Voir le sujet précédent :: Voir le sujet suivant |
Auteur |
Message |
Rincevent Membre indispensable


Inscrit le: 20 Juin 2005 Messages: 3489 Localisation: Université de l'Invisible, Ankh-Morpork
|
Posté le: Lun 10 Juil 2006 pm 20:35 Sujet du message: |
|
|
Quelle version de Kério, tous les deux ? La "complète" (payante)  _________________ Des histoires de sorciers aussi, mais là, c'est bien écrit et plein d'humour :Discworld
DT free 31 dB 15847/1196 kbps 8 ms.
+ Orange Zen "nu" 35 dB 12360/1019 28 ms. |
|
Revenir en haut de page |
|
 |
Dumboton Membre indispensable


Inscrit le: 20 Juin 2005 Messages: 10316 Localisation: 95170
|
Posté le: Lun 10 Juil 2006 pm 20:37 Sujet du message: |
|
|
La gratuite et vieille
 _________________
CI c'était des hommes, un service et de la qualité |
|
Revenir en haut de page |
|
 |
Rincevent Membre indispensable


Inscrit le: 20 Juin 2005 Messages: 3489 Localisation: Université de l'Invisible, Ankh-Morpork
|
Posté le: Lun 10 Juil 2006 pm 20:44 Sujet du message: |
|
|
Parlons-nous de la même chose (moi et la technique...)
 _________________ Des histoires de sorciers aussi, mais là, c'est bien écrit et plein d'humour :Discworld
DT free 31 dB 15847/1196 kbps 8 ms.
+ Orange Zen "nu" 35 dB 12360/1019 28 ms. |
|
Revenir en haut de page |
|
 |
petitflo01 Membre habitué


Inscrit le: 10 Juil 2006 Messages: 56
|
Posté le: Lun 10 Juil 2006 pm 21:14 Sujet du message: |
|
|
gratuite :
HALUCINANT ! en desactivant kerio tout passe la passerelle ! merci boy
mais voila je veux garder kerio:?
 |
|
Revenir en haut de page |
|
 |
Rincevent Membre indispensable


Inscrit le: 20 Juin 2005 Messages: 3489 Localisation: Université de l'Invisible, Ankh-Morpork
|
Posté le: Lun 10 Juil 2006 pm 21:19 Sujet du message: |
|
|
petitflo01 a écrit: |
HALUCINANT ! en desactivant kerio tout passe la passerelle ! merci boy
mais voila je veux garder kerio:? |
Alors il faut la version payante.
Malheureusement, la dernière version (4.3...)...  _________________ Des histoires de sorciers aussi, mais là, c'est bien écrit et plein d'humour :Discworld
DT free 31 dB 15847/1196 kbps 8 ms.
+ Orange Zen "nu" 35 dB 12360/1019 28 ms. |
|
Revenir en haut de page |
|
 |
petitflo01 Membre habitué


Inscrit le: 10 Juil 2006 Messages: 56
|
Posté le: Lun 10 Juil 2006 pm 21:19 Sujet du message: |
|
|
Bon j'ai trouver dans les options comment activer la fonction et sa marche mais plus que 16 jours de version gratuites, jusque la je trouverais biens un autre firewall gratuit ou je me payerais kerio (performant)
 |
|
Revenir en haut de page |
|
 |
petitflo01 Membre habitué


Inscrit le: 10 Juil 2006 Messages: 56
|
Posté le: Lun 10 Juil 2006 pm 21:24 Sujet du message: |
|
|
Je pense alors passer a la version 2.15 de kerio entierement gratuite :p |
|
Revenir en haut de page |
|
 |
Hisoka Membre indispensable


Inscrit le: 02 Juil 2006 Messages: 1938 Localisation: Ptit Patelin ..
|
Posté le: Lun 10 Juil 2006 pm 21:24 Sujet du message: |
|
|
C'est souvent aléatoire, la passerelle internet apparaît quand on se connecte, et parfois lorque on est connecté ben la passerelle n'est pas là ...
Je ne me l'explique pas non plus ..
Désolé de n'avoir servi à rien  _________________ :] |
|
Revenir en haut de page |
|
 |
petitflo01 Membre habitué


Inscrit le: 10 Juil 2006 Messages: 56
|
Posté le: Lun 10 Juil 2006 pm 21:57 Sujet du message: |
|
|
Voila j'ai mis la 2.15, super sa marche bien et c'est gratuit  |
|
Revenir en haut de page |
|
 |
Rincevent Membre indispensable


Inscrit le: 20 Juin 2005 Messages: 3489 Localisation: Université de l'Invisible, Ankh-Morpork
|
Posté le: Lun 10 Juil 2006 pm 22:15 Sujet du message: |
|
|
petitflo01 a écrit: | Voila j'ai mis la 2.15, super sa marche bien et c'est gratuit  |
N'oublie pas de corriger la faille du fichier d'aide.
Citation: | Citation :
En attendant il y a deux failles de sécurité critiques qui ont été découvertes dans Kerio 2.1.5 et qui sont assez génantes, elles permettent à n'importe qui d'exécuter des commandes en tant qu'utilisateur SYSTEM (le seul à avoir plus de privilèges que l'administrateur local). Heureusement, elles ne tiennent pas au moteur du firewall, c'est l'essentiel. Ce sont des exploits locaux essentiellement, sauf si pour la première l'admin à distance est activée (je pense).
Exploit 1 : La première tient à la façon dont Kerio charge les jeux de règles. Suffit d'aller dans l'interface d'administration, de cliquer sur le bouton "Load...", d'aller dans System32, de repérer "cmd.exe", de cliquer droit sur le fichier et de choisir "Ouvrir" dans le menu contextuel et non pas "Sélectionner". Oh, la console en ligne de commande s'ouvre. Un rapide whoami confirme que c'est NT AUTHORITY\SYSTEM qui exécute l'interpréteur.
Remède: protéger le module d'administration par un mot de passe connu du seul admin suffit, ce qui est de toutes manière l'attitude recommandée. Si l'administrateur ne protège pas son jeu de règles par un mot de passe, il n'a de toutes façons que ce qu'il mérite.
Exploit 2 : La seconde est beaucoup plus grave et tient d'une part à la conception des fichiers d'aide HTML compilé (CHM) par Microsoft, l'autre au fait que l'icone dans la barre des tâches s'exécute aussi en tant que SYSTEM (puisqu'elle est rattachée au service du firewall). Ici, pas moyen de sécuriser quoi que ce soit par un mot de passe. Suffit de cliquer droit sur le bouclier, d'ouvrir l'aide en ligne (Help), puis de cliquer sur l'icône en haut à gauche en forme de point d'interrogation, de sélectionner "Aller à l'URL..." et de choisir le répertoire System32 comme destination (C: \WINDOWS\SYSTEM32 par exemple). Le contenu du dossier s'affiche dans la fenêtre de l'aide en ligne, suffit de trouver cmd.exe, et c'est parti comme vu plus haut.
Remède: renommer le fichier d'aide afin qu'il ne soit plus possible d'y accéder par ce biais. |
(http://forum.hardware.fr/hardwarefr/WindowsSoftwareReseaux/Topic-unique-R-Kerio-parametrage-maj23-sujet-189530-1.htm) _________________ Des histoires de sorciers aussi, mais là, c'est bien écrit et plein d'humour :Discworld
DT free 31 dB 15847/1196 kbps 8 ms.
+ Orange Zen "nu" 35 dB 12360/1019 28 ms. |
|
Revenir en haut de page |
|
 |
petitflo01 Membre habitué


Inscrit le: 10 Juil 2006 Messages: 56
|
Posté le: Lun 10 Juil 2006 pm 23:09 Sujet du message: |
|
|
Rah super vous etes vraiment efficaces merci bien tres bon site  |
|
Revenir en haut de page |
|
 |
bretonneux Modérateur


Inscrit le: 17 Juin 2005 Messages: 2713 Localisation: angouleme
|
Posté le: Mar 11 Juil 2006 am 06:50 Sujet du message: |
|
|
petitflo01 a écrit: | Rah super vous etes vraiment efficaces merci bien tres bon site  |
et moi, je trouve trop bien ton avatar!  _________________ migration reussi chez sfr, tout fonctionne!! |
|
Revenir en haut de page |
|
 |
PitPit Nouveau Membre


Inscrit le: 16 Mar 2006 Messages: 14 Localisation: Puy de Dôme / Lempdes
|
Posté le: Mar 11 Juil 2006 pm 12:32 Sujet du message: |
|
|
Rémy a écrit: | PitPit a écrit: | peux tu me dire quelle version de xp tu utilise car jaime bien ta capture |
C'est ce que tu as demandé  |
je voulais parler du kit graphique _________________ Pour l'instant :
IPDASL Max Free
Freebox V4 / telephone activé / NRA LEM63 / 950m / 14,25dB
Download : 799 Ko
Upload : 100 Ko
Ping : 68 ms |
|
Revenir en haut de page |
|
 |
|