Tests Pare Feu Grc Et Check 1.3

Roby Net

Bonjour Yann,

Heureux possesseur de Bitdefender AV je suis passé à la suite depuis une semaine, ce matin je me suis aperçu que les réglages du pare feu avaient changé sans mon intervention, ils sont passés en "public" et "furtif activé" comme signalé précédemment dans un post récent, un peu inquiet je décide de tester le pare feu chez GRC et Check 1.3,

https://www.grc.com/x/ne.dll?bh0bkyd2

http://check.sdv.fr/

Je vais donc dans ma box, je désactive le pare feu de celle ci, puis je crée une DMZ sur mon adresse IP locale. Je suis sur Win 7, pas de réseau résidentiel, pare feu Win désactivé évidemment.

Premier test chez Check 1.3 des ports sont ouverts.

Deuxième test chez GRC, les deux premiers tests sont réussis, le troisième par contre montre la quasi totalité des ports de 1 à 1055 signalés comme ouverts (couleur rouge). Je tente de revenir aux réglages de mon pare feu lors de l'installation de la suite (domicile/bureau - distant -générique) même résultat...

J'avoue que là je suis un peu déçu, mon ancien pare feu (Look n' stop) masquait tout, pourtant j'ai vu dans un comparatif que Bitdefender était bon dans ce genre de test dans les mêmes conditions, contrairement à beaucoup d'autres suites.

Peux tu éclairer ma lanterne? problème de mise à jour? dysfonctionnement passagé?

Mon pare feu est réglé "applications connues" et "règles strictes". J'ai tenté de réinitialiser les règles, sans les règles strictes, même résultat.

Aucun autre antivirus/antispyware/pare feu.

Roby Net

Bonjour Yann,

Heureux possesseur de Bitdefender AV je suis passé à la suite depuis une semaine, ce matin je me suis aperçu que les réglages du pare feu avaient changé sans mon intervention, ils sont passés en "public" et "furtif activé" comme signalé précédemment dans un post récent, un peu inquiet je décide de tester le pare feu chez GRC et Check 1.3,

https://www.grc.com/x/ne.dll?bh0bkyd2

http://check.sdv.fr/

Je vais donc dans ma box, je désactive le pare feu de celle ci, puis je crée une DMZ sur mon adresse IP locale. Je suis sur Win 7, pas de réseau résidentiel, pare feu Win désactivé évidemment.

Premier test chez Check 1.3 des ports sont ouverts.

Deuxième test chez GRC, les deux premiers tests sont réussis, le troisième par contre montre la quasi totalité des ports de 1 à 1055 signalés comme ouverts (couleur rouge). Je tente de revenir aux réglages de mon pare feu lors de l'installation de la suite (domicile/bureau - distant -générique) même résultat...

J'avoue que là je suis un peu déçu, mon ancien pare feu (Look n' stop) masquait tout, pourtant j'ai vu dans un comparatif que Bitdefender était bon dans ce genre de test dans les mêmes conditions, contrairement à beaucoup d'autres suites.

Peux tu éclairer ma lanterne? problème de mise à jour? dysfonctionnement passagé?

Mon pare feu est réglé "applications connues" et "règles strictes". J'ai tenté de réinitialiser les règles, sans les règles strictes, même résultat.

Aucun autre antivirus/antispyware/pare feu.

Après recherches...

En utilisant le logiciel Currports,

http://www.nirsoft.net/utils/cports.html

Lors d'un test dans les conditions décrites ci dessus PAS de ports ouverts sauf ceux de la connexion vers Firefox (ports utilisés donc pas accessibles de l'extérieur), ce qui semble dire que les tests GRC ou autres sont à prendre avec des pincettes, ou que les tests concluants de ceux ci effectués avec un autre pare feu, sous XP, donnent un résultat faux sous Win 7 en testant les ports DE la box avec son pare feu désactivé.

Merci Yann de me donner ton impression générale et de me répondre avec plus de précision sur la perte de réglages de la configuration réseau.

Yann A.

Bonjour Roby Net,

C'est justement ce que j'allais vous dire !

Ces tests sont à analyser, car parfois le résultat ne concerne pas réellement l'état des ports au niveau de l'hôte, de votre ordinateur. D'autres éléments peuvent perturber l'analyse, notamment le modem-routeur ou tout autre élément présent sur le réseau. Je pense en plus que le test de GRC a un problème, car je ne pense pas non plus que ces ports soient réellement ouverts sur la box !

Egalement, tous ces ports ne pourraient être ouverts à moins qu'une application, un service ou un programme, ne les ai ouvert pour ses besoins. Donc il aurait été étonnant d'avoir ces ports réellement ouverts sans que vous ayez fait quoique ce soit dans ce sens.

Le mode furtif activé empêche justement toutes ces requêtes faites pour déterminer l'existance de ports ouverts ou non. Mais vous savez, en étant derrière une box (qui fait routeur) vous avez déjà un premier niveau de protection, ce qui veut dire que vous pourriez même vous passer du mode furtif de BitDefender en théorie.

Concernant le changement de type de réseau, ce problème est toujours en cours d'analyse chez les développeurs..

Cordialement,

yann