Gros bug sur le firewall

Quel test avez vous fait pour tester ces connexions entrantes ?

A l'origine, ce problème m'a été signalé par un de mes clients qui se plaignait d'avoir des tentatives de connexion de tierces personnes sur le port 5900 de VNC. J'utilise un produit VNC et il est configuré pour demander l'autorisation de prise à distance.

J'ai repoduit cet incident sur une machine de mon LAN avec un routage NAT adéquate, le constat est identique : il n' y a pas de filtrage pour ce port contrairement au parefeu de windows qui le fait très bien.

Lors d'un test en ligne sur le portable de l'un de mes clients il s'est avéré qu'il était complètement ouvert aux accès entrants. Le paramétrage de son firewall était "Par liste blanche" et les règles de filtrage vus n'autorisent pas de telles connexions entrantes.

Testez au besoin d'installer sur ce poste une version Internet Security de BitDefender qui possède un parefeu avancé et vous permettra surement de régler ce problème.

Laisser un serveur Vnc chez un client ouvert sur son port d'origine peut être problèmatique, une solution UltraVNC gratuite existe désormais qui permet au client de lancer lui même sa demande en contactant un serveur se trouvant dans vos locaux :

http://www.ultravnc.fr/addons/repeater.html

Les connections VNC se font toujours sur un VPN, s'il n'est pas hors d'usage. C'est seulement lorsqu'il y a un problème de VPN que je suis amener à configurer le firewall pourqu'il laisse passer des connections entrantes sur certaines adresses IP fixes appartenant à la société.

Dans le firewall de mon travailleur nomade, je n'avais pas du tout configurer le firewall dans ce mode secours. Il était en principe "impénétrable".

N.B : Lorsqu'il n' y a pas de VPN d'implanter, j'utilise d'autres outils avec des authentifications fortes avec cryptage des données.

Bonjour

En fait ce n'est pas un bug. La version AV+ possède un firewall d'applications, il surveille les applications qui ont le droit d'accéder à Internet au pas.

Dans le cas de l'utilisation de VNC, la connexion entrante n'est pas filtrée mais le firewall génèrera une alerte lorsque le VNC client répondra à la requête en demandant si effectivement cette application a le droit ou non de répondre.

Pour avoir un filtrage des connexions entrantes, il faut effectivement utilier la version Internet Security.

Cdlt

Je viens de relire une enième fois la documentation de bitdefender Antivirus Plus et il ne parle pas uniquement de firewall applicatif, il parle aussi de firewall des connexions (paragraphe 8.1.1 sur les niveaux de protection). D'ailleurs, il est possible de définir une règle de filtrage uniquement sur un type de connection sans préciser l'application existante. Je ai testé ce type de règle avec succes sur une connection sortante !!

Dans le cas de l'utilisation de VNC, la connexion entrante n'est pas filtrée mais le firewall génèrera une alerte lorsque le VNC client répondra à la requête en demandant si effectivement cette application a le droit ou non de répondre.

Affirmation fausse pour moi. Je viens de mettre une machine en DMZ pour effectuer des tests avec VNC et à aucun moment VNC est bloqué sur son port par défaut. Je suis pourtant avec l'option "Tout refuser" et avec 2 règles de filtrage sans distinction de programmes une qui bloque toutes les entrées et une autre qui laisse passer en sortie pour effectuer mes tests de scan de ports.

D'autre part quand je vois les résultats de scan en ligne qui montre l'ensemble des ports ouverts et fermés, je me dis que je me suis fais avoir par ceproduit. La moindre des choses d'un FIREWALL s'est de pouvoir bloquer les ports d'entrée que l'on souhaite. Des attaques de type sasser ne sont donc pas arrêtées !!!

Me voilà avec 10 licences inutiles sur la partie firewall.

Comme je l'avais mentionné, vous n'avez pas de filtrage en entrée. La règle que vous créez est inutile.

Pour la sortie, avez-vous vérifié que la règle n'était pas encore présente pour permettre la sortie ?

D'un point de vue commercial, essayez auprès de votre revendeur de faire un échange vers Internet Security.

Pour finir avec ce test, il n' y a aucune règle de définie pour le programme serveur de VNC. Est-ce que cela est dû au faîte que la connexion soit déjà initialisée ? Est-ce que le serveur VNC configuré comme service passe incognito ? Je n'en sais rien.

Quand j'ai opté pour cette suite logicielle il ne faisait référence nulle part de ce point fondamental en terme de sécurités.

On peut lire sur le site Bitdefender sur le module firewall de cette version :

<<

Internet Traffic Control

Defines exactly which incoming or outgoing connections to permit/deny. Define rules regarding specific protocols, ports, applications and/or remote addresses.[/i]

[/indent]

>>

Quant à la documentation ou au logiciel lui-même, il n'y a aucune référence sur ce manque de filtrage en entrée ou sur l'inefficacité des règles en question. On peut vraiment se sentir lésé.

Tous mes produits bitdefender ont été achétés en direct sur le site. Je ne sais pas encore les décisions que je vais prendre...