Une question sur zone alarme

Résolu/Fermé
garagiste Messages postés 700 Date d'inscription lundi 10 janvier 2005 Statut Membre Dernière intervention 21 mai 2008 - 30 déc. 2005 à 14:07
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 - 13 févr. 2006 à 11:32
bonjour tout le monde,
j'ai une question:
dans les controles de programmes j'ai 2 colonnes, accès et serveur, divisées en sécurité et internet.
j'aimerais savoir a quoi ça correspond exactement.
merci pour vos réponses, bonne journée a+
A voir également:

13 réponses

afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
30 déc. 2005 à 14:51
Bonjour le Garagiste et merci pour cette question qui apportera la clarté nécessaire dans ce langage entre connaisseurs et où les débutants s'arrachent les cheveux qui leur restent; c'est pourquoi j'avais posé cette question hier:

«Ici je trouve :http://www.commentcamarche.net/forum/affich-2006336--zonealarme-probleme < 1 > - (zonealarme)probleme
Ajouté par ben13010 (29/12/2005 à 15:19 GMT+1)
"salut as tu autorisé generic host process for win32 services a se connecter a internet ;tu dois l'autoriser (croix verte ) en face de sa ligne dans " controle des programmes " .

Or chez moi ,il y a donc 4 acceptations à cocher ,mais la dernière n'y est pas .Et si je veux la cocher de telle sorte d'avoir une flèche verte,je reçois un message qui dit :« ZA vous recommande fortement de ne pas modifier ces paramètres»Et donc j'attends confirmation pour cocher l'actuelle croix rouge ,pour que ça devienne vert. »

Cela va peut-être faire disparaitre mes déconnexions de IE.
0
bonsoir
là plusieur tutor pour ZA
http://users.skynet.be/BernieClub/#tutor
a+
0
garagiste Messages postés 700 Date d'inscription lundi 10 janvier 2005 Statut Membre Dernière intervention 21 mai 2008 161
31 déc. 2005 à 16:51
merci pour les liens,
j'ai suivi le conseil de bloquer IE, moi qui cherchais un moyen pour empêcher les enfants de l'utiliser y a pas plus simple.
si j'ai bien compris, quand on ne partage pas la connection avec d'autres ordis, on n'a pas besoin d'autoriser les programmes à fonctionner comme serveur. c'est bien juste?
bonne fin d'année à toutes et à tous
a+
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
31 déc. 2005 à 18:10
Salut Garagiste ,voici une réponse obtenue sur Zebulon.fr
Il n'y a aucune raison sauf exception à donner des droits de "serveur" à un quelconque prog dans ZA !
-Pour tout ce qui est Microsoft/Windows jamais la moindre autorisation permanente d'accés internet, sauf navigateur et OE; au pire un point d'interrogation qui permet d'avoir accés au coup par coup et sur autorisation aux MAJ ou à l'aide...

Et ceci:
Membre n° 144937 jeudi 29 décembre 2005 à 18h02 Message #10
Bonjour à tous . Generic Host Process For Win32 n'a rien à faire sur
le net (un grand bavard ce Generic Host Process For Win32). Si vous devez l'autoriser pour faire vos mises à jour, interdisez le de nouveau dans votre firewall après votre update.

Mais bien honnêtement ,je ne sais pas si tout le monde s'accorde.
0
garagiste Messages postés 700 Date d'inscription lundi 10 janvier 2005 Statut Membre Dernière intervention 21 mai 2008 161
31 déc. 2005 à 19:25
ah bon? je lui faisais confiance puisqu'il est autorisé par défaut par ZA (svchost), mais ça ne coute rien de lui mettre un point d'interrogation, histoire de voir quand il se manifeste.
a+
aussi je suis étonné, quand j'enregistre (sous) une page web depuis firefox dans mes documents, si je veux l'ouvrir c'est l'explorateur windows qui demande la connection??
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
31 déc. 2005 à 18:37
Pour ceux qui ont Kaspersky:<http://kb.kaspersky.fr/index.php?ShowID=955>
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
31 déc. 2005 à 18:42
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
31 déc. 2005 à 21:44
Oui, c'est bien pourquoi j'ai écrit :«Mais bien honnêtement ,je ne sais pas si tout le monde s'accorde»
Dans un autre forum CCM , voici ce que j'ai demandé et ce qu'il m'a été répondu ;tout cela est tout-à-fait déroutant,en effet.
< 225 > - [e-Mail de SpySpotter , à répétition]
Ajouté par afideg (30/12/2005 à 21:33 GMT+1)
Dis-moi Régis, dans la configuration d'accès des programmes ,sous ZoneAlarm,dans un tutorial en français je lis tout comme pour "generic host process for win32 services",qu'il est obligatoire d'accepter "Application Layer Gateway Service"; peux-tu me confirmer SVP, parce que chez moi ,c'est désactivé.Merci à toi.
[ Continuer la discussion ][ Répondre à afideg ]

< 226 > - [e-Mail de SpySpotter , à répétition]
Ajouté par regis59 (30/12/2005 à 21:39 GMT+1)
Salut
Je déteste lire ces postes avec la ligne ne s'arrete jamais !

Oui il faut que tu l'acceptes, éclaircicement:

Alg.exe (Application Layer Gateway Service)
Utilisé pour le partage de connection internet. Nécessaire en cas d'utilisation d'un firewall.


Je reste convaincu que la confusion provient du fait que nos questions sont souvent évasives ( signe évident que nous ne sommes pas des spécialistes ); et qu'en la circonstance, il faudrait demander :que coche-t-on dans les colonnes "Accès" et dans les colonnes "Serveur"? ou bien (mieux) il y a 4 cases à cocher ,quel signe faut-il faire figurer dans chacune des colonnes sur une ligne ( par exemple "generic host process for win32 services", ou par exemple "Application Layer Gateway Service")?.
0
garagiste Messages postés 700 Date d'inscription lundi 10 janvier 2005 Statut Membre Dernière intervention 21 mai 2008 161
1 janv. 2006 à 15:25
salut,
le plus simple en cas de doute, c'est de mettre des points d'interrogation, si un prog demande et qu'après avoir refusé tu as un problème, tu sauras qu'il faut l'accepter.
la seule fois que firefox m'a demandé d'agir comme serveur, c'était quand j'avais un méchant troyen..et j'ai refusé, ce qui ne m'a pas empêché de surfer.
je n'ai aucune case cochée verte dans la colonne serveur et tout fonctionne sans alerte.
bonne année à+
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
1 janv. 2006 à 17:26
Merci garagiste , et bonheur à toi.
0
garagiste Messages postés 700 Date d'inscription lundi 10 janvier 2005 Statut Membre Dernière intervention 21 mai 2008 161
2 janv. 2006 à 20:38
bonsoir,
juste un petit mot pour clore le message, qui a éclairé ma question.
meilleurs voeux de bonheur à toute la communauté.
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
2 janv. 2006 à 21:42
Bon vent.
0
garagiste Messages postés 700 Date d'inscription lundi 10 janvier 2005 Statut Membre Dernière intervention 21 mai 2008 161
15 janv. 2006 à 13:23
salut a tous,
suite à cette discussion j'ai constaté que services.exe est indispensable.
si on lui refuse l'accès et qu'on débranche ou rebranche le modem (eternet) , l'accès à l'internet est impossible.
pour svchost.exe je n'ai encore rien remarqué d'anormal en lui refusant l'accès.
a+
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
11 févr. 2006 à 14:09
Salut à Garasiste,
Bonjour à régis59, et à tous,
Pour poursuivre ce topic, toujours aussi peu déterminant, j'ai tenter de poster ma configuration "contrôle des programmes" dans ZoneAlarm ( en deux segments).
Merci à jpdeclermont, sebsauvage et jess15 de m'y avoir aidé.
J'aimerais recevoir votre avis sur ce que j'ai paramètré.
Y a-t-il des choses à changer ?
Y a-t-il des risques quelque part ?
Merci d'accepter de vous engager pour me conseiller.
Voici les deux captures images de l'écran:
[URL=http://imageshack.us][IMG]http://img295.imageshack.us/img295/9717/screenshot0012sv.gif[/IMG][/URL]
[URL=http://imageshack.us][IMG]http://img96.imageshack.us/img96/9060/screenshot0029gt.gif[/IMG][/URL]
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
13 févr. 2006 à 11:32
Ajouté par Rumbacampus (13/02/2006 à 00:50 GMT+1) Re :

Les options de configuration de ZA (ou des autres pare feu) pour les programmes dépendent de considérations générales que tu pourras trouver ici :
http://speedweb1.free.fr/frames2.php?page=tuto1#controle
C'est, à mon avis, le meilleur tutoriel.
Ca dépend aussi de la configuration de ton systeme, réseau ou pas, accès multiples à internet, modalités d'accès, etc.
C'est pourquoi, on trouve tout et n'importe quoi sur les forums qui traitent de ce sujet.
Par exemple, concernant "Application Layer Gateway Service" (partage de connexion : alg.exe) tu dois autoriser en accès et serveur sûr si t'es en réseau, mais tu dois l'être, sinon le process ne serait pas lancé...
Concernant "Generic Host Process for Win32 Services" va voir sur "assiste.com" l'avis de P. Pinard :
http://assiste.free.fr/assiste.com.html?http://assiste.free.fr/p/internet_contre_mesures/hosts.php
Perso, j'interdis à ce programme d'aller sur internet sans aucun soucis...
S'il y va, ça n'est toutefois pas dramatique, mais si tu gère une liste Host, désactive le service concerné pour gagner en rapidité.
En fait, la règle la plus sure, à mon avis, c'est, sauf quand t'es sûr du contraire (voir le 1er lien) d'interdire...et puis tu vois ce qui se passe...et tu autorises si pb et si tu veux garder le programme (ou la fonctionnalité du programme, par ex pour les MAJ auto)...
0