[FireWall] Classement

Arkid Messages postés 518 Date d'inscription dimanche 1 mai 2005 Statut Contributeur Dernière intervention 2 décembre 2019 - 23 avril 2006 à 21:36
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 - 3 mai 2006 à 09:58
Le très sérieux Firewall Leak Tester, membre de Alliance of Security Analysis Professionals (ASAP) publie les résultats d’un banc d’essai de 15 firewalls parmi les plus répandus dans le monde et qui porte sur 18 « leaktests » différents.

Avec dans les plus mauvais élèves: Zone Alarm free (score : 4/27 - blocage 3/18)(je suis déçu, snif); et aussi Le pare-feu de Windows XP SP2 (score : 0/27 - blocage 0/18) ça je m'en doutais.

Enfin je vous laisse regarder la suite par vous même:

http://www.open-files.com/article0386.html
A voir également:

12 réponses

Thom@s Messages postés 3412 Date d'inscription mardi 4 mars 2003 Statut Modérateur Dernière intervention 28 septembre 2019 678
23 avril 2006 à 22:57
Salut !

Il me paraît difficile de comparer les firewalls payants (Kaspersky, Norton...) avec les gratuits (ZoneAlarm free...) : il aurait mieux vallu, à mon avis, faire un classement séparé :-)

A+ :)
1
Et ou est Kerio dans lhistoire :-?

Il me paraît difficile de comparer les firewalls payants
Je ne vois pas pourquoi tu dis ca
si les free sont pour une fois a la traine faut au moins mettre au courant les gens pour qu'ils sachent a quoi ils sexposent en les utilisant pour économiser xx €
Tu timagines le type qui se croit secure parce kil est protégé par le FW de windows???
0
Thom@s Messages postés 3412 Date d'inscription mardi 4 mars 2003 Statut Modérateur Dernière intervention 28 septembre 2019 678
24 avril 2006 à 06:17
Salut !

Je ne parlais pas du firewall de WindowsXP, qui est un cas à part: il ne filtre que les flux entrants; pas du tout les sortants. Ce n'est donc pas un vrai firewall...

Sinon, j'utilise, pour ma part, Zone Alarm Free, et j'en suis pleinement satisfait (je n'ai jamais eu de problème d'attaques, ni virus, ni chevaux de Troie..).

A+
0
Profil bloqué > Thom@s Messages postés 3412 Date d'inscription mardi 4 mars 2003 Statut Modérateur Dernière intervention 28 septembre 2019
24 avril 2006 à 17:59
Sinon, j'utilise, pour ma part, Zone Alarm Free, et j'en suis pleinement satisfait (je n'ai jamais eu de problème d'attaques, ni virus, ni chevaux de Troie..).

Mouais, c'est pas un argument pour moi, je te donne nu exemple :
Je change de slip tous les jours, je pète dedans 25 fois par jour.

Pour moi c'est surtout une question d'hygiène d'utilisation.
0
teutates Messages postés 19624 Date d'inscription vendredi 28 décembre 2001 Statut Modérateur Dernière intervention 2 janvier 2020 3 586 > Thom@s Messages postés 3412 Date d'inscription mardi 4 mars 2003 Statut Modérateur Dernière intervention 28 septembre 2019
24 avril 2006 à 18:06
Ah les fayots ;-)))
0
StreM Messages postés 515 Date d'inscription lundi 18 octobre 2004 Statut Membre Dernière intervention 28 février 2007 124
24 avril 2006 à 10:07
Hé bien moi j'utilise Jetico, et visiblement j'ai bien raison !
Thom@s : Il me paraît difficile de comparer les firewalls payants
Je ne vois pas pourquoi tu dis ca

Moi non plus !

Thom@s, rien ne te dit que tu n'as pas de chevaux de troie si tu utilises des logiciels aveugles pour vérifier. On n'est jamais trop sûrs.
0
Thom@s Messages postés 3412 Date d'inscription mardi 4 mars 2003 Statut Modérateur Dernière intervention 28 septembre 2019 678
24 avril 2006 à 17:32
Salut !

Thom@s, rien ne te dit que tu n'as pas de chevaux de troie si tu utilises des logiciels aveugles pour vérifier. On n'est jamais trop sûrs.
J'utilise Zone Alarm free, Avast home est Spybot. J'ai scanné mon disque dur avec plusieurs anti-virus en-ligne, et je ne constate aucun ralentissement de mon PC.

Par ailleurs, je pense que la meilleure protection qui soit, c'est la prudence, c'est-à-dire les actions de l'utilisateur: en faisant attention à ce qu'on installe et à ce que l'on fait, on minimise les risques d'infection.

logiciels aveugles
Je ne vois pas sur quoi tu te bases.
En effet, ce comparatif compare des firewalls en fonction de critères autres (rootkits...), qui ne rentrent pas dans le rôle strict d'un firewall.
D'après moi, ZoneAlarm free replit son rôle de simple firewall de manière correcte, et avec une configuration aisée, ce qui me suffit.

Cependant, c'est uniquement mon avis personnel :)

A+ :-)
0
biwee Messages postés 381 Date d'inscription vendredi 4 février 2005 Statut Membre Dernière intervention 11 mars 2015 39
24 avril 2006 à 11:08
c'est bizarre une rapide recherche google me dit que jetico est un freeware ? donc les gratuits ont le vent en poupe. Non ?
DEplus sur le test kis 6 est une suite complete,non ? pourquoi ne pas avoir testé uniquement le parefeu anti hacker ? qui en version final doit porter un nom en 1.8... ? en lieu et place de la beta 6 ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Yoan Messages postés 11795 Date d'inscription mardi 1 février 2005 Statut Modérateur Dernière intervention 10 décembre 2023 2 327
24 avril 2006 à 12:07
En même temps un firewall n'est pas un antirootkit, même s'il peut les empêcher. Peut-être que d'autres PF surveillent avec attention ce genre de saleté, mais je comprends bien que ZA ou d'autres échouent.

Et puis un Outpost Pro mal programmé compte pour rien face à un ZA automatiquement programmé !
0
sebsauvage Messages postés 32893 Date d'inscription mercredi 29 août 2001 Statut Modérateur Dernière intervention 21 octobre 2019 15 655
24 avril 2006 à 17:03
En même temps un firewall n'est pas un antirootkit

Exact.

A partir du moment où un programme peut s'exécuter en local, tout est possible: désactiver le firewall, l'antivirus, l'empêcher se mettre à jour...

Donc ce test n'enlève rien aux qualités de ZoneAlarm (et autres) en tant que firewalls (puisque c'est bien leur but).


La prévention de l'exécution des données, c'est une autre paire de manches (XP SP2, TCPA/Palladium, sand-box, machine virtuelles...).

C'est même limite innateignable.

Illustration: je peux très bien faire un programme qui va créé un raccourcis sur votre bureau (fichier .url), avec une URL contenant des données confidentielles que j'ai chopées sur votre disque dur:
Je suis prêt à parier que 99% des utilisateurs auront la curiosité de cliquer dessus, ce qui enverra immédiatement les données en utilisant leur navigateur, et donc passera immédiatement à travers n'importe quel firewall, puique c'est l'utilisateur qui aura lancé le raccourcis internet.



D'où l'intérêt, même avec les meilleurs firewalls/antivirus/antispywares du monde, de ne pas installer n'importe quel logiciel.
0
Serge Messages postés 24567 Date d'inscription mardi 30 novembre 1999 Statut Modérateur Dernière intervention 16 décembre 2016 208
24 avril 2006 à 23:18
D'où l'intérêt, même avec les meilleurs firewalls/antivirus/antispywares du monde, de ne pas installer n'importe quel logiciel.

ça ne sera jamais trop répété !
0
pirlouy Messages postés 156 Date d'inscription mardi 21 septembre 2004 Statut Membre Dernière intervention 26 septembre 2006
30 avril 2006 à 17:31
@Sebsauvage: et bin moi je ne suis pas d'accord.

Les pare-feu d'aujourd'hui ne se contentent plus de faire un contrôle des ports. Ils savent tous le faire, même ceux qui ne sont pas dans ce comparatif.

Maintenant, les pare-feu se différencient par leur contrôle des applications qui veulent se connecter au net (en gros, repérer des éventuels spywares, virus, vers...).

Dans l'exemple que tu donnes, tu ne ralentiras pas le pc en créant un raccourci sur le bureau. En revanche, si un processus tourne en fond, et essaye d'envoyer des informations sur le net, là c'est déjà plus gênant...

Et oui, le but des pare-feu, maitenant, c'est de démasquer ces programmes qui essayent par un moyen ou un autre de se connecter au net. Et ça, peu de pare-feu savent le faire correctement.

C'est pourquoi ce site *sérieux* ( http://ww11.firewallleaktester.com/ ) essaye d'établir un classement de ces pare-feu en fonction de leur faculté à repérer ces programmes indésirables.

Voilà, je voulais juste ajouter quelques précisions, histoire de mieux cerner le problème.

PS: je ne cherche pas à favoriser un pare-feu particulier, puisque dans mon cas, je n'en utilise pas (...puisque ça ne sert à rien de toute façon).
0
teutates Messages postés 19624 Date d'inscription vendredi 28 décembre 2001 Statut Modérateur Dernière intervention 2 janvier 2020 3 586
30 avril 2006 à 21:48
Tu raisonne en utilisateur du monde Windows. Chez Windows, effectivement, les parefeux tentent de contrôler les programmes et accessoirement les ports. Chez Linux, on contrôle les ports.
0
pirlouy Messages postés 156 Date d'inscription mardi 21 septembre 2004 Statut Membre Dernière intervention 26 septembre 2006 > teutates Messages postés 19624 Date d'inscription vendredi 28 décembre 2001 Statut Modérateur Dernière intervention 2 janvier 2020
1 mai 2006 à 00:49
Euh oui, mais les pare-feu du classement concerne windows.

Et comme je l'explique, avant, les pare-feu se contentaient d'analyser les ports. Pourtant, assez vite, on s'est aperçu que c'était stupide de contrôler les connexions sortantes par le port utilisé. C'est bien plus intelligent de déceler les applications qui veulent se connecter au net, quel que soit le port utilisé...

Après, peut-être que les pare-feu linux ne contrôlent pas les applications sortantes, c'est une autre histoire... Pourtant mon raisonnement est valable pour n'importe quel OS.
0
kilian Messages postés 8731 Date d'inscription vendredi 19 septembre 2003 Statut Modérateur Dernière intervention 20 août 2016 1 527
1 mai 2006 à 10:45
Ah si sous Linux on peut contrôler selon l'origine de l'application:
http://web.archive.org/web/*/https://debian-administration.org/article/120/Application_level_firewalling
0
flo88 Messages postés 25875 Date d'inscription dimanche 15 mai 2005 Statut Contributeur Dernière intervention 24 avril 2024 4 398
24 avril 2006 à 19:24
Tout à fait d'accord avec Sebsauvage.

La meilleur des protections commençe par soi-même et les précautions élémentaires que l'on prend.

Quant à Zone Alarm, je l'ai longtemps utilisé, sans aucun problème.

0
Arkid Messages postés 518 Date d'inscription dimanche 1 mai 2005 Statut Contributeur Dernière intervention 2 décembre 2019 164
24 avril 2006 à 19:52
Ca veut dire que je peux reprendre ZA ???
Youpi!!!!!!! :p
0
sebsauvage Messages postés 32893 Date d'inscription mercredi 29 août 2001 Statut Modérateur Dernière intervention 21 octobre 2019 15 655
24 avril 2006 à 23:07
Arkid: oui tu peux reprendre ZA :-)

De mon côté, je pense que je jetterai un coup d'oeil du côté de Jetico, histoire de quoi de quoi il retourne.
(Je me méfie des tests classant les produits, cf. les tests d'antispywares)
0
pirlouy Messages postés 156 Date d'inscription mardi 21 septembre 2004 Statut Membre Dernière intervention 26 septembre 2006
30 avril 2006 à 17:35
Désolé de m'adresser à nouveau à toi, mais je veux juste réagir à ça:

Je me méfie des tests classant les produits, cf. les tests d'antispywares


Oui, tu as bien raison, mais dans ce cas ( http://ww11.firewallleaktester.com/ ), l'auteur des tests explique tous les détails, et si tu ne le crois pas, tu peux faire les tests toi-même, si le courage t'en dit, puisque tous les outils de test sont en libre téléchargement.

ps: je n'ai aucun lien avec ce site, je cherche juste à défendre un (rare) site de comparatif sérieux...
0
gael02 Messages postés 270 Date d'inscription vendredi 14 avril 2006 Statut Membre Dernière intervention 4 avril 2021 17 > pirlouy Messages postés 156 Date d'inscription mardi 21 septembre 2004 Statut Membre Dernière intervention 26 septembre 2006
1 mai 2006 à 18:51
Bonjour,

J'allais dire : encore le coup des logiciels gratuits en bas du classement ! On nous la fait un peu trop souvent, celle-là. Donc je suis aussi de l'avis de sebsauvage. Mais ton post est intéressant, pirlouy. Fournir la possibilité d'utiliser au lecteur du test les outils même du test, l'idée est bonne.

Je me pose quand même quelques questions.

1) Même si les outils de tests sont à libre disposition, est-ce qu'il ne faudrait pas avoir exactement la même configuration que leur ordi pour que la vérification soit significative ? Or je suppose qu'aucun ordinateur n'a exactement la même config qu'un autre, sauf dans un labo peut-être. Donc vérifier par nos propres moyens... peut-être que ce n'est même pas possible pour l'internaute moyen. Ce qui viendrait limiter le caractère massue de l'argument.

2) Est-ce que finalement ce n'est pas l'avis des internautes qui peut faire un bon classement ? L'avis de l'utilisateur final ? Du consommateur ?

3) Est-ce que ce n'est pas la configuration globale qu'il serait aussi intéressant de juger plutôt que seulement un logiciel de sécurité par rapport à un autre ? Plus ça va, plus je le pense, mais je ne suis pas du tout spécialiste.

Ce serait la sécurité informatique vu comme un tout comprenant : l'utilisateur (exemple sa manière de surfer), le navigateur (exemple Firefox versus IE), l'antivirus, le pare-feu (exemple ZA versus firewall Windows), l'antispyware... C'est donc la globalité d'une config qui serait significative et non la présence dans la config d'un élément plus ou moins bon.

Raisonnement du genre : le résultat du tout est supérieur à celui de chacune de ses parties prises isolément.

Donc tester des configs plutôt que des produits.

C'est juste des idées comme ça...
0
pirlouy Messages postés 156 Date d'inscription mardi 21 septembre 2004 Statut Membre Dernière intervention 26 septembre 2006 > pirlouy Messages postés 156 Date d'inscription mardi 21 septembre 2004 Statut Membre Dernière intervention 26 septembre 2006
1 mai 2006 à 19:15
1) Non, tu n'es pas obligé d'avoir la même configuration. Le protocole de test est bien expliqué (enfin, il est en anglais :/) je crois.

Il te suffit juste d'installer les pare-feu en question. Tu lances ces petits programmes (leaktest), et si ils arrivent à se connecter au net sans aucune alerte de ton pare-feu, dans ce cas, tu es susceptible d'installer un spyware sans t'en rendre compte.

Là où tu auras des limitations, c'est pour te procurer tous les pare-feu (y-compris les payants) mais c'est faisable. Une autre limitation sera... le temps et le courage. Il en faudra pour tout tester. :-P

2) Oui et non. L'internaute (ou consommateur) jugera principalement l'apparence globale et la facilité d'utilisation, pas forcément les capacités réelles. Mais faire une totale confiance à un site de comparatif, c'est dangereux, puisque tu perds tout esprit critique. :-)

3) Admettons qu'il y ait une trentaine d'anti-virus, une trentaine de pare-feu, une trentaine d'anti-spywares. Il faudra tester 30*30*30 configurations. des volontaires ? :-P

Sinon, la sécurité, c'est une question de connaissance. Si tu comprends bien comment fonctionnent les virus, vers et autres choses, tu n'es pas obligé d'avoir... tout ce que recommande SebSauvage par exemple :P ( https://sebsauvage.net/safehex.html )

Personnellement, je n'utilise pas de pare-feu, et je recommande à beaucoup de personnes de ne pas en utiliser parce que ça les ennuie plus que des virus... Je recommande les MAJ de Windows, un bon anti-virus, et une petite analyse spybot de temps en temps.

Sinon, je n'utilise ni pare-feu, ni anti-virus, ni.... J'utilise un compte avec des droits restreints, je fais mes MAJ Windows, et je ne crains pas les attaques de type "ver", puisque je suis derrière un routeur.

Chacun sa façon de se sécuriser. :-)
0
Thom@s Messages postés 3412 Date d'inscription mardi 4 mars 2003 Statut Modérateur Dernière intervention 28 septembre 2019 678 > pirlouy Messages postés 156 Date d'inscription mardi 21 septembre 2004 Statut Membre Dernière intervention 26 septembre 2006
1 mai 2006 à 20:00
Salut !

je n'utilise pas de pare-feu, et je recommande à beaucoup de personnes de ne pas en utiliser
je ne crains pas les attaques de type "ver", puisque je suis derrière un routeur
Effectivement, tu ne crains certainement rien derrière un routeur (bien configuré ;-)

Mais de là à inciter les utilisateurs à ne pas utiliser de pare-feu, je n'approuve pas, personnellement.
En effet, tout le monde n'est pas derrière un routeur...

Je trouve que firewall et anti-virus sont complémentaires de ce que tu utilises déjà (compte Windows restreint, SpyBot, MàJ Windows, etc.).
Mais chacun son choix, et n'est que mon avis personnel :)

A+
0
pirlouy Messages postés 156 Date d'inscription mardi 21 septembre 2004 Statut Membre Dernière intervention 26 septembre 2006 > pirlouy Messages postés 156 Date d'inscription mardi 21 septembre 2004 Statut Membre Dernière intervention 26 septembre 2006
1 mai 2006 à 22:24
Je n'incite pas les gens à ne pas utiliser de pare-feu. Je dis seulement qu'il faut utiliser un pare-feu... si on a envie d'en utiliser un ou si on veut essayer.

Il ne faut pas l'imposer aux gens.

Il n'y a qu'à voir le nombre de problèmes que les gens ont à cause de leur pare-feu mal configuré (n'importe quel forum d'aide). Comme les gens ne sont pas des power-users comme nous (oui, la plupart des gens ne savent pas ce que veulent dire des mots comme "bande passante", "port" ou "connexion entrante-sortante"), ils cliquent sur n'importe quoi, et finissent, soit par tout bloquer, soit tout autoriser, donc aucune utilité...

Crois moi, c'est l'expérience qui m'a amené à cette conclusion. :-)
0
Yoan Messages postés 11795 Date d'inscription mardi 1 février 2005 Statut Modérateur Dernière intervention 10 décembre 2023 2 327
2 mai 2006 à 01:02
Il ne faut pas l'imposer aux gens.
Ah non ! Je ne suis franchement pas d'accord : Que mon voisin chope des virus ou trojan sur sa machine comme il veut je n'en ai rien à faire, qu'un pirate lui pique des documents persos ou n'importe quoi, je n'en ai rien à faire non plus. Par contre, la où c'est génant, c'est quand ce voisin non protégé refilera ces virus à quatre autres machines qui vont les refiler à 16, à 64, 256, 1024, 4096....... Autour de ma machine il y aura un nid où les trojan, les virus, les machines branlantes et les données des utilisateurs grouilleront, et si par malheur mon antivirus possède une faille exploitée par ce virus, alors je suis bon.

Même si on se fout pas mal de la sécurité de sa machine, on est pas tout seul sur Internet. Laisser la porte toute grande ouverte aux intrus c'est participer au bordel sur sa machine qui est participer au bordel collectif.

Bon, c'est très imagé, mais globalement on comprend. Une machine sans système de sécurité, c'est un outils pour ceux qui désirent dominer l'Internet, gagner de l'argent sur le dos des gens ou bien d'autres choses encore. Et ça, ça ne concerne pas que soi-même.
Une machine sans protection devient rapidement une machine "zombie", et de ces machines zombies, il y en a des milliards ?
Pourquoi ? Parce que l'informatique a été mis à la portée de tous alors que tous ne savent pas ce que c'est. Or Internet est devenu indispensable, pour l'éducation, pour rechercher un emploi, pour enrichir ses connaissances (Oui, enfin, tout est relatif, on pourrait parler des conneries d'Internet aussi, mais bon), et bien d'autres choses....... Mais beaucoup des gens ne savent pas se servir un minimum du matériel qu'ils ont entre les mains. C'est fort dommage.
0
pirlouy Messages postés 156 Date d'inscription mardi 21 septembre 2004 Statut Membre Dernière intervention 26 septembre 2006
2 mai 2006 à 01:41
Un pare-feu mal configuré n'empêchera pas un ordinateur de contribuer à la prolifération des virus.

Comme je l'explique précédemment, l'ordinateur reste un loisir pour les gens, et on ne peut leur imposer l'apprentissage (compliqué) du pare-feu.

En revanche, ce qu'on peut leur apprendre, c'est à utiliser internet comme il faut:
ne pas télécharger les pièces jointes des mails inconnus, découvrir d'autres logiciels qui permettent d'éviter les virus (comme firefox ou thunderbird), télécharger des logiciels depuis la page de l'éditeur...

C'est là-dessus que devrait insister les sites de sécurité. Après, ils devraient enchaîner avec l'utilisation de logiciels qui permettent une meilleur sécurité, mais il faut y aller crescendo, pour ne pas rebuter les gens...

Voilà mon point de vue. :-)
0
Yoan Messages postés 11795 Date d'inscription mardi 1 février 2005 Statut Modérateur Dernière intervention 10 décembre 2023 2 327
2 mai 2006 à 01:49
l'apprentissage (compliqué) du pare-feu.
Non ! Tous les pares-feu ne sont pas compliqués.
Certes, le principe et le travail qu'effectue un pare-feu tel que ZA est assez complexe. Mais tu crois que l'antivirus est plus simple ? Et le système d'exploitation ? Rien n'est simple dans un ordinateur, ce qui nous aide, ce sont les interfaces que l'on a prévu pour le simplifier : un ordinateur à la base c'est extremement compliqué. Petit à petit on a fait évoluer les systèmes d'exploitation et les logiciels qui vont avec.

Je suis d'accord avec toi sur le fait que n'importe qui ne va pas aller configurer manuelement un pare-feu, mais les solutions "automatiques"
que ceux-ci proposent sont suffisemment évoluées pour rendre la tâche simple. Et non, un ordinateur sans un système de protection minimal ne devrait pas resté connecté à un réseau "collectif" tel que l'Internet mettant en jeu d'autres ordinateurs qui ne nous appartiennent pas.
0
Zempachi Messages postés 7472 Date d'inscription vendredi 14 octobre 2005 Statut Contributeur Dernière intervention 5 juin 2020 906
2 mai 2006 à 11:38
L'argument qui consiste à dire n'utilisez pas un pare-feu si ca vous semble compliqué n'est pas valable car c'est la sécurité de son pc et aussi des autres qui est en jeu (cf explications de Yoan)
Un pc demande de l'apprentissage que ce soit le systeme d'exploitation ou tout logiciel (pare-feu ou autres).
Et puis savoir utiliser un pare-feu n'est pas plus compliqué qu'utuiliser un autre logiciel.
0
Zempachi Messages postés 7472 Date d'inscription vendredi 14 octobre 2005 Statut Contributeur Dernière intervention 5 juin 2020 906
2 mai 2006 à 11:54
Et puis si on considère que puisqu'un pare-feu peut etre contourné, ca ne sert à rien de l'utiliser, alors comme un antivirus peut etre aussi contouné (rootkit par exemple), ca ne sert à rien aussi, idem pour les anti-spyware/trojans. Et puis que dire des mises à jours de Windows.
Au bout du compte autant ne rien faire car ca ne sert au fin de compte à rien, non?!

0
Yoan Messages postés 11795 Date d'inscription mardi 1 février 2005 Statut Modérateur Dernière intervention 10 décembre 2023 2 327
2 mai 2006 à 11:56
Bien évidemment si tout le monde se protège convenablement, on adaptera les virus en conséquence.... ... et on adaptera aussi le système de protection pour chacun.
0