Re : firewall sous linux mandrake

Sujet en cours de lecture : firewall sous linux mandrake par | (Haut de page) |


Re : firewall sous linux mandrake

Tian Envoyé le : 18/03/2005 à 13:39
Bonjour,
gderac a dit :

En gros, qu'est ce qu'on risque concretement si on surf sur le net sous linux mandrake 10.1 sans firewall?....A priori les troyens sont concus pour toucher les utilisateurs de windows, mais peut être y a t-il des choses qui m'échappent...
Tout depend de ce qui est installe sur votre machine. Souvent les distributions installent par defaut des services comme des servers HTTP, Telnet, FTP,... Ceux-ci ne sont pas forcement exempts de failles. Et un attaquant pourrait donc les exploiter pour obtenir un acces a votre machine (tout depend du type de faille). Si vous gerez tres bien les services presents sur votre machine, pas besoin de firewall (surtout si aucun ne tourne). Ce dernier ne pourrait que vous permettre d'etre plus paresseux en bloquant ce qui vient de l'exterieur.

Pour prendre une analogie, Admettons que vous ayiez une maison avec plusieurs portes et fenetres. Si vous prenez soin de tous les fermer, pas besoin d'avoir une equipe de vigile qui tourne dans votre jardin pour empecher quelqu'un de rentrer par la (on va supposer que les points d'acces ne sont pas fracturables).

Si en revanche s'occuper de la fermeture des portes et fenetres vous fatigue, la presence des gardiens se justifie.

Tout cela est bien sur dans le cas d'une machine simple connectee directement a Internet. Si c'est une machine qui sert de passerelle a un reseau interne, ce n'est pas simple.

gderac a dit :

Même question pour un antivirus !
Meme genre de reponse ;) Si vous faites attention a ce que vous installez, pas de risque. Si egalement vous ne faites que le strict necessaire en tant que root, la porte d'un eventuel virus sera de toute maniere limitee.  

Réponses...


Date serveur : 20/08/2008 à 8:55
Les heures sont affichées en GMT +2 (Heure d'été)

Ecrire une réponse | (Haut de page) |



* Au moins un des champs marqués d'une astérisque doit être renseigné