wiki utilisateur de FF

[fil]

about: config
https://wiki.manjaro.org/index.php/Perso ... de_Firefox
Firfox est mal configuré d'origne

[lemust83]

Whaow Merci pour l'info .
Les Rosbifs excellent dans deux matières:
Faire Chi... le monde (z'on qu'a parler Français comme tout le monde) et faire de la Musique (voir "défouloir...")
Plus sérieusement ,on comprend bien que FF et d'autres ,au hasard Go.... alias Chrome (dixit Talmann)n'ont pas comme première vertu d’être totalement "libres" vu qu'ils revendent les infos collectées par nos clics.Je ne partirai pas sur ce débat sans fin...
Sans être parano ,qui se soucis réellement de nos données persos ? (à moins d’être ex ministre des finances) .Bien sur ,on peut toujours renforcer une sécurité mais est-ce bien utile? Vaste programme comme aurait pu dire le Général.
Nous pouvons tous aujourd'hui naviguer à volonté sur la toile ,tout comme nous promener dans la rue ...sous les caméras de sécurité public.
Bon Désolé ,fallait que ça sorte...Je m'en fout qu'on m'espionne quand je consulte des sites parlant de Linux ou de Led Zeppelin .
Ca les occupent

[Esclapion]

Arf ! Je reconnais le style, c'est du Handy tout craché.

J'avais essayé ses trucs de la façon suivante :

1) fait des tests de sécurité de mon PC. J'avais noté que j'étais ultra-bien protégé, un vrai coffre-fort ;

2) appliqué ses recettes ;

3) re-fait des tests de sécurité de mon PC. Ben, j'étais toujours aussi bien protégé, mais les tests ne montraient aucune différence, puisque que les trous étaient déjà bouchés en 1).

Ceci étant dit, je recommande ses articles sur la réalisation de vélos électriques performants, c'est visiblement un expert en la matière.

[lemust83]

[Esclapion]

[fil]

(quand on installe un pc pas de firewall installé et/ou inactif par defaut),
firefox déconfiguré c'est comme un jeu de piste
un jeu pour les bricoleurs du dimanche
remarque ça occupe
edit le lien trop fort le gars

[Esclapion]

Il y a quand même un firewall actif dans le noyau Linux, ce qui n'est pas tellement connu.

[fil]

c'est vrai mais il est limité

[Esclapion]

:bjr: c'est vrai mais il est limité

Quels tests as-tu fait passer ? Je pense qu'il faut être factuel.

Par exemple, j'utilise CELUI-CI (Shields UP, de Steve Gibson) en testant tous mes ports de transmission (ALL COMMON PORTS). Et ils sont tous à la fois cachés et invisibles, sauf le 113 qui me sert pour mon notificateur de mails.

Si tu trouves un autre test qui marque une différence, je suis intéressé.

[fil]

je pense nmap

[Esclapion]

Là, c'est du bas niveau, je ne sais pas l'interpréter.

Par contre, ça, si :



Tous mes ports sont fermés et invisibles, sauf le 113 qui n'est "que" fermé.

Si tu compares avec les portes de ta maison, c'est quand même pas mal. Et Steve Gibson fait autorité en la matière.

(edit)


D'ailleurs, quand j'ai fait mes premiers tests, le 113 était fermé aussi. Je me demande si ce n'est pas mailwatch qui l'utilise.

[fil]

nmap est présent dans pacman

#nmap -sP 192.168.0.0/24
te retourneras toutes les adresses, noms de machines etc sur ton lan
# nmap 192.168.0.1 (l'ip machine)
te retournera tout les ports ouverts

#
peux identifier le service qui tourne, l'Os

[Esclapion]

Ouvert en entrée, ou en sortie ? En TCP ou en UDP ?

(edit)

Le test que j'ai présenté ne concerne que les attaques venant de l'extérieur. Pour les éventuels chevaux de Troie installés sur ta machine, c'est différent.

Mais je n'ai jamais entendu parler de chevaux de Troie installés dans un Linux, le système ne le permet pas.

[fil]

c'est un sniffer puissant, l'outil est complet
par ex chez moi nmap détecte une camera marque trendnet port 80 ouvert linux kernel 2.4

[manjaro@manjaro ~]$ sudo nmap -O 192.168.0.1
[sudo] password for manjaro: 

Starting Nmap 6.25 ( http://nmap.org ) at 2013-04-14 02:22 CEST
Nmap scan report for 192.168.0.1
Host is up (0.0076s latency).
Not shown: 999 closed ports
PORT   STATE SERVICE
80/tcp open  http
MAC Address: XXXXXXXX (Trendnet)
Device type: general purpose
Running: Linux 2.4.X
OS CPE: cpe:/o:linux:linux_kernel:2.4
OS details: Linux 2.4.18 - 2.4.35 (likely embedded)
Network Distance: 1 hop

[Esclapion]

Oui, mais comme il est dans ton PC, il ne peut voir que ce qui sort, je pense. Il faut venir de l'extérieur pour voir si l'on peut passer ou non. Et si les ports sont visibles ou non.

Si le but est de se prémunir des attaques de hackers éventuels, il faut trouver des tests externes. J'en avais vu passer d'autres que Shields up, mais tous donnaient le même résultat.

(edit)

Le top, ce serait un test combiné. Un agent interne discutant avec un site externe sur tous les ports possibles.

[fil]

nmap est passif
nessus est l'outil
le client se connecte au serveur qui renvoie les resultats
voici le lien tres hors sujet du post http://www.inetdoc.net/guides/tutoriel- ... essus.html
tu as zenmap qui est l'interface graphique de nmap très pratique voici la typologie de mon reseau
bonne soirée

[ewolnux]

Je n'ai d'ailleurs pas encore compris où était la batterie :

A part que d'être dans le cadre (ou dans le fion du mec qui va monter dessus) je ne vois pas.

[lemust83]

Je n'avais pas oser le dire!!

[Esclapion]

Enfin, là, il parlait aussi des pneumatiques de bicyclette, et de leur durée en fonction du kilométrage. De plus, apparemment, il a fait des modifs mécaniques sur son vélo pour augmenter sa vitesse et son autonomie en électrique.

[ewolnux]

Je n'avais pas oser le dire!!

Tu parles que ça t'aurait gêné, grand timide