Le 23.06.2004 13:56:15, fred a �crit�:
Jean-Luc Coulon (f5ibh) wrote:Si on veut cr�er un pare-feu,il y a divers paquets pour �a. Voir shorewall, Bastille,....Qu'est-ce � dire ? La config du noyo en tant que pare-feu ne suffit-elle pas ?
Le noyau ne fait ... rien en tant que pare-feu. Il met � disposition des modules (netfilter) qui doivent �tre g�r�s dans l'espace utilisateur par le paquet iptables.
Qu'apportent de plus ces paquets ?
Ces paquets apportent une a�on conviviale (?) d'�crire des r�gles iptables.
Pour des gros r�seaux, peut-�tre, mais pour un r�seau constitu� uniquement d'un portable reli� au pare-feu, est-ce vraiment n�cessaire ?
Ben si vous avez une connexion sur le monde ext�rieur, vous �tes susceptible d'�tre � attaqu� � par des individus ou des programmes automatiques. Laisser tourner un outil comme snort pendant quelque temps permet de s'en rendre compte.
La taille de la machine ne'a rien avoir avec sa vuln�rabilit�. Les cons�quences seules ne sont pas les m�mes. Un syst�me personnel ne met en jeu que peu d'int�r�t financiers ou de s�curit� des personnes....
-=-
- Jean-Luc
Merci. -- Fred, firewall� de base.
pgpRtWgqb31qo.pgp
Description: PGP signature
