| Voir le sujet précédent :: Voir le sujet suivant |
| Auteur |
Message |
L_V
Lièvre de Mars
Inscrit le: 19 Nov 2006
Messages: 72
|
 Posté le: 08 Jan 2007, 17:01 -> Sujet du message: AH4021 et firewall |
 |
|
En activant le firewall AH4021 et en désactivant mon firewall PC, la majorité des ports sont bien fermés (mais visibles), dont le 445 (vérifié avec Shields UP! ).
Ce qui est surprenant, c'est que lorsque j'active en plus mon firewall PC, celui-ci détecte des attaques externes sur le port 445 (entre autre).
De plus, même en configurant le NAT, et en redirigant le port 445 sur une IP bidon inexistante (192.168.1.222), je reçois encore des attaques port 445 sur IP=192.168.1.2 .
Etonnant non ? Comment se fait-ce ?
|
|
| Revenir en haut |
|
 |
L_V
Lièvre de Mars
Inscrit le: 19 Nov 2006
Messages: 72
|
| Posté le: 09 Jan 2007, 11:03 -> Sujet du message: |
|
|
Le fonctionnement du firewall AH4021 semble bien obscure. Trouvé sur un autre forum:
| Citation: | Posté le: 19 Sep 2005
Je viens de me rendre compte d'un problème survenu après l'ajout d'une règle NAT (FTP et MSN) et le save/reboot qui a suivi (configuration modem). Un certain nombre de ports (aléatoires) sont apparus "closed" (et non stealth) sur le test de sécurité sur le site shieldup.
J'ai donc fait un "restore default settings" (toujours dans la configuration du modem) et là mes ports sont redevenus ok, j'ai refait ma règle NAT et mes ports....visibles..etc...
J'ai également supprimé et testé puis réinstallé et testé Norton Security et ça n'a rien changé.
J’ai testé avec le firewall de windows (sans Norton) : idem
Le PB vient du AH4021 : c'est "presque" certain.
Je suis sous Windows xp sp2 ...
Quelqu'un a-t-il déjà eu ces soucis ? |
Sans réponse depuis 2005.
Surprenant que personne ne semble s'intéresser à l'analyse de l'efficacité du firewall AH4021.
|
|
| Revenir en haut |
|
|
L_V
Lièvre de Mars
Inscrit le: 19 Nov 2006
Messages: 72
|
| Posté le: 12 Jan 2007, 19:41 -> Sujet du message: |
|
|
| Pas de connaissance du firewall AH4021 sur ce forum ?
|
|
| Revenir en haut |
|
|
joss2801
Administrateur/Webmaster
Inscrit le: 24 Jan 2006
Messages: 22564
Localisation: Quelque part entre le bonheur et le malheur ;)
|
| Posté le: 12 Jan 2007, 19:58 -> Sujet du message: |
|
|
A priori personne n'a perdu de PC en utilisant le firewall de l'hitachi ...
Perso, je n'ai que celui la, et RAS ... 
_________________
 |
|
| Revenir en haut |
|
|
L_V
Lièvre de Mars
Inscrit le: 19 Nov 2006
Messages: 72
|
| Posté le: 12 Jan 2007, 20:04 -> Sujet du message: |
|
|
Heu... ma question n'était pas tout-à-fait ça (voir 1er post).
Je précise que dans mes essais, le firewall de l'AH4021 (seul) ne met pas les ports stealth mais juste fermés, sauf certains non maîtrisables par l'interface.
|
|
| Revenir en haut |
|
|
joss2801
Administrateur/Webmaster
Inscrit le: 24 Jan 2006
Messages: 22564
Localisation: Quelque part entre le bonheur et le malheur ;)
|
| Posté le: 12 Jan 2007, 20:07 -> Sujet du message: |
|
|
Je te repondais juste a propos de l'analyse de l'efficacité du firewall de l'Hitachi ...
Apres, si tu veut te tenir au courant du nombre d'attaque qui passe par tel ou tel port, vas y ... Mais est ce vraiment bien utile ...
Pour moi, le principal, c'est d'etre tranquil, et l'hitachi marche ben à ce niveau
_________________
|
|
| Revenir en haut |
|
|
L_V
Lièvre de Mars
Inscrit le: 19 Nov 2006
Messages: 72
|
| Posté le: 12 Jan 2007, 21:16 -> Sujet du message: |
|
|
Savoir si les ports sont fermés ou stealth est très important pour un firewall.
Pour moi, ils sont juste fermés (sauf certains ouverts).
Voir premier post: les ports 135 et 445 (très importants...) sont attaqués, et protégés par mon firewall PC.
Je cherche l'explication à ça: comment les ports 135 et 445 sont attaqués jusqu'à mon PC alors qu'apparemment fermés par le firewall Hitachi.
|
|
| Revenir en haut |
|
|
L_V
Lièvre de Mars
Inscrit le: 19 Nov 2006
Messages: 72
|
| Posté le: 13 Jan 2007, 21:47 -> Sujet du message: |
|
|
| En absence de réponse, peut-on au moins trouver un document sur ce firewall AH4021 et son état de configuration par défaut ?
|
|
| Revenir en haut |
|
|
|
