Re[4]: [CC21] Re: zone alarm ou kerio ?

2005-02-08 Par sujet kg
Ton pc est hs simplement avec une attaque dos sur un pc protege
par un firewall?? j'attends de voir ca.

STP arrete avec les exemples de la vie reelle la plupart du temps
c'est trop bidon... et souvent rate (encore que celle ci soit plus ou
moins correcte).
a+
kg

Tuesday, February 8, 2005, 3:19:09 PM, you wrote:
Cas n°1 - ton pc est HS
Cas n°2 - ton routeur/firewall est HS

 La différence est quand même importante, non ???


 Tu préfères que des cambrioleurs s'en prennent à ton portail, ou à la porte
 de ton bureau ? Pour donner un exemple encore plus concret: dans un
 immeuble, t'as une première porte pour accéder dans l'immeuble, puis ensuite
 la porte de ton appartement.  


 Eric Bolly

 -Original Message-
 From: CyberCafe21@lists.exmachina.net
 [mailto:[EMAIL PROTECTED] On Behalf Of kg
 Sent: mardi 8 février 2005 15:11 IT-ERIC
 To: CyberCafe21
 Subject: Re[2]: [CC21] Re: zone alarm ou kerio ?

 Bof, pour que ton firewall software flanche sur une attaque ddos faut deja y
 aller.. ca me parait vraiment complique si ton firewall est bien configure.

 Et dans les deux cas tu donnes la meme fin, qu'il flanche donc que est
 l'interet du routeur alors?
 a+
 kg

 Tuesday, February 8, 2005, 2:00:50 PM, you wrote:
 Simple example:


 Attaque DOS sur ta machine:

 Ton pc avec firewall software: c'est lui qui trinque, qui doit gérer
 tout cela, et qui à terme risque de flancher Routeur + firewall: c'est
 lui qui assume, possible qu'à un moment il déclare forfait, mais au
 moins ton pc n'a jamais été touché, et tu peux travailler sans pbm...


 


 Eric Bolly

 -Original Message-
 From: CyberCafe21@lists.exmachina.net
 [mailto:[EMAIL PROTECTED] On Behalf Of kg
 Sent: lundi 7 février 2005 13:02 IT-ERIC
 To: CyberCafe21
 Subject: Re: [CC21] Re: zone alarm ou kerio ?

 Ta comparaison est debile. Un firewall software est entierement 
 suffisant si il est bien configure (pareil que celui du routeur 
 d'ailleurs)... Je vois pas ou est l'utilite de payer pour rien.
 a+
 kg

 Monday, February 7, 2005, 9:17:42 AM, you wrote:
 Bonjour,

 ,- - [ Le lundi 7 février 2005 vers 0:18 kg écrivait: ] - -
 |
 Oui, entre gratuit et 40?, je prends le gratuit (surtout qu'il fait
 parfaitement ce que je lui demande).

 Pour reprendre l'analogie, entre une porte gratuite au milieu de mon
 salon qui m'empèche de recevoir mes invités correctement, et une 
 porte à 40? placée correctement à l'entrée de la maison, perso...

 |
 `- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
 -
 - - - - -



 Bien à vous...
  _
 (_'  L'informatique est ma passion, vous la simplifier, mon métier !
 ,_)téphane Bouvard [antarex AT freenet DOT be] http://www.antarex.be


 --
 Cette liste vous est offerte par Emakina http://www.emakina.com/
 Emakina: technologie et creativite au service de vos projets Web.
 Desabonnement par mail :
 mailto:[EMAIL PROTECTED]
 --
 Cette liste vous est offerte par Emakina http://www.emakina.com/
 Emakina: technologie et creativite au service de vos projets Web.
 Desabonnement par mail :
 mailto:[EMAIL PROTECTED]
 

 --
 Cette liste vous est offerte par Emakina http://www.emakina.com/
 Emakina: technologie et creativite au service de vos projets Web.
 Desabonnement par mail :
 mailto:[EMAIL PROTECTED]
 --
 Cette liste vous est offerte par Emakina http://www.emakina.com/
 Emakina: technologie et creativite au service de vos projets Web.
 Desabonnement par mail :
 mailto:[EMAIL PROTECTED]

--
Cette liste vous est offerte par Emakina http://www.emakina.com/
Emakina: technologie et creativite au service de vos projets Web.
Desabonnement par mail : mailto:[EMAIL PROTECTED]



RE: Re[4]: [CC21] Re: zone alarm ou kerio ?

2005-02-08 Par sujet Eric Bolly
Bof ceci dit, moi j'ai pas à te convertir... Tu vies ta vie, avec ou sans
firewall, finalement moi... 


Eric Bolly

-Original Message-
From: CyberCafe21@lists.exmachina.net
[mailto:[EMAIL PROTECTED] On Behalf Of kg
Sent: mardi 8 février 2005 16:06 IT-ERIC
To: CyberCafe21
Subject: Re[4]: [CC21] Re: zone alarm ou kerio ?

Ton pc est hs simplement avec une attaque dos sur un pc protege par un
firewall?? j'attends de voir ca.

STP arrete avec les exemples de la vie reelle la plupart du temps c'est
trop bidon... et souvent rate (encore que celle ci soit plus ou moins
correcte).
a+
kg

Tuesday, February 8, 2005, 3:19:09 PM, you wrote:
Cas n°1 - ton pc est HS
Cas n°2 - ton routeur/firewall est HS

 La différence est quand même importante, non ???


 Tu préfères que des cambrioleurs s'en prennent à ton portail, ou à la 
 porte de ton bureau ? Pour donner un exemple encore plus concret: dans 
 un immeuble, t'as une première porte pour accéder dans l'immeuble, 
 puis ensuite la porte de ton appartement.


 Eric Bolly

 -Original Message-
 From: CyberCafe21@lists.exmachina.net
 [mailto:[EMAIL PROTECTED] On Behalf Of kg
 Sent: mardi 8 février 2005 15:11 IT-ERIC
 To: CyberCafe21
 Subject: Re[2]: [CC21] Re: zone alarm ou kerio ?

 Bof, pour que ton firewall software flanche sur une attaque ddos faut 
 deja y aller.. ca me parait vraiment complique si ton firewall est bien
configure.

 Et dans les deux cas tu donnes la meme fin, qu'il flanche donc que est 
 l'interet du routeur alors?
 a+
 kg

 Tuesday, February 8, 2005, 2:00:50 PM, you wrote:
 Simple example:


 Attaque DOS sur ta machine:

 Ton pc avec firewall software: c'est lui qui trinque, qui doit gérer 
 tout cela, et qui à terme risque de flancher Routeur + firewall: 
 c'est lui qui assume, possible qu'à un moment il déclare forfait, 
 mais au moins ton pc n'a jamais été touché, et tu peux travailler sans
pbm...


 


 Eric Bolly

 -Original Message-
 From: CyberCafe21@lists.exmachina.net 
 [mailto:[EMAIL PROTECTED] On Behalf Of kg
 Sent: lundi 7 février 2005 13:02 IT-ERIC
 To: CyberCafe21
 Subject: Re: [CC21] Re: zone alarm ou kerio ?

 Ta comparaison est debile. Un firewall software est entierement 
 suffisant si il est bien configure (pareil que celui du routeur 
 d'ailleurs)... Je vois pas ou est l'utilite de payer pour rien.
 a+
 kg

 Monday, February 7, 2005, 9:17:42 AM, you wrote:
 Bonjour,

 ,- - [ Le lundi 7 février 2005 vers 0:18 kg écrivait: ] - -
 |
 Oui, entre gratuit et 40?, je prends le gratuit (surtout qu'il fait 
 parfaitement ce que je lui demande).

 Pour reprendre l'analogie, entre une porte gratuite au milieu de mon 
 salon qui m'empèche de recevoir mes invités correctement, et une 
 porte à 40? placée correctement à l'entrée de la maison, perso...

 |
 `- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
 -
 - - - - -



 Bien à vous...
  _
 (_'  L'informatique est ma passion, vous la simplifier, mon métier !
 ,_)téphane Bouvard [antarex AT freenet DOT be] http://www.antarex.be


 --
 Cette liste vous est offerte par Emakina http://www.emakina.com/
 Emakina: technologie et creativite au service de vos projets Web.
 Desabonnement par mail :
 mailto:[EMAIL PROTECTED]
 --
 Cette liste vous est offerte par Emakina http://www.emakina.com/
 Emakina: technologie et creativite au service de vos projets Web.
 Desabonnement par mail :
 mailto:[EMAIL PROTECTED]
 

 --
 Cette liste vous est offerte par Emakina http://www.emakina.com/
 Emakina: technologie et creativite au service de vos projets Web.
 Desabonnement par mail :
 mailto:[EMAIL PROTECTED]
 --
 Cette liste vous est offerte par Emakina http://www.emakina.com/
 Emakina: technologie et creativite au service de vos projets Web.
 Desabonnement par mail :
 mailto:[EMAIL PROTECTED]

--
Cette liste vous est offerte par Emakina http://www.emakina.com/
Emakina: technologie et creativite au service de vos projets Web.
Desabonnement par mail : mailto:[EMAIL PROTECTED]
--
Cette liste vous est offerte par Emakina http://www.emakina.com/
Emakina: technologie et creativite au service de vos projets Web.
Desabonnement par mail : mailto:[EMAIL PROTECTED]



Re: Re[4]: [CC21] Re: zone alarm ou kerio ?

2005-02-08 Par sujet DaffyDuke
Le mardi 08 février 2005 à 16:05 +0100, kg a écrit :
 Ton pc est hs simplement avec une attaque dos sur un pc protege
 par un firewall?? j'attends de voir ca.

Un simple ping of death suffit à faire rebooter n'importe quel Windows.
A priori la plupart des Linux (en kernel  2.6) sont dans le même cas si
iptable n'est pas chargé en mémoire. Les BSDs et autres routeurs hards
sont les seuls infaillibles. C'est l'implémentation TCP/IP qui est
foireuse sous Windows, le jour où tu aras compris çà, tu comprendras
l'intérêt d'avoir un routeur hard  :-)

Maintenant, me concernant, je préfère encore mettre un vieux pécé pourri
avec un linxu ou un bsd en front pour une utilisation personnelle. 

Dans des cas d'hébergement de sites, effectivement, rien ne vaut un bon
firewall hard. D'un point de vue tenue de charge y'a pas photo
Quoique. A priori un serveur HP DL-380 G3 bi-cpu 3.2GHz 2Go de RAM en
distribution Linux CheckPoint encaisse a peu prêt autant de flux qu'un
Cisco Pix pour deux fois moins cher. En même temps, le coût de la
distribution linux, au CPU, est assez honéreuse et pas d'une qualité
transcendante si on pluggue des cartes quads.


A+

-- 

DaffyDuke/Home  [ jabber: [EMAIL PROTECTED] | iCQ: 7504537 ]
C.L.X. : http://clx.anet.fr/  |  L'Autre Net : http://lautre.net/
 La Passerelle : http://www.legrandmix.com/

--
Cette liste vous est offerte par Emakina http://www.emakina.com/
Emakina: technologie et creativite au service de vos projets Web.
Desabonnement par mail : mailto:[EMAIL PROTECTED]