Re : firewall sous linux mandrake
Sujet en cours de lecture : firewall sous linux mandrake par | (Haut de page) |
Re : firewall sous linux mandrake
Tian
Envoyé le : 18/03/2005 à 13:39
Bonjour,
Pour prendre une analogie, Admettons que vous ayiez une maison avec plusieurs portes et fenetres. Si vous prenez soin de tous les fermer, pas besoin d'avoir une equipe de vigile qui tourne dans votre jardin pour empecher quelqu'un de rentrer par la (on va supposer que les points d'acces ne sont pas fracturables).
Si en revanche s'occuper de la fermeture des portes et fenetres vous fatigue, la presence des gardiens se justifie.
Tout cela est bien sur dans le cas d'une machine simple connectee directement a Internet. Si c'est une machine qui sert de passerelle a un reseau interne, ce n'est pas simple.
Tout depend de ce qui est installe sur votre machine. Souvent les distributions installent par defaut des services comme des servers HTTP, Telnet, FTP,... Ceux-ci ne sont pas forcement exempts de failles. Et un attaquant pourrait donc les exploiter pour obtenir un acces a votre machine (tout depend du type de faille). Si vous gerez tres bien les services presents sur votre machine, pas besoin de firewall (surtout si aucun ne tourne). Ce dernier ne pourrait que vous permettre d'etre plus paresseux en bloquant ce qui vient de l'exterieur.
En gros, qu'est ce qu'on risque concretement si on surf sur le net sous linux mandrake 10.1 sans firewall?....A priori les troyens sont concus pour toucher les utilisateurs de windows, mais peut être y a t-il des choses qui m'échappent...
Pour prendre une analogie, Admettons que vous ayiez une maison avec plusieurs portes et fenetres. Si vous prenez soin de tous les fermer, pas besoin d'avoir une equipe de vigile qui tourne dans votre jardin pour empecher quelqu'un de rentrer par la (on va supposer que les points d'acces ne sont pas fracturables).
Si en revanche s'occuper de la fermeture des portes et fenetres vous fatigue, la presence des gardiens se justifie.
Tout cela est bien sur dans le cas d'une machine simple connectee directement a Internet. Si c'est une machine qui sert de passerelle a un reseau interne, ce n'est pas simple.
Meme genre de reponse ;) Si vous faites attention a ce que vous installez, pas de risque. Si egalement vous ne faites que le strict necessaire en tant que root, la porte d'un eventuel virus sera de toute maniere limitee.
Même question pour un antivirus !
Réponses...
Date serveur : 20/08/2008 à 8:55
Les heures sont affichées en GMT +2 (Heure d'été)
Les heures sont affichées en GMT +2 (Heure d'été)
Ecrire une réponse | (Haut de page) |
* Au moins un des champs marqués d'une astérisque doit être renseigné