Question sur GUFW

Merci Tiramiseb, ça m'a bien renseigné, on voit que tu sais de quoi tu parles. Bon, c'est rare sur les forums. J'ai compris partout où je me trompais, et donc, encore merci pour les 50 minutes passées à me répondre. Si je parle de sécurité en ces thermes, c'est que j'expose mes croyances, mes raisonnements, et ça fait toujours plaisir d'apprendre là où on se trompe, donc, et encore, un gros merci :-)) Si un jour tu peux me donner deux trois références littéraires sur la sécurité des réseaux, livres en français sinon dans d'autres langues ce ne sera pas accessible pour moi, alors je suis preneur aussi. Je te le redis, ça me fait plaisir quand les gens me montrent où je me trompe, sinon, comment avancer dans ce domaine si compliqué, surtout quand comme moi :

_on a pas les bases
_on est pas informé du réel fonctionnement des logiciels (Linux, Windows)
_on est fougueux et bien bien con
_on manque de connaissances sur la sécurité des réseaux, tout simplement
_on est complètement parano (du fait que l'on ne sache pas comment fonctionne exactement les logiciels et le matériel (box))

Mais malgré toutes mes tares, je n'aimerai qu'une seule chose en ce moment, c'est trouver quelqu'un veuille bien m'aider sur ce sujet, c'est tout. Je me positionne en voulant donc apprendre, mais je ne veux pas monopoliser les gens, j'aimerai des livres sur le sujet, des livres qui t'ont aidé seraient très bien.

Merci.

Concernant des références littéraires, malheureusement je n'ai pas grand chose à t'indiquer... Pour ma part j'ai appris au fur et à mesure, avec les documentations des différents logiciels, en expérimentant, avec les collègues qui me donnaient des indices... Je n'ai aucun livre sur la sécurité informatique dans ma bibliothèque... En plus tu indiques ne lire que le français, ça devient difficile vu que j'ai tout appris sur des docs en anglais...

Quelques liens toutefois...
- si les aspects réseau/routage t'intéressent, tu peux lire le LARTC : http://lartc.org/ en anglais, http://guidespratiques.traduc.org/vf/lartc.html en français mais pas à jour
- pour Netfilter, il y a pas mal de documentation officielle : http://www.netfilter.org/documentation/index.html, il y a quelques liens vers des docs en français
- le CERT-FR, tu connais déjà : http://www.cert.ssi.gouv.fr/ ... il faut juste arriver à te dire qu'il ne faut pas s'affoler à chaque annonce : il faut comprendre l'information et la remettre dans son contexte

Par ailleurs, je te conseillerais les livres édités chez O'Reilly, c'est un gage de qualité, mais O'Reilly France a fermé il y a quelques années, du coup ce ne sont plus que des livres en anglais... ou alors en occasion tu peux peut-être trouver des livres en français, même si ça commence à dater ça peut aider.


En terme d'éditeur français, le meilleur est selon moi Eyrolles.
Tu pourras y trouver de bons livres, par exemple le Pujolle (en fait, le livre s'appelle "Les réseaux" et est écrit par Guy Pujolle ; le fait qu'on appelle ce livre "le Pujolle" te laisse imaginer à quel point c'est une référence), que je n'ai même pas acheté, honte sur moi ! Je suis sûr que s'y trouvent énormément de choses que je pourrais encore apprendre.
Il y a aussi "Réseaux" d'Andrew Tanenbaum (certains l'appellent "le Tanenbaum").
"Sécurité informatique" de Bloch devrait être pas mal - je ne connais pas le livre, mais je connais la réputation de Bloch (je ne connais pas le second auteur) ainsi que de Makarévitch et Schauer, des pointures !

Par contre attention, Eyrolles est un éditeur et une librairie, sur son site tu trouves des livres de plein d'éditeurs différents... il y a du bon et du moins bon...

Merci pires57 pour les références, je les mets sous le coude. J'ai donc récupéré depuis quelques heures le Pujolle, c'est pil ce que je recherchais sur les réseaux, leur fonctionnement, le détail sur les routeurs et leurs fonctionnement (on apprend aussi ce qu'est un commutateur et ce qu'est un routeur-commutateur, et bien d'autres choses encore avec à chaque fois leur fonctionnement très détaillé), parfois je n'ai pas compris un schéma d'ailleurs, il faudra que j'y revienne. Mais dans l'ensemble j'ai compris ce que disait tiramiseb au sujet de nos Box (Freebox, Livebox, box de Numericable etc...) et de leur fonction de routage, et le fait que notre ordinateur (son adresse IP sur la Box) ne soit pas visible depuis internet, et du coup, pas attaquable. Et aussi la distinction entre pare-feu personnel de réseau et pare-feu personnel applicatif (qui gère les applications et non les ports). Mais Guy Pujolle dit aussi que un port = une application (ce que j'ai remarqué avec les ports qu'avaient ouvert deux de mes logiciels, et que j'ai pu fermer en écoute avec IPTABLES(4 ports fermés au total pour un total de 2 applications, ces applications fonctionnent sans ces ports fermés, sauf pour une des deux qui me fait perdre une interface graphique de contrôle de celle-ci, mais dont je me susi passé depuis).

Pour changer de sujet il parle aussi du danger des attaques de pirates en se faisant passer pour des applications autorisées, ils font cela au cas où le port soit bloqué mais que le pare-feu ait branché l'application autorisée sur un autre port (ou bien ils font ça parce que c'est plus difficile à surveiller aussi sûrement). Dans ce cas, le pirate se moque du port bloqué, il se fait passer pour Firefox et passe tranquillement. A cette dernière attaque vient se coller l'identification des paquets (leur IP sources) et tout un tas de trucs pour éviter les attaques par spoofing d'applications (si je puis dire), bref, Guy Pujolle le dit, les systèmes de sécurité sont extrêmement complexes à mettre en place et Tiramiseb le sait, d'ailleurs Tiramiseb le dit, une seul solution pour les données informatiques vraiment trop sensibles, ne pas les connecter à Internet.

Le livre est très riche, il n'est pas si compliqué que cela, mais tout de même, beaucoup de notions sont nouvelles pour moi et demandent que des recherches soient faîtes pour les clarifier, les définir. Mais sinon il est très étoffé, et bien segmenté, il permet deux types de lectures, soit on va directement au chapitre concerné (si on a déjà les bases c'est bien), soit on lit le livre depuis le début, pour avoir justement les bases... Très bon ouvrage, pédagogique, éducatif, vraiment riche (806 pages en PDF).

Salut Wholes, merci pour le passage

J'ai tout lu, je pense à un truc, pour l'instant je ne suis pas dans la possibilité de faire confiance à mon routeur, il y a une faille de sécurité évidente et que j'ai découvert il y a peu, et le mettre directement derrière la box en mode modem ne va pas être possible, mais si j'ai bien tout compris, cela n'est pas très grave, et je me sers donc de cette box de premier "écran", via son mode routeur. Mais je n'ai pas saisi la partie où tu parles de pare-feu actif sous Ubuntu qui servirait en cas de vpn qui tombe ? Comprends pas ? (pas de serveurs à gérer non)

Sinon la lecture plus approfondie du Pujolle (je vais l'appeler comme ça ce sera plus simple) m'a permis de revoir la partie chiffrement des données, et du coup cela m'a fait aller sur mon fournisseur de VPN, dans la FAQ et j'ai pu voir que je me connectai en VPN-TCP (depuis tout ce temps !), alors qu'avec le mode VPN-UDP j'ai des débits de download 8 X plus rapides et d'upload de l'ordre de +33 %, ce qui n'est pas négligeable, merci l'ami Seb...

Vous avez devant vous un exemple manifeste de censure pour des motifs inexplicables, vous noterez que le modérateur en question nous étale tout son niveau de culture en orthographiant « suivi » à la place de « suivit », et en utilisant le terme « troll », qui décide de ce qui est doit être dit sur un forum ? Un petit modérateur quasiment inculte ? C'est lui le véritable troll.

Mon propos a consisté à démontrer que la totalité des distributions Linux, et Windows évidemment, conseillaient d'utiliser un pare feu, et j'y suis parvenu.

Monsieur le modérateur indélicat, vous faites comme vous voulez, je reviendrai quand je voudrais.


Bravo Ubuntu!...

tes propos ont simplement montrés :
--> ta méconnaissance du noyaux Linux en général.
--> ton incompétence en terme de sécurité informatique, en effet, tu n'as jamais répondu ni a tiramiseb ni a moi même lorsque l'on t'a posé des questions, puis on est passé de firewall a faille résolu depuis des années.

@moko, si tu as suivi tout les posts qui été sur ce topic, tu comprendras qu'il est difficile de rester zen avec quelqu'un comme lui ... ceci dis, on ne fera jamais d'un âne un cheval de course ...