mon firewall "was penetrated"

[dami]

http://www.firewallleaktester.com/news.htm#44

Effectivement, j'etais sur que guillaume avait parle de outpost en vantant leur reactivite et la facon dont ils avaient resolu les leaktests. Il reste que la version 2.5 de outpost alerte tous les leaktests:

http://dl2.agnitum.com/OFPvsLeakTests.pdf

Pour Jetico, aller sur http://www.jetico.com/
Teste aussi et comme ils le disent, alerte tous les leaktests.

Pour les recursives DNS, ces deux parefeu alertent si DNS client configure en demarrage manuel et non automatique. L'acces a svchost est alors intercepte.

[pierre]

Re,

Ok. Lu. Comparaison entre OutPost Free, Pro et Pare-feu Windows SP2

Egalement, ce document zippé (.pdf) de chez Agnitum
http://www.firewallleaktester.com/docs/agnitum.zip

Notons que j'ai ajouté sur ma page un leaktest que Guillaume n'a pas, semble t'il.
Testé contre OutPost Pro et ZAP - bloquent tous les 2.

A+

[gui]

hey bas moi qui voulait me prendre kerio c'est raté

[Tom]

Salut !

Outpost est surement un des meilleurs firewall, mais il n'est pas pour tout le monde :
Sur mon ordinateur par exemple, il m'est impossible de le fermer : tout se fige et ne répond plus !!!
Je n'est qu'à forcer la fermeture, mais faire ça à chaque fois...
Peut-être c'est parce-que je travaille en réseau local ou plutôt qu'il y a un conflit avec une autre
application, mais après avoir désintaller presque tout les logiciels résidents, rien ne change.
C'est dommage ...

A+

[shl]

Bonjour,

Kerio n'est pas un si mauvais pare-feu, même dans le sens des sorties ! Comme souvent, il faut distinguer sa qualité avec ses paramètres d'origine de sa qualité lorsqu'il est réglé correctement. Kerio laisse tout sortir avec ses paramètres d'origine, mais quelques réglages très simples permettent de le rendre efficace :

* Sécurité du réseau > Applications : certaines applications système sont autorisées par défaut à se connecter (winlogon.exe, lsass.exe...). Tous les mettre sur "demander" pour commencer.

* Sécurité du système > Paramètres : mettre les 3 options sur "utiliser les règles de sécurité ou me demander". Au minimum, cocher cette case pour "lorsque l'application a été modifiée...", Kerio détectera ainsi les usurpations de programmes.

Lors de l'installation une fenêtre demande si Kerio doit être démarré en mode d'apprentissage (aucun avertissement) ou s'il doit tout demander. De préférence choisir la deuxième option (afficher toutes les alertes).

Pc Flank a effectué 5 tests d'évasion différents (voir ici), et Kerio n'est pas le plus mal placé :

Nombre de tests réussis par le pare-feu :
Look'n'Stop 2.03b3 => 5 (1 avec les réglages par défaut)
Sygate Pro 5.0 => 4 (3 avec les réglages par défaut)
ZoneAlarm Pro 3.0.091 => 4 (3 avec les réglages par défaut)
McAfee 3.02.1029.0 => 3
Kerio 2.1.1 => 3
Outpost Free 1.0.1511 => 2
Outpost Pro 1.0.1511 => 2
Sygate 4.2.872 => 2
ZoneAlarm 2.6.362 => 2
BlackIce 2.9.cai => 1
Look'n'Stop Lite 1.03 => 1
Norton Internet Security 2002 => 1
Norton PF 2002 => 1

Notez que quatre pare-feu sont devant Kerio... mais ils sont payants !
Même s'il faut rester prudent avec ce genre de test, ici non seulement Kerio est bien supérieur au pare-feu de XP (qui ne voit rien du tout), mais il est meilleur que d'autres pare-feu gratuits et même meilleur que Outpost Pro (selon ce test, j'insiste)...
En tous cas, Kerio est toujours plus sûr que les pare-feu de XP ou de Norton.

a +

[Jim Rakoto]

Salut

Attention, quand je vois Outpost Pro 1.01, il s'agit d'une très (lecture informatique) vieille version de OP Pro

Look n' Stop Lite > version 2.05

A voir l'intitulé de Norton, ce test date de 2002 ??

A+