Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Configurer son pare-feu - GUFW et IPTABLES svp ?

[supprimé]

Oh mais c'est fou ça, tu te rappelles où tu as lu que OpenVPN passait au dessus du parefeu stp ? Dites donc, ils pourraient forunir une doc précise avec leurs programmes :mad:

[supprimé]

J'ai fait un test avec iptables, si je bloque le pare-feu pour les ports utilisés par OpenVPN il m'est impossible de l'utiliser, du coup OpenVPN est complètement Out. Ils ont peut-être changé leur politique d'utilisation, mais enfin, ils pourraient prévenir quand même :mad:

ljere

ah oui on veut des sources comme quoi openvpn passe au-dessus du pare-feu :rolleyes:

Pierre Lhabitant

-pascal34- a écritOh mais c'est fou ça, tu te rappelles où tu as lu que OpenVPN passait au dessus du parefeu stp ? Dites donc, ils pourraient forunir une doc précise avec leurs programmes :mad:

http://sid.rstack.org/static/articles/l/e/s/Les_limites_du_filtrage_r%C3%A9seau.html

"L'entrée des artistes

Une autre source de contournement des barrière de filtrage réseau sont les accès distants de type RAS ou VPN. Leur configuration est en effet souvent beaucoup trop laxiste, entraînant la création de véritable boulevards entre le réseau interne et Internet, via le poste connecté en environnement souvent peu sûr (réseau domestique, cybercafé, hotspot WiFi, etc.). Plus généralement, la gestion des utilisateurs nomades qui passent leur temps à entrer et sortir du périmètre protégé, tout en se connectant à des environnements aussi variés que dangereux, pose un réel problème de sécurité pour lequel les solutions commencent tout juste à pointer le bout du nez. "

VPN, le cloud, machins comme Teamviewer, les pare feu sont un peu largués, et il y a très peu d'information là dessus, si tu en trouves n'hésite pas, moi j'ai abandonné les recherches.

J'ai même vu plusieurs fois, avec un firewall allemand (G Data) sous Windows, que cet enf..ré de Google, quand tu le bloquais, il tentait de passer par le réseau non ADSL (DFÛ), tu peux courir pour voir ce type de flux avec la plupart des pare feu.

[supprimé]

Pierre Lhabitant a écrit
-pascal34- a écritOh mais c'est fou ça, tu te rappelles où tu as lu que OpenVPN passait au dessus du parefeu stp ? Dites donc, ils pourraient forunir une doc précise avec leurs programmes :mad:

http://sid.rstack.org/static/articles/l/e/s/Les_limites_du_filtrage_r%C3%A9seau.html

"L'entrée des artistes

Une autre source de contournement des barrière de filtrage réseau sont les accès distants de type RAS ou VPN. Leur configuration est en effet souvent beaucoup trop laxiste, entraînant la création de véritable boulevards entre le réseau interne et Internet, via le poste connecté en environnement souvent peu sûr (réseau domestique, cybercafé, hotspot WiFi, etc.). Plus généralement, la gestion des utilisateurs nomades qui passent leur temps à entrer et sortir du périmètre protégé, tout en se connectant à des environnements aussi variés que dangereux, pose un réel problème de sécurité pour lequel les solutions commencent tout juste à pointer le bout du nez. "

VPN, le cloud, machins comme Teamviewer, les pare feu sont un peu largués, et il y a très peu d'information là dessus, si tu en trouves n'hésite pas, moi j'ai abandonné les recherches.

J'ai même vu plusieurs fois, avec un firewall allemand (G Data) sous Windows, que cet enf..ré de Google, quand tu le bloquais, il tentait de passer par le réseau non ADSL (DFÛ), tu peux courir pour voir ce type de flux avec la plupart des pare feu.

Oui mais balancer que leur configuration est souvent trop laxiste sans dire pourquoi, et qu'est-ce que l'utilisateur peu rechercher pour en trouver les signes, c'est un peu fort de café lol. je comprends mieux ce que tu dis ensuite, la phrase où tu dis qu'il y a peu d'infos là dessus sur le net, car comme le mec qui a écrit cet article (ou la nana d'ailleurs), n'a pas voulu s'y risquer non plus, et on le comprend !

Merci à toi... ce genre d’articles qui annoncent des vérités sans preuves sont légion sur le net, et c'est bien dommage.

pas grave, si les gens se basent dessus (sans rien pouvoir vérifier un "minimum") Mmmmmmm c'est leur affaire, pas trop la mienne en fait 😉

Pierre Lhabitant

-pascal34- a écrit Oui mais balancer que leur configuration est souvent trop laxiste sans dire pourquoi, et qu'est-ce que l'utilisateur peu rechercher pour en trouver les signes, c'est un peu fort de café lol. je comprends mieux ce que tu dis ensuite, la phrase où tu dis qu'il y a peu d'infos là dessus sur le net, car comme le mec qui a écrit cet article (ou la nana d'ailleurs), n'a pas voulu s'y risquer non plus, et on le comprend !

C'est plutôt à prendre au sérieux, je te l'ai dit, VPN attention au hack, doit être très bien configuré, qui connait bien IPSEC? pas grand monde, le cloud n'en parlons pas, demande voir à Steam comment ça marche, tout ça pour te dire que tant que tu n'as de trucs exotiques le pare feu est là, au delà be careful!

[supprimé]

Il y avait eu un article quelque part qui vantait les possibilités de cryptage d'un logiciel fonctionnant sous Windows je crois. Et plein de gens se sont échangés ce bon plan, l'article était repris sur pas mal de blog et de site. Les utilisateurs étaient vraiment contents, Un jour un type est venu et a dit :" Oui c'est bien mais il n'est pas si sécurisé que cela". Le mec s'est fait incendier. il n'apportait aucune preuve, et il s'attaquait directement au logiciel tant "chéri" par tout ces utilisateurs. ça a duré deux jours. je pense le temps que le mec vienne revoir les réponses sur le forum. Mais il a halluciné lol, tout le monde avait pété un câble mort de rire, il ajuste dit : regardez cette ligne de code à tel endroit, et mettait un $8 à la place de ça et relançait le logiciel, et essayez d'ouvrir vos fichiers chiffrés avec mais avec un mot de passe fictif ou sans mot de passe, je sais plus, en fait, tout ce que tout le monde avait chiffré avec ce logiciel depuis le début on vu leurs données s'afficher comme par "magie"....... Mais la magie dans cette histoire, c'est que le gars était mort de rire ! Il adit aux gens qui l'avait incendié que c'était pa grave, tout le monde peut faire des erreurs de jugements, lui le premier bien évidemment, et à ce moment là il dit : quand j'ai choisi ma femme par exemple !!

Le forum a disparu, les articles et le logiciel peut encore être sur Google par contre, ainsi que la description de la faille. Perso j'ai le nom de ce logiciel, je l’utilisai ! (A vous de trouver lequel est-ce :p )

[supprimé]

Pierre Lhabitant a écrit
C'est plutôt à prendre au sérieux, je te l'ai dit, VPN attention au hack

Mais qui dit cela ? Où ? Quand ? Comment les VPN du monde entier et leurs revendeurs se sont fait hacker ? (je dis du monde entier parce que là, cet article ne pointe aucun VPN en particulier mais parle donc bel et bien de tous, non ? )

Où sont les articles stp ?? C'est trop facile de balancer cela, surtout sans aucun lien, ça pu si tu veux mon avis. Ne fait pas confiance aux types de liens que tu m'as donnés juste avant sur les VPN, ce type qui a écrit l'article ne donne aucunes données, et c'est comme ça que les gens se font pigeonner si tu veux mon avis....

Pas grave, je dois y aller, bonne soirée Pierre, et bon dodo après 🙂

Pierre Lhabitant

-pascal34- a écrit
Pierre Lhabitant a écrit C'est plutôt à prendre au sérieux, je te l'ai dit, VPN attention au hack
Mais qui dit cela ? Où ? Quand ? Comment les VPN du monde entier et leurs revendeurs se sont fait hacker ? (je dis du monde entier parce que là, cet article ne pointe aucun VPN en particulier mais parle donc bel et bien de tous, non ? )
Où sont les articles stp ?? C'est trop facile de balancer cela, surtout sans aucun lien, ça pu si tu veux mon avis. Ne fait pas confiance aux types de liens que tu m'as donnés juste avant sur les VPN, ce type qui a écrit l'article ne donne aucunes données, et c'est comme ça que les gens se font pigeonner si tu veux mon avis....
Pas grave, je dois y aller, bonne soirée Pierre, et bon dodo après 🙂

Je sais qu'il a raison.

Trouve les bons sites... en faisant attention où tu mets les pieds, à toi la route, tu prends le volant maintenant.

[supprimé]

Merci Pierre, j'ai réussi à enlever ad.doubleclick.net de mes lignes après un "netstat -uta". J'ai édité le fichier hosts pour mettre ceci tout en haut :

"gksudo gedit /etc/hosts" et ensuite coller la ligne là dedans : 0.0.0.0 ad.doubleclick.net

(pour les nons-initiés, voir la doc ubuntu pour éditer un fichier hosts)

Un remerciement en musique, spécial Pierrot...

http://www.youtube.com/watch?v=kVG89G3O3g8

Pierre Lhabitant

http://www.ovh.com/fr/serveurs_dedies/firewall_vpn_baie_virtuelle.xml

Paye... VPN compris.

[supprimé]

Pierre Lhabitant a écrithttp://www.ovh.com/fr/serveurs_dedies/firewall_vpn_baie_virtuelle.xml

Paye... VPN compris.

Pas payé non, gratuit....

Haleth

ça vient d'Openvpn, vire ce truc c'est pourri

openvpn c'est pourri ?
OPENVPN C'EST POURRI ?!?

Doux Jésus, j'ai lu beaucoup de *%!*ù!* sur ce post, mais openvpn pourri, c'est la meilleure ..

Openvpn, c'est l'un des meilleurs soft pour bypass la censure qu'une bande de gens avides et perfides tentent de t'imposer.
Donc non, ce n'est pas pourri, c'est un outil pour conserver tes libertés en matière de communication.

Openvpn ne "passe" pas par dessus un pare-feu (d'ailleurs, ça veut dire quoi, passer au dessus d'un parefeu ?).
C'est un projet client-serveur, comme http : tu as un serveur, un client se connecte au serveur, ils échangent des trucs.

Qui connait IPsec, pas grand monde, peut-être parcqu'il est préférable d'utiliser des trucs comme openvpn (ou mieux : SSH).

pires57

:lol: :lol: :lol: :lol: :lol: :lol: :lol:
Alors celle la je l'avais pas vu :lol:
hey Pierre L'habitant fait gaffe le forum est plein de malware et en plus il passe au dessus de ton firewall :lol: :lol:

Pierre Lhabitant

Haleth a écrit
ça vient d'Openvpn, vire ce truc c'est pourri
Openvpn ne "passe" pas par dessus un pare-feu (d'ailleurs, ça veut dire quoi, passer au dessus d'un parefeu ?).
).

Y a au moins un tunnel SSH, et le ad.doubleclick.net il n'arrive pas tout seul, pour avoir un VPN propre, mon avis c'est qu'il faut payer évidemment, qu'est ce qui est propre et gratuit à part Linux pour l'instant? rien.

ps: un VPN ça se pirate au début ou à l'arrivée du tunnel, c'est relativement facile parait il, fausse impression de sécurité...

ljere

mais biensur, tu en as pas marre de raconter des conneries à tour de bras,
moi j'utilise un vpn qui est gratuit et je peux assurer que la sécurité est bien présente.
la j'ai juste l'impression que tu confonds vpn et tor.
Pour l'histoire du vpn qui saute le parefeu, je crois que tu n'as pas compris non plus comment ça marche:
→ quand on est hors vpn on utilise le parefeu de son si celui ci est activé
→ quand on passe par le vpn le parefeu n'est plus utilisé car la connexion utilise le parefeu du vpn
exemple:
je bloque le port 80 sur eth0 en entrée et sortie donc plus d’accès au surf
une fois connecté au vpn je peux de nouveau utiliser mon navigateur car le port 80 n'est pas bloqué par mon vpn
dans le cas inverse un vpn bloque un port 50928 (pour du torrent par exemple)
quand je serai sur hors vpn ça fonctionnera alors que vpn activé ça ne fonctionnera plus

[supprimé]

Pierre Lhabitant a écrit
ps: un VPN ça se pirate au début ou à l'arrivée du tunnel, c'est relativement facile parait il, fausse impression de sécurité...

Très intéressé par les sources de cette info Pierre, je n'ai rien trouvé malgré plusieurs recherches sur différents moteurs de recherches, merci beaucoup, si tu as trouvé très facilement je suis preneur de ta façon de faire, je sais que Google et autres ne sont que des robots, ils s'utilisent au mieux d'une certaine façon, apparemment je n'ai pas la bonne, merci merci :cool:

Pierre Lhabitant

-pascal34- a écrit
Pierre Lhabitant a écrit ps: un VPN ça se pirate au début ou à l'arrivée du tunnel, c'est relativement facile parait il, fausse impression de sécurité...
Très intéressé par les sources de cette info Pierre, je n'ai rien trouvé malgré plusieurs recherches sur différents moteurs de recherches, merci beaucoup, si tu as trouvé très facilement je suis preneur de ta façon de faire, je sais que Google et autres ne sont que des robots, ils s'utilisent au mieux d'une certaine façon, apparemment je n'ai pas la bonne, merci merci :cool:

Je te l'ai déjà dit, pour ce type d'infos, il faut aller sur des sites de hack ou de pentest, j'ai certaines adresses mais ne les diffuserai pas, à toi de les trouver en faisant attention.

[supprimé]

Pierre Lhabitant a écrit

Je te l'ai déjà dit, pour ce type d'infos, il faut aller sur des sites de hack ou de pentest, j'ai certaines adresses mais ne les diffuserai pas, à toi de les trouver en faisant attention.

Tu peux utiliser mon email si tu veux (voir mon profil ici), parce que je veux bien y aller mais je ne sais absolument pas comment m'y rendre dans ces endroits. Merci de m'envoyer un mail Pierre.

[supprimé]

Une petit interview de Kevin Mitnick : http://rt.com/op-edge/kevin-mitnick-vpn-network-775/

Ici ils disent que c'est possible aussi : http://www.spamlaws.com/vpn-hack-connection.html

Je viens de trouver une page relatant d'attaques très courantes et accessibles à beaucoup de monde, initiés ou pas, l'attaque sur le mot de passe du réseau VPN en route sur une relation client-serveur. Pas con, t'attaque pas le réseau, t'attaque la force du mot de passe, et t'essaies de le trouver, forcément, s'il n'est pas compliqué, ça peut prendre très peu de temps.... Quelques infos ici : http://tag.wonderhowto.com/hack-vpn-crack-password/

merci d'utiliser modifier au lieu de faire un nouveau message à chaque fois

« Page précédente Page suivante »