Bonjour,

Après avoir feuilleté un peu les pages relatives aux firewall, je n'arrive toujours pas à savoir que firewall utiliser, sachant que:
-je peux me débrouiller un peu avec l'anglais
-je ne suis pas le pire des néophytes
-j'aimerai un firewall gratuit: Z.A. free, Kerio, ou O.A. free ou Sygate c'est du moins les 4 gratuits que j'ai pu observer.

Le quel me conseillez-vous dans le rapport simplicité/langue/efficacité/autre (?) ?

Merci de votre aide

Bonsoir,

Comme simplicité, en gratuit, ZA Free quant à l'efficacité en contrôle des flux sortants, c'est une autre histoire...

Salut.

Salut,

Pas évident de choisir hein?
Le comparatif sur le lien que tu donnes n'a pas l'air d'être très récent, à prendre avec des pincettes à mon avis...
Faut voir aussi la compatibilité avec ton système d'exploitation, les réponses ne seront probablement pas les mêmes pour Windows XP et pour Vista j'imagine.

Actuellement, je suis avec PC Tools Firewall Plus sous Windows XP, et j'en suis satisfait car il correspond à mes besoins.
Voici un topic où ce sujet a déjà été abordé il y a quelques temps :

quel-firewall-gratuit-me-conseillez-vous-t26883.html

Ciao!

Merci, j'ai déjà lu ce sujet, il est très intéressant mais n'apporte aucune réponse précise ^^

Je suis sous Windows XP, avec pour l'instant son pare feu par défaut.

quant à l'efficacité en contrôle des flux sortants, c'est une autre histoire...

C'est à dire ? Cela signifie que je dois en préférer un autre qui s'en charge, ou avoir celui-là et avoir un autre logiciel (?) pour les flux sortants ?

Re,

Pour pouvoir gérer correctement les flux sortants, il faut avoir une certaine connaissance du système.

Par exemple, que répondras-tu quand ton pare-feu te demandera si Generic Host Process for Win32 Services peut aller bavarder dans le cyberespace?

Salut

Re,

Malheureusement, je n'en sais rien ! Donc je n'ai pas besoin de gérer les flux sortants, je ne ferai que des bêtises, c'est ça ?

bonsoir. Moi j'ai Sygate firewall gratuit depuis plus d'un an; Il est très simple de fonctionnement. En ce qui concerne les flux sortant, c'est pas la mère à boire. Quand on a un doute on dit oui seulement pour une fois ou on dit non pour une fois. puis on cherche sur Google ce qu'est ce processus. Franchement je n'y connais rien en processus mais je me renseigne. Et si on s'est trompé on peut changer notre décision. Et il plante pas les systèmes, il ralentit pas la wifi (comme cela m'est arrivé pour d'autres), il détecte bien les applications hijackings, les scanners de ports (des mecs qui te scannent pour voir s'ils peuvent entrer. Essaye le tu verras c'est cool.

Salut

Une discussion avait déjà été lancée sur ce sujet à cette adresse : http://www.libellules.ch/phpBB2/quel-firewall-gratuit-me-conseillez-vous-t26883.html

Personnellement, j'ai choisi Online Armor. Très content ! Une difficulté cependant : à tous moment il faut accepter ou refuser un programme. Pas facile. Quand j'installe un nouveau logiciel, j'ai la possibilité de prendre le mode "learning mode".

Bonne chance
A+

Online armor je n'y ai rien compris pour le coté Firewall et coté hips je le trouve ingérable.
Encore une chose à propos des processus de windows il y en a une dizaine en gros. Le reste des autorisations concernent les programmes qu'on installe.

Saluts,

@Renard: j'ai en effet lu la discussion à ce sujet comme marqué plus haut, j'ai regardé le learning mod etc, ce qui ne m'a pas forcément décidé pour Online Armor, puisque je ne suis pas très expérimenté et selon chermositto...

@Chermositto: le tien a l'air peut-être plus adapté puisque je suis connecté par wifi et que ça bug de temps en temps, et ta description le rend assez simple d'accès...

Mais comme depuis le début chacun préfère le sien, cela ne m'avance pas vraiment

A part ça j'ai un autre problème mais c'est une autre histoire, ma liste de processus vient de s'allonger d'un coup, il y en a maintenant 55 !! Je n'ai apparemment aucun des problèmes types d'une infection mais je viens juste d'installer no script, spyware blaster, isadmin, dropmyrights virustotal et adblock plus ^^
le screen:

Edit: A dans une semaine, désolé, j'y verrais les réponses

D'abord cela avance puisque tu as des réponses avec explications mais c'est à toi de tester maintenant. Pour le nombre de processus que tu trouves dans Gestionnaires des taches ils n'ont rien à voir spécialement avec le Firewall. C'est à dire que seulement certains : 10 environ demanderont l'accès à internet. Le reste n'a rien à voir avec le problème. Et si tu n'essaie pas on peut te causer pendant des heures cela ne changera rien à ton problème. Et je m'en fiche bien personnellement de ce que tu prendras à l'arrivée. Chacun ses goûts.

Bonjour,
Pour ma part, je recommande Comodo Firewall. Entierement gratuit, ce firewall offre un filtrage fiable et performant. Il passe avec succés tous les leaktests, il faut avouer que c'est rassurant. Son seul défaut est selon moi sont manque d'ergonomie, l'interface s'avère en effet déconcertante au début.

Mais il y a également le trés bon Kerio Personal Firewall. Similaire a Comodo, il est cependant emputé de fonctions importantes dans sa version gratuite (désactivées après 30 jours).

Enfin, celui qui fait dans la simplicité tout en restant efficace est Online Armor. Bénéficiant de trés bons résultats aux leaktests, il n'en demeure pas moins d'une accéssibilité a tout épreuve.
Je me demande bien ce qui a pu te gèner chermositto dans sa configuration...

Présentation de Online Armor par Jughead:
http://www.libellules.ch/phpBB2/un-pare-feu-puissant-et-gratuit-t26658.html

Il y a également Ashampoo Firewall et PC Tools Firewall Plus qui sont gratuits, mais je ne les connais pas.

En revanche, je pense que ZA et Sygate sont a éviter.

Bonjour,

Si le contrôle des flux sortants a de l'importance pour vous, voici un test concernant la résistance aux sorties illicites (leaktests):

http://www.matousec.com/projects/window ... esults.php

Mais est-ce bien le rôle d'un pare-feu de bloquer tous ces sorties?

Je crois déjà l'avoir écrit ici (je me répète donc peut-être):

Attention aux mélanges des genres entre les pare-feux et les HIPS. Les fonctions à la base ne sont quand même pas identiques.

Le problème c'est que les logiciels de sécurité ont tendance à étendre leurs sphères d'activités en empiétant sur d'autres.

Question par exemple: Est-ce qu'un pare-feu dont le rôle est de filtrer les entrées/sorties entre un ordinateur et internet doit aussi servir d'HIPS? Est-ce bien le rôle d'un pare-feu de bloquer ces leaktests?

J'aurais tendance à répondre NON!

A force de vouloir tout faire, on transforme les logiciels en usine à gaz qui deviennent de moins en moins contrôlables par l'utilisateur.

J'ai un pare-feu payant, facile à utiliser (en tout cas si on n'est pas en réseau interne) mais qui n'est pas bien classé dans le test de Matousec. Cela me laisse indifférent, si je veux encore renforcer la sécurité, je prends un HIPS en plus.

Mais si une sortie illicite entre en jeu c'est que vous avez permis à une peste d'entrer dans votre machine. Renforcez donc en 1er lieu cet aspect de votre sécurité.

Salut.

Bonjour. Merci pour ce lien. Le dernier test complet de firewall datait de 2004. Je vais rééssayer les différents firewall (surtout qu'ils soient simple d'utilisation).

Alors sur MA machine /
Jetico empêche des programmes de fonctionner.
La suite de Kaspersky Internet Sécurity divise par plus de deux ma bande passante : de 700 à 280ko/s.
Pour Online Armor j'ai beau décoché "permette aux programmes de confiance d'accéder à Internet" le phénomène subsiste. C'est à dire que si j'ôte l'autorisation d'internet à des programmes "trusted" Online leur en redonne une sans prévenir.
Question pour les spécialistes : comment peut on empêcher le PC de répondre à une requête de ping ? Car d'après les tests cela permet de localiser facilement un pc.

Bonjour à tous, et encore désolé de ma tardive réponse,

Merci d'abord pour vos réponses.

Je vais tester provisoirement Comodo, je vous informerai ultérieurement de mon ressenti vis-à-vis de ce dernier.

A+

Question pour les spécialistes : comment peut on empêcher le PC de répondre à une requête de ping ? Car d'après les tests cela permet de localiser facilement un pc.

c'était la question de chermositto

quand j'utilisais outpost comme firewall, je devais paramétrer le protocole ICMP pour pouvoir faire ce que je voulais

mais j'avoue modestement que je n'ai pas compris tous les paramêtres et que je n'ai jamais trouvé un site sur lequel c'était expliqué de manière compréhensible pour moi

peut-être certaines personnes de ce forum pourraient-elles expliquer cela en un langage compréhensible ?

because même le french est dur à comprendre

exemple : http://www.frameip.com/entete-icmp/#3.1 ... _-_Le_Ping

moi je sais pô tout, non, non

Oui c'est pour moi incompréhensible.

Bonsoir, c'est du jargon tout ça. Dans les firewalls, il y a toujours une option pour ne pas répondre au ping. eVs l'a dit, ça s'appelle aussi "ICMP", selon le firewall, on aura ça comme nom.

Sur Sygate firewall je ne trouve pas. Ce qui est étrange c'est que certains jeux en ligne demande un écho ping et Sygate demande si cette application est autorisée. Mais il semble qu'il réponde aussi aux demandes anonymes sans accord de ma part.

Pour ma part, j'ai installé PCTools Firewall Plus, qui semble bien fonctionner.
Aucun problème rencontré depuis son installation. Couplé à Antivir, voici un couple appelé à durer.