Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Coupe-feu: comment le configurer?

placid_wind

Salut à toute la Communauté 🙂

Je souhaiterais activer et configurer un firewall de sorte à ce que celui-ci bloque toutes les connexions entrantes sauf celles nécessaires aux services internet de base. Aussi, le coupe-feu devra bloquer tous les services partagés, tel que le partage de fichiers, le partage d'écran, le P2P et le torrent.

Pourriez-vous m'indiquer la marche à suivre?

En vous remerciant par avance,

Cordialement.

PS: J'ai déjà lu beaucoup d'articles sur le sujet, de débats contradictoires mais rien de très probant raison pour laquelle je m'adresse à vous en fonction de mes attentes spécifiques.

sinbad83

Salut,
un peu de lecture pour ta culture sur le sujet http://doc.ubuntu-fr.org/iptables

placid_wind

Merci pour ta réponse sinbad83

Cependant, j'avais déjà pris connaissance de cet article et songeais à m'orienter vers cette solution faute de mieux (ce qui semble être le cas). Un peu dommage tout de même qu'il n'y ait pas une interface graphique permettant de:

° Bloquer toutes les connexions entrantes sauf celles nécessaires aux services internet de base.
Attention: tous les services partagés, tel que le partage de fichiers, le partage d'écran etc. seront bloqués.
[Appliquer]

Merci quand même,

Bonne soirée.

sinbad83

Si tu préfères travailler en graphique, utilise Gufw (http://doc.ubuntu-fr.org/gufw).
Côté sécurité, tu as aussi fail2ban qui n'est pas compliqué, même si ce n'est pas graphique (http://doc.ubuntu-fr.org/fail2ban).

placid_wind

Salut Sinbad,

Tu vas peut-etre penser que je prétends avoir eu vent des solutions que tu me proposes par orgueil mais il n'en est rien :p Je suis tout à fait disposé à envisager les solutions proposées mais chacune d'elles me laisse sceptique.
Prenons le cas de Gufw, lorsque j'ai découvert ce dernier en parcourant l'article d'ubuntu-fr consacré au pare-feu, je pensais avoir découvert un produit qui correspondait pleinement à mes attentes mais cette mention vînt remettre en cause l'utilité du produit:

"Cet exemple est le résultat d'un paramétrage en ligne de commande" (cf. http://doc.ubuntu-fr.org/gufw 4.2)

En effet, je ne vois pas l'utilité de gufw s'il faut malgré tout définir ses paramètres en ligne de commande... Hormis avoir un rendu graphique de sa configuration, mais quel intérêt?
Quant à fail2ban, je vais m'empresser de l'installer d'autant plus lorsque je lis ce post récent

dubis22 a écritMalheureusement, j'ai un petit malin qui m'attaque en force brute

c'est inquiétant tout de même!!! Et suscite une question légitime: Pourquoi n'y a-t-il pas des options de sécurité dans les préférences système des distributions linux?

Cordialement.

sinbad83

Salut,
excuse-moi, je ne pratique pas Gfuw, je connaissais simplement son existence.
Pour fail2ban, c'est un excellent outil que j'utilise aussi bien pour moi que pour des serveurs. Il faut modérer la mauvaise impression que tu as pu avoir avec un des fils du forum.
Puisque la sécurité t'intéresse, tu peux aller sur la page http://coursinforev.org/dokuwiki/doku.php/securite_linux où j'ai rassemblé ce que j'ai trouvé sur le sujet, même si je ne pratique pas tout ce qui y figure.