4.016(pas de limitation sur les 30 premiers jours) et je le trouve pas mal, même si c'est gonflant si on active la sécurité système de paramétrer les différents applications ...
Marsh Posté le 18-04-2004 à 17:49:09
protoinou a écrit : Moi aussi Sygate Personnal Firewall, d'ailleurs en ce moment j'ai plein de "active Responce", tu sais ce que ça veut dire? |
j'ai une réponse a ta question, il existe pas mal de logiciel pour scanner des ports et l'utilisateur d'un de ces logiciels scanne le port qu'il souhaite scanner et ceci sur tous les ports du web ( tu imagine le nombre de pc concerné par le scan de cette personne donc?). Ensuite l'abrut* qui se sert de ce scan va pouvoir emmer*é le pauvre petit particulier qui n'a pas de firewall, et va donc par la suite se prendre pour unsuper Hackerz !!! La ou ce sont de vrai imbecile c'est que tu comprendra comme moi qu'il est facile de scanner un port au hazard et se retrouver sur un pc qui n'a aucune protection pour lui faire des misére (encore plus simple quand tu ne cible pas veritablement un pc au départ)... Pour moi ces gars la sont des Lamerz
Marsh Posté le 19-04-2004 à 14:19:11
tomtom41 a écrit : il manque Look'n'stop |
Salut !
Le site est cité sur le 1er post.
Tu utilises Look'n'stop ?
T'en penses quoi (+ et - ?) t'en a essayé d'autres ?
Marsh Posté le 19-04-2004 à 14:52:59
Bonjour à tous.
Vous qui lisez ce message (400 lectures à l'heure de ce post), j'aimerais bien que vous participiez à ce sujet.
Pouvez vous juste dire quel Firewall vous utilisez (nom/version) et pourquoi celui là plutôt qu'un autre ?
J'ai passé du temps à en trouver un qui me convienne, et je me dis qu'un sujet comme celui ci m'aurair surement fait gagner pas mal de temps ... donc autant partager notre connaissance
Marsh Posté le 19-04-2004 à 15:03:02
IPTABLES
Trés puissant, trés éfficace, trés stables, trés gratuit
---> trés PARFAIT (mais sous linux uniquement)
Remplace avantageusement TOUS même les routeur/firewall professionnem*l (type cisco)
Marsh Posté le 19-04-2004 à 15:04:32
Bon, je commence alors, en espérant que ce topic ne va pas devenir un champ de bataille entre utilisateurs de produits différents.
J'utilise Kerio 2.1.5 (et j'ai participé activement [surtout au début] au topic qui lui est consacré). J'ai testé les versions 4.0.xx, mais ça ne m'a pas convaincu. J'ai trouvé que certaines fonctions, même utiles, n'appartenaient pas à ce que j'attends d'un firewall. De plus, si cette version et gratuite, les limitations levées après 30 jours d'utilisations me gênent particulièrement. Je pense surtout à la fonction "internet gateway" puisque j'ai un petit réseau "familial".
Mais comme je l'ai déjà dit, s'il y a des firewalls qui sont meilleurs que d'autres, il y a surtout des firewalls mal configurés et d'autres qui le sont bien. Et ça, c'est uniquement de la responsabilité de l'utilisateur.
Marsh Posté le 19-04-2004 à 16:15:26
J'ai aussi Kerio 2.1.5 que je trouve léger et efficace (si bien configuré) donc j'y suis j'y reste car je ne vois pas ce qu'un autre logiciel m'apporterait de plus alors que je suis entièrement satisfait de ce que fait Kerio.
Marsh Posté le 19-04-2004 à 17:09:50
Je possede aussi kerio 2.1.5, que je trouve excellent.
parcontre j'ai pas tester la version 4.x, et je voulais savoir, ce qu'elle apporte.
Niveau secu, ou meme niveau options, ou ergonomie, car d apres les screen, elle parait plus belles que la version 2.1.5.
Peut etre aussi plus lourde ?
Marsh Posté le 19-04-2004 à 17:23:46
Personne n'utilise kaspersky anti hacker ?? Je cherche qq1 pour m'aider à resoudre mon problème ... Sous pcflank, meme en etant en mode invisible, il me dit que je suis visible en UDP ... Le reste est OK ...
Why ???
Marsh Posté le 19-04-2004 à 17:29:29
BuBBleGum > Tu peux voir sur la page officielle de Kerio les différences entre les version 2 / 4 / 4 payante :
http://www.kerio.com/kpf_comparison_version.html
en gros la 4 ajoute les fonctions de gestion de lancement d'applications, mais par contre la version gratuite ne permet plus de gérer un réseau local. Très génant ça !
Marsh Posté le 19-04-2004 à 17:34:58
protoinou a écrit : Moi aussi Sygate Personnal Firewall, d'ailleurs en ce moment j'ai plein de "active Responce", tu sais ce que ça veut dire? |
C'est pas forcement des scans volontaires, moi j'ai un firewall hardware (linksys wag54g) et dans mes logs ce sont souvent des vers Mydoom et netsky qui me scannent sans que le mec derrière la machine ne le sache. Mais firewall + patch secu = roulezzzzzzz jeunezzzzzzzzzzz !!!
Marsh Posté le 19-04-2004 à 17:46:54
Nouveau test de Outpost sur PcFlank : http://www.pcflank.com/review_outpostpro1.htm
Ils aiment bien eux
Marsh Posté le 19-04-2004 à 19:09:42
djiin a écrit : BuBBleGum > Tu peux voir sur la page officielle de Kerio les différences entre les version 2 / 4 / 4 payante : |
Thx pour le lien, et je m'apercois que la version 4 n'est pas du tout compatible sur des Os server
Marsh Posté le 19-04-2004 à 20:14:27
Salut,
Pour moi, c'est outpostpro FR (dernière version.)
Gère sans problèmes le réseau familial. (reconnaissance auto. des adresses.)
Paramétrable finement (ex. nommer les dns du FAI pour autoriser connection TCp, UDP, etc. + paramétrages différents pour web et emails.
et puis surtout les plugins qui qui gèrent popups, ActiveX, javascript, scripts VB, applets java, contenu fash, cookies, frames cachées, GIF animés, qu'on peut autoriser ou interdire site par site si on veut, filtres des pièces jointes, pubs, etc,
C'est plutôt une suite sécurité qu'un FW.
Quand je vois le nombre de forums avec le nbre de topics sur paramétrage Kerio . BOF
A+
Marsh Posté le 19-04-2004 à 20:47:02
Kerio 2.1.5 est facile à configurer et pour le reste, ben c'est pas le boulot d'un firewall à mon avis mais celui d'un bon navigateur web
Marsh Posté le 19-04-2004 à 20:50:53
j'utilise sygate personnal firewall depuis un moment deja, depuis qu'un pote me l'a conseillé.
J'ai même pas chercher ailleurs, je le trouve bien, il te demande si tu veux que le progi accède au net, tu lui dis oui ou non en cochant la case pour se rappeler si nécessaire et ca roulez.
disons que c'est pas prise de tête
Marsh Posté le 19-04-2004 à 20:55:17
+1
c'est pour ça que j'ai pris et gardé Kerio. J'ai pris au hasard et comme c'est simple à configurer j'y suis resté
Marsh Posté le 19-04-2004 à 23:20:44
minipouss a écrit : +1 |
ne nous emballons pas quand même
j'ai kerio aussi et j'avoue que j'ai un peu lutté pour le configurer mais une fois que tout est ok, ça roule
Marsh Posté le 20-04-2004 à 00:04:17
Je suis sur Kaspersky 1.5 aussi ... pour ta question, je ne sais pas trop, étant donné que ça marche impec pour moi, or, je n'ai rien configuré de spécial (pas de règles avancées ou autres).
Je trouve que KAH est très intuitif contrairement au post de l'initiateur du topic. Pas aussi complet que les autres firewalls, mais avec Firefox, inutile d'avoir les anti popups et tout le reste. Seul problème, c'est qu'il est payant, à part ça ...
Marsh Posté le 20-04-2004 à 00:17:59
Salut, moi je tourne avec Kerio 2.15 (ki fonctionne bien en + il est gratuit).
J'avais essayé la version 4, mais je la trouvais trop encombrante.
Pour voir si votre parefeu joue son rôle :
- http://assiste.free.fr/p/frameset/03.php
- http://security.symantec.com/ssc/h [...] ZQVMUYTACD
Marsh Posté le 20-04-2004 à 11:20:48
Je suis entrain de tester look n stop 2.04.
Plus dur a configurer qu'outpost mais a l'air plus fin aussi.
A ce propos, avec le dernier outpost et outlook express , j'ai un probleme: outpost freeze et plante le pc quand je check me mails (pop wanadoo). Qqu sait comment faire ?
Marsh Posté le 20-04-2004 à 11:41:26
Salut hfrfc
vérifie dans options/système/configuration applications que "allow loopback" est coché.
A+
Marsh Posté le 11-05-2004 à 21:23:51
Avis perso :Je pense que Kerio en version pro est le plus complet mais c assez lourd à configurer.
Outpost est mon choix final : après 3 semaines d'utilisation, rien à redire !
Marsh Posté le 16-04-2004 à 12:58:36
Bonjour à tous !
Constat : Je galère à trouver des tests de firewall, ou alors j'en trouve mais sur d'antiques versions et donc ils sont d'une utilité moindre ... J'ai passé du temps à en trouver un "parefeu" qui me convienne, et je me dis qu'un sujet comme celui ci m'aurait surement fait gagner pas mal de temps ... donc autant partager notre connaissance
il ne faut pas oublier de préciser qu'avec un firewall, le plus important est de bien le paramétrer. Que les gens ne se disent pas que parce qu'ils ont juste installé un firewall qui a eu de bonnes distinctions, ils seront forcément tranquilles.
Une fois de plus, rappelons l'importance de l'interface fauteuil <-> souris/ clavier.
Tests en Français :
Tests In English
Liste de Firewalls avec des Tests unitaires :
Mc Affee Firewall :
Site officiel : http://fr.mcafee.com/root/package.asp?pkgid=103
Version : 5.0
Langue : FR
Prix : 44.94 ?
http://www.zdnet.fr/produits/logic [...] 784,00.htm
http://www.pcmag.com/article2/0,1759,1371117,00.asp
http://www.itweek.co.uk/Products/Software/1152199
Norton Personnal Firewall:
Site officiel : http://www.symantec.fr/region/fr/p [...] index.html
Version : 2004
Langue : FR
Prix : 60 ? (standalone ou en package avec Norton Antivirus dans Norton internet Security)
Avis : Je le trouve simple et pour ceux qui utilisent norton antivirus, la suite Norton Internet Securité est nickel, de par sa facilité d'installation et de configuration. C'est le produit grand public par excellence.
Cela implique que le logiciel se charge par lui même de configurer certains programmes sur lequels l'utilisateur n'a aucun contrôle.
Par ailleurs il est assez gros et consomme pas mal de ressources.
Tests :
http://www.zdnet.fr/produits/logic [...] 345,00.htm
http://www.pcmag.com/article2/0,1759,1371121,00.asp
Zone Alarm :
Site officiel : http://download.zonelabs.com/bin/f [...] tails.html
Version : 4.5.594
Langue : FR (patch)
Prix : Gratuit pour version normale, 49.95 ? pour version pro
http://www.zdnet.fr/produits/logic [...] 124,00.htm
http://guide.linternaute.com/fiche [...] m_pro_4.0/
Kerio Personnal Firewall :
Site officiel : http://www.kerio.com/kpf_home.html
Version : 4.0.16
Langue : FR (Installation multilangue)
Prix : 30 jours d'essais puis passage en version light sinon 45$ pour version complète
Avis : Très complet, la version pro permet de tout configurer, de l'accès aux programmes au moindre port (c'est normal ça ...) et de bloquer toutes les infos envoyés par votre navigateur chéris .. (comme les référants)
On a aussi la possibilité de désactiver certaines fonctions, afin d'éviter les pénibles séances de remplissage des règles.
Pour faire simple, c'est le firewall avec le plus de contrôle que j'ai testé, mais justement cet aspect "tout contrôler" peut être un problème pour ceux qui ne souhaitent pas passer du temps au paramétrage ainsi que pour ceux qui modifient souvent les logiciels installés sur leur pc ... (oui toi là bas ! )
Attention : La version gratuite ne permet pas de gérer un réseau local.
Tests :
Topic HFR sur la version 2 (arrétée par l'editeur en novembre 2003) : http://forum.hardware.fr/hardwaref [...] 135755.htm
http://telechargement.journaldunet [...] p4?id=5050
http://guide.linternaute.com/fiche [...] _firewall/
http://www.pcflank.com/review_kerio1.htm
Tiny Personal Firewall:
Site officiel : http://www.tinysoftware.com/home/tiny2?la=FR
Version : 5.5.1324
Langue : EN
Prix : 49 ? (anciennes versions gratuites)
http://telechargement.journaldunet [...] p4?id=4627
http://www.pcmag.com/article2/0,1759,1371982,00.asp
http://www.helloduck.com/php/artic [...] rticle=112
Outpost Personal Firewall Pro:
Site officiel : http://www.agnitum.com/products/outpost/
Version : 2.1.303.314
Langue : FR (Installation multilangue)
Prix : Gratuit, 39.95 $ la version pro
Avis : D'après les tests la protection du trafic entrant sortant est efficace. Par contre le contrôle des applications n'est pas au niveau de Kerio, loin de là. La configuration est facile, avec le scan automatique des applications lors de l'install.
Très bien donc, intuitif mais pas de contrôle avancé des applications.
Tests :
http://www.pcflank.com/review_outpostpro1.htm
http://guide.journaldunet.com/fich [...] ewall_pro/
http://www.pcpro.co.uk/reviews/rev [...] p?id=44646
Sygate Personal Firewall:
Site officiel : http://soho.sygate.com/default.htm
Version : 5.x
Langue : EN
Prix : FREE for personal use / Pro : 39.95 $
http://www.pcmag.com/article2/0,1759,1373242,00.asp
Kaspersky Anti Hacker :
Site officiel : http://www.kaspersky.com/antihacker.html
Version : 1.5
Langue : FR
Prix : 39 ?
Avis : Pas du tout intuitif à mon gout, on dirait qu'on bosse à l'aveugle. Pas d'alertes, pas de demande de règles ... En gros une drôle d'impression de ne rien contrôler.
Avis contraire :
hokhost Posté le 20-04-2004 à 00:04:17
Je trouve que KAH est très intuitif contrairement au post de l'initiateur du topic. Pas aussi complet que les autres firewalls, mais avec Firefox, inutile d'avoir les anti popups et tout le reste.
Tests :
http://www.zdnet.fr/produits/logic [...] 80,00.htm?
Look 'n' Stop :
Site Officiel : http://www.looknstop.com/Fr/
Version : 2.04
Langue : FR
Prix : Demo 30 j licence 39? (existe en version lite gratuite)
http://www.firewall-net.com/tools/ [...] nstop&l=fr
Tests en ligne de votre système :
- http://assiste.free.fr/p/frameset/03.php
- http://security.symantec.com/ssc/h [...] ZQVMUYTACD
Merci aux contributeurs :
N'hésitez pas à faire vos commentaires sur le firewall que vous utilisez ! en indiquant la version du soft utilisé ainsi que ce que vous aimez et n'aimez pas !
Dernière MAJ :
Message édité par djiin le 11-05-2004 à 21:19:13