Peut-on parametrer le firewall de XP, afin de controler les ports utilises, ou faut-il passer par un plus classique, type Timy, ZoneAlarm etc ...?
Merci pour votre aide

non, les ports ne sont pas configurable à la mano..
en fait les options sont tres limités.

Trop dommage

euh..  
 
si on peut paramatrer les ports filtrés par le pare-feu d'XP...
 
mais faut les paramtrer 1 par 1 (exemple, tu peux lui dire de laisser par le ports 27015 - pour un Srv CS ).
 
Par contre, j'ai pas trouvé comment lui dire de laisser passer une plage de port (exemple du port 1024 au port 6556) à part en ce tapant une ligne par port...  

merci quand meme.

A CHAPO
c'est possible de savoir comment tu lui indiques les ports que tu veux ouvrir, quit a me taper plusieur ligne de commande ?

arf.. je suis pas chez moi la, donc je vais essayé de t'indiquer mais c'est de memoire donc les mots seront pas excatement les bons)..
 
En fait, tu vas dans les propriétés de ta connexion Internet..  
 
la ou tu as coché une case 'activer le pare-feu', tout en bas du tu un bouton 'reglages avancés' si je ne me trompe.
 
En cliquant dessus, tu arrives dans un menu avec 3 onglets.. le 1ere sert à paramatrer les filtres des ports, le 2eme pour activer une log du pare-feu et le 3eme je sais plus (controle icmp je crois mais je suis pas certain).
 
Donc, dans le 1er onglet, tu as plusieurs lignes avec des cases à cocher.. en fait, c'est pas super explicite, mais c'est grace à ca que tu vas dire que tu filtres tel ou tel port (ou plutot que tu laisses passer). En effet, par exemple par defaut tu dois avoir une ligne 'assistance à distance', ou encore 'serveur ftp' etc... Donc, tu regardes les proprietés de ces 'lignes' pour savoir quels ports elles concernent. Apres, par exemple si tu veux laisser passer un port specifique, tu creer une nouvelle regle.. la tu as 4 champs à remplir.. le 1er c'est le texte de la ligne qui va apparaitre dans les propriétés (genre 'assistance à distance' etc.. pour toi tu fais comme tu veux, tu ecrit n'importe quoi ou tu essayes de faire un truc propre on s'en fou). Apres il te demande quel serveur est concerné, la j'avous que je ne suis pas certain de la signification, mais moi j'ai mis le nom reseau de ma machine et ca a l'air de lui plaire. Enfin, tu as 2 champs Port Interne et Port Externe, ou tu renseignes quel port tu veux laisser passer (la difference entre les 2 ???  j'en sais rien.. moi j'ai mis 2 fois le même ! ).. Voila.. j'espere que j'ai été à peut pres kler

[jfdsdjhfuetppo]--Message édité par chapo le 02-05-2002 à 21:22:27--[/jfdsdjhfuetppo]

NE SURTOUT PAS SE CONTENTER DU FIREWALL DE XP
J'ai fait cette connerie la semaine derrière, résultat, mutli attack, penetration de mon système en moins de 1 journée !!!
Résultat : win2000 + blackIce

a CHAPO
Merci pour ton post.
A premiere vu tes explication son claire.
En fait c'est pour mon ftp privee.
Par contre tu peux me dire ce que c'est "TCP" et "UDP" ?
encore meri

euh.. TCP et UDP, j'avais oublier ca.. franchement, j'en sais rien (honte à moi, j'ai oublié mes cours réseau...). Mais bon, si c'est pour ton Ftp perso, j'en suis certain, c'est un port TCP (21 sauf erreur - la regle est deja presente par defaut meme ).
 
dis moi si tu y arrives pas, je te ferais des screenshots si besoin en rentrant chez moi.

[jfdsdjhfuetppo]--Message édité par chapo le 02-05-2002 à 21:37:58--[/jfdsdjhfuetppo]

OK, merci CHAPO

mais que fais tu pour etre une si grosse victime ?

jeep05 a écrit a écrit :   mais que fais tu pour etre une si grosse victime ?

Tien, l'est encore là ce topic...    
Ben mainteannt j'ai plus le prb, j'ai plus de ftp... mais encore des attaques...    
mais que fait la police