tournant en service?
 
c'est un pour win2000 (celui de ma soeur) qui met plein de trucs bizarres dessus et je voudrais pas qu'il y ai des fuites de ces m***** dans le lan...
 
 
le firewall de winxp est il fiable ou non?

 
Sygate personnal firewall

Kaspersky Anti Hacker ...

Ouais mais il est bien bien limité... ZoneAlarm si tu ne veux pas trop te prendre la tête (mais bon la protection est pas splendide non plus paraît-il), sinon pour ma part je trouve que Kerio est vraiment parfait.

Thomson Speedtouch 510v4.  
0% de ressources.
Sous le bureau, il est invisible.
 

 
mais il est po gratuit  

 
j'ai deja un speedtouch pro pour l'exterieur...
mais je voudrais aussi filtrer ses paquets sortants sur le lan, etant donné qu'elle ouvre toutes les pieces jointes des mails, installe des tas de toolbars a la con... et le stp ne protege pas les autres pc sur le lan, d'ou l'utilité d'un firewall sur sa carte reseau...

il est pas 'léger' sygate. il consomme 20x plus que kerio chez moi, et sur le forum officiel, certains se plaignent qu'il ralentit les transferts LAN
 
après en avoir testé un stock, les plus légers (et efficaces) sont clairement :
- kerio 2.1.5 pour un pc perso sans LAN
- looknstop si règles par NIC (pour différencier correctement réseaux Internet et LAN)
 
bye a+  
 
EDIT : et ZA est aussi très lourd (plus même)

Note que je connais très mal Microsoft Windows 2000/XP mais lui créer un compte sans les droits Administrateur n'ajouterait déjà pas un peu plus de sécurité ? Et elle peut toujours installer ces logiciels (dans son répertoire personnel).
Cela ne remplace pas un firewall et cela n'a pas son but
Le réflexe firewall chez les gens qui ne s'y connaissent pas beaucoup en sécurité est, à mon humble avis, dangereux. Il faut encore que les règles soient bien faites, ce qui n'est pas évident et demande de longues heures de lectures de RFCs intensives.

> looknstop si règles par NIC (pour différencier correctement réseaux Internet et LAN)
 
Une machine derrière du NAT n'a qu'une seule interface résaux généralement et le plus souvent une seule addresse ip.
Donc cette fonctionnalité est fortuite dans cet usage.

iptables

je pensais aux passerelles, avec 2 interfaces ...