Réseau et pare-feu

[cosak]

Bonjour à tous,
j'avais poursuivi une discussion entamée par "requiem" sur ce sujet, voir "réseau portable-pc" du 23/08/05 mais sans doute a-t-il chanté sa dernière messe le 24/08/05 à 17h22 (à prendre avec le sourire svp) car depuis plus aucune nouvelle.
Je vais donc me permettre de relancer un débat sur ce sujet, je me suis donc constitué un réseau domestique, le portable utilise son wifi intégré et travaille sous Win XP Familiale, le pc desktop se connecte sur le routeur avec un dongle placé sur un port usb et est sous Win XP Pro. Le partage de connexion Internet marche super, le seul bémol est que pour pouvoir partager des fichiers et l'imprimante connectée sur le fixe je suis obligé de désactiver le pare-feu de connexion Internet sur le fixe (XP Pro), je ne trouve pas la possibilité comme sur le pare-feu du portable (XP Fam) de lui autoriser des exceptions tel que "partage de fichiers et d'imprimante".
Je doit préciser que avec XP Pro je n'ai pas le SP2, là je vais certainement avoir une réaction du modo JPL, que je salue au passage, qui a évidemment raison de dire qu'il est suicidaire de surfer avec XP sans SP2 mais je n'installe pas ce dernier car mon pc est un peu ringuard: Pentium II et 256 Mb de ram et le SP2 serait trop lourd à supporter par mon système qui fonctionne impeccablement du moins pour ce que j'en fait: Internet, de la bureautique, du stokage de mes photos numériques et de la gravure, alors je prend le risque de me passer du SP2.
Si qqun avait une idée sur ce sujet ce serait sympa de me le faire savoir .
A+
-----

[invite3dc2c2f6]

salut
je n'ai pas lu les reponses precedentes, mais sous XP SP1:

Gestion du reseau->général ->proprietes->parametres avances ->clic sur parametres en bas de la fenetre et la, tu peux definir les services autorises avec les ports.

manu

[cosak]

Bonjour manu_mars,
merci pour ta réponse rapide mais voila ce qui s'affiche lorsque tu pointe le ? sur les services: "Affiche la liste des services disponibles qui sont activés pour cette connexion. En activant un service, vous autorisez quiconque se trouve sur Internet à contacter un service ou un ordinateur sur votre réseau privé".
N'est-ce pas risqué de cocher un de ces services et je ne vois pas lequel je devrais cocher pour mon problème, à part peut-être "bureau à distance"?
Qu'en penses-tu?
Merci d'avance.

[mach3]

désactive les pare-feu XP (qui sont franchement pourris, ne nous en cachons pas) et installe un vrai pare-feu qui marche, après on verra

m@ch3

[A voir en vidéo sur Futura]

[invite3dc2c2f6]

désactive les pare-feu XP (qui sont franchement pourris, ne nous en cachons pas) et installe un vrai pare-feu qui marche, après on verra

m@ch3

C'est bien vrai!
Dans les pare feux potables, tu as Zonealarm, par exemple, assez transparent et aisé d'utilisation; un petit didacticiel bein afait et clair se trouve ici

Voilou!
PS: et il faut evidemment desactiver celui de XP hein ^^

[cosak]

Bonjour,
merci à mach3 et à manu_mars pour leurs conseils communs, j'ai installé ZoneAlarm et désactivé le pare-feu Win et ça marche, j'ai du paramètrer ZA en lui ajoutant en tant que "Hôte" le nom du portable dans "la zone sûr" et le tour est joué.
Cette version de ZA à l'air pas mal du tout (5.5.109.000), j'avais essayé plus tôt lorsque j'étais sous Win98 mais j'avais été déçu, à part le fait qu'il y a un ralentissement au niveau du rapatriement des e-mails à cause certainement de la vétusté de mon système, mais je vais désactiver cette protection car il sont scannés chez mon Fai et par mon antivirus McAfee.
A la lumière de ceci, j'aurais voulu avoir l'avis du modo JPL au sujet de la protection par ZA lorsque comme dans mon cas on ne veux pas installer le SP2.
Merci à tous et A+

[JPL]

Je ne suis pas un oracle ni un gourou. Il est certain qu'avec ZA, si on ne valide pas inconsidérément les requêtes de connexion, on a une bonne protection. Mais il faut savoir qu'aucun firewall logiciel ne peut protéger contre des tentatives d'intrusion exploitant les couches basses de l'architecture OSI. Heureusement je ne pense pas que pour le moment ce soit d'actualité. Et tout firewall peut avoir une faille qui sera exploitée un jour ou l'autre (il y a eu divers précédents). Enfin la plupart des vers actuels cherchent (et arrivent) à fermer les firewall connus en s'installant : on se retrouve alors tout nu.

Mais quelle est ta réticence à installer le SP2 ? En matière de sécurité il n'est jamais bon de laisser des trous, même si on utilise un bouclier pour se défendre. Et puis je crois bien que maintenant Live Update ne fournit les mises à jour (non seulement XP mais Internet Explorer, Outlook Express) que pour les possesseurs du SP2.

[cosak]

Bonjour,
j'aimerais faire savoir à JPL que personnellement je ne le considère ni comme un oracle ni comme un gourou, je voulais simplement avoir un avis supplémentaire.
Pour ce qui est de la réticence à installer le SP2 de Win, comme je l'explique plus avant, je crains de surcharger mon système vu ma configuration matèriel assez vétuste, voila voila.
A+

[invite2dc1425f]

Bonjour,

Récemment j'ai été infecté par un trojan que j'ai réussi à éliminer. Seulement mon pare-feu Zone Alarm au niveau élévé pour la zone Internet m'envoie presque toutes les minutes une alerte d'intrusion, ça devient un peu infernal.
Que puis-je faire pour régler ça?
Précision : je suis sous Windows Vista
merci

[JPL]

Récemment j'ai été infecté par un trojan que j'ai réussi à éliminer.

Faux avec une probabilité de 99%. Tu as simplement supprimé ce qui était le plus visible.
Va donc faire désinfecter ton ordinateur dans un des deux forums conseillés dans le message suivant : http://forums.futura-sciences.com/thread232893.html