informatique et high-tech (les meilleures news) %) - Page 1185

Juste pour filtrer les pubs en fait, Sinon il faut des plugins sur chaque appareil et quand l'appareil le permet.
Quelle serait ta recommandation pour filtrer la pub ?

Non ce que Godzil veut dire c'est de se servir de Pi-hole juste comme bloqueur de pub/filtreur DNS et rien d'autres (je ne savais même pas qu'il pouvait faire autre chose). C'est ce que j'ai fait chez moi d'ailleurs: mon pi-hole est une bécane dédiée sur le réseau et qui est référencée par mon routeur comme serveur DNS faisant autorité. Du coup chaque bécane sur le réseau passe par pi-hole pour les requêtes DNS et donc ça filtre bien

Exactement où je voulais en venir avec pi-hole et un routeur ne faisant que passerelle vers Internet.
La partie parefeu viendra d'ailleurs.

Si je ne me trompe pas, lors de sa sortie, la Freebox n'avait même pas de firewall en IP v.6.

Edit : A priori, j'ai bonne mémoire : https://www.nextinpact.com/lebrief/39153/8895-mise-a-jour-4-0-6-du-freebox-server---firewall-ipv6-et-corrections-de-bugs

0² n'a qu'à bien se tenir !

Je ne comprends pas pourquoi ils n'ont pas activé le firewall par défaut...

Sûrement un manque de maturité

Ben apres entre 255*255*255*255 IP possible et l'equivalent IPv6 je pense que IPv4 tu as largement plus de chance de subit un scan ping qu'en IPv6...

C'est certain, mais je pense que des bases de données d'adresses IPv6 réelles vont se constituer (comme ça existe pour les adresses mail) et être partagées/vendues.

Surtout avec la nature "fixe" des IPv6 oui..

Godzil (./35527) :
Ben apres entre 255*255*255*255 IP possible et l'equivalent IPv6 je pense que IPv4 tu as largement plus de chance de subit un scan ping qu'en IPv6...

Sauf si tu peux avoir un site web qui fournit (volontairement ou non) les IP de ses clients avec l’user agent (qui t’indiquera les versions avec des failles connues). Et là, tu as une vraie sécurité qui disparaît avec le NAT (même si ce n’est qu’un effet de bord non désiré à la base).

Bien sur, je ne dit pas le contraire, le NAT est un des trucs qui a sauvé du désastre du vers attaquant Windows 2000 et Windows XP, et beaucoup (la majorité?) des PC connecté directement avec un modem on été infecté. Je me rapelle juste pour télécharger l'update tu était presque sur de te faire infecter dans les minutes de connections. (oublié le nom du ver tiens)

Le fait d'avoir un routeur avec NAT bloquait completement cette attaque.

IPv6 rend les choses plus faciles de ce coté vu que tout est directement addressable. Ca a des avantages (tu peux acceder a tout ton matos depuis n'importe ou sans machin spéciaux pour traverser le NAT, mais ca a aussi le désavantage qu'il faut de base un firewall pour chaque machine, si ton pont n'a pas de firewall. Et c'est pas si simple d'en installer un a vrai dire.

(Sasser)

On est complètement d'accord, même

C'était sasser? Il me semblait que le nom était plus funky que ca

J'ai vérifié, à priori c'est bien ça.

flanker> Il est activé par défaut le firewall dans OSX? À une époque c'était pas le cas si je me rappelle bien, donc je vois pas pourquoi Free se serait emmerd" avec non plus, surtout s'il est tellement restrictif qu'il faudrait le config précisément.

Zero: oué je viens de regarder c'est bien lui qui faisait planter LSASS


De mémoire oui le firewall est par défaut sur Mac OS X.

Aucune idée, en fait (il l'est chez moi, sans surprise, mais je ne sais pas si c'est le cas par défaut — je crois que oui, quand même).

C'est quand même faisable d'avoir une config par défaut qui soit correcte et simple à mettre en œuvre. d'ailleurs, ils ont fini par le faire ^^

Je suis quasi certain que toutes les options de sécurité sont active par défaut sur une nouvelle machine, incluant le chiffrement du disque, donc il serait plus qu'étonant que le Firewall ne le soit pas par défaut.

Je suis presque sûr qu'il y a 6 ans encore, le FW n'était pas forcément activé par défaut, tant mieux si c'est plus le cas.

The_CUrE (./35536) :
flanker> Il est activé par défaut le firewall dans OSX?

Il est activé mais il laisse quand même sortir des trucs

Plus exactement, les firewall tierce-partie n’ont pas accès à l’ensemble du trafic réseau.

Mais comment ça marche si ton réseau local est ipv4 et le réseau internet ipv6 ? y a bien un nat qui est fait non?

Non c'est une forme de pont dans ce cas, il y a des regles sur comment faire entre les deux (surtout un reseau IPv4 vers IPv6, l'inverse est plus compliqué) Apres Internet est toujours majoritairement en IPv4, donc ça me semble douteux comme use case.

En gros tu prends tes IPv4, tu y ajoute un prefixe et paf pasteque!

Pas besoin de NAT

Et le site d'Ikea qui l'utilise toujours...

Ben quoi, Ikea c'est pas les spécialistes des trucs qui tiennent pas debout ?

Je n'ai aucun soucis avec tout le matos Ikea que j'ai, et je n'ai jamais vu de flash sur leur site?

Ça doit être que quand c'est moi qui les monte, alors.