Les pare-feu

Webmaster Messages : 143 Date d'inscription : 20/12/2008 Age : 36

C'est quoi un Firewall ?Definition-informatique:

Le terme Firewall signifie en bon français "pare-feu".

Un firewall a pour objectif de permettre à un réseau informatique d'offrir une protection matérielle ( à travers un appareil souvent externe à l'ordinateur en lui même, comme les routeurs ) voir également ( et très souvent ) logicielle.

D'un point de vue logiciel un Firewall aide à la sécurité de son pc en surveillant les applications se connectant au réseau, un bon pare-feu est en effet capable de bloquer les chevaux de Troie, les portes dérobées, les enregistreurs de frappe et autres logiciels malveillants qui risquent d'endommager l'ordinateur et de voler vos informations personnelles. Ils permettent au choix de l'utilisateur donc de filtrer certaines adresses IP, d'empêcher un logiciel malveillant de se connecter à internet et ainsi d'ouvrir une brèche informatique..

Ainsi, lorsque, par exemple vous surfez sur des sites web ou que vous lisez vos e-mails, ou regardez une vidéo en streaming (youtube, dailymotion..), votre ordinateur échange des informations avec le web. Parmi toutes ces informations qui entrent et qui sortent de votre ordinateur, un certain nombre sont visibles (les pages web, les images, le son, les mails etc...) mais un grand nombre vous sont invisibles (les échanges informatiques entre les machines).
C'est principalement au milieu de ces informations non visibles que se dissimulent les attaques sur Internet. Pour vérifier qu'au milieu de toutes ces informations, seules transitent celles que vous avez décidé d'envoyer ou de recevoir, il faut une douane à l'entrée de votre ordinateur.
Un firewall (ou "pare-feu") remplit cette tâche. Il vous alerte des communications que vous n'avez pas autorisées et les bloque.

Un système pare-feu contient un ensemble de règles prédéfinies permettant :
# De bloquer la connexion (deny) ;
# D'autoriser la connexion (allow) ;
# De rejeter la demande de connexion sans avertissement (drop).

Certains Firewall ('logiciel') donnent dans l'originalité ( à titre personnel je ne vois pas vraiment en quoi un pare-feu doit pouvoir faire ça ) : Blocage de certaines URL ( un site est interdit ), géolocalisation approximative d'une ip ( "Qui est le vilain petit voyou qui a voulu me pirater?")..

*Des règles simples..... vers des règles plus précises :

Un logiciel firewall offre généralement deux possibilités de règles :

Une règle 'simple' qui indique que tel ou tel programme peut avoir accès à internet ( ou non ), qu'importe soit ses limites. Un renouvellement de ses règles peut être demandé à la suite d'une modification du processus ( qui pourrait s'apparenter à un virus, ou une mise à jour )

Des règles plus complexes :

Une plage de port réduite, vers une ip unique. Exemple fictif : Steam.exe ne pourra se connecter que vers l'ip xxx.xxx.xxx.xxx en n'utilisant que le port 4501.

L'utilisation d'un seul port UDP ou TCP..

Il existe certains appareils faisant office de Firewall matériel, ( Firewall Hardware ) , reputés beaucoup plus sûrs car (entre autres) independants du reste du systme, ils empêchent certaines attaques externes efficacement, en bloquant des ports (configurable) non utilisés. Combiné un aspect logiciel et matériel peut s'avérer interessant.

thank u