-
Apple apps on Big Sur bypass firewalls and VPNs — this is terrible
November 16, 2020 at 8:55:11 PM GMT+1 * - permalink -J'ai suivi de loin, mes deux centimes: si une app "native" a les capacités d'outrepasser un pare-feu, qui dit explicitement que AUCUN trafic ne doit entrer MAIS qu'elle y arrive quand même, quelle que soit la raison invoquée ou l'OS, c'est dangereux. Ou alors c'est une feature©. :)
- https://thenextweb.com/plugged/2020/11/16/apple-apps-on-big-sur-bypass-firewalls-vpns-analysis-macos/
-
QTS 4.5.1 | Libérez la puissance de vos données | QNAP
October 31, 2020 at 12:49:21 AM GMT+1 * - permalink -Cool, Qnap va enfin ramener un firewall un peu plus poussé, avec du GeoIP.
- https://www.qnap.com/qts/4.5.1/fr-fr
-
Mettre en place le port-knocking avec knockd sous Linux et un client Windows
November 17, 2018 at 12:44:07 AM GMT+1 - permalink -TL;DR, une vraie mise en place du port-knocking, cool.
- http://www.deltasight.fr/port-knocking-knockd-linux/
-
QNAP propose désormais pfSense sur ses NAS
June 26, 2018 at 6:20:03 PM GMT+2 * - permalink -Bonne initiative, bien que dans les faits, celui-qui-bidouille aura déjà trouvé le moyen d'installer pfSense (ou son cousin, OPNsense) dans une VM sur son Qnap.
L'avantage étant qu'une appliance sous forme de VM prête à l'emploi est proposée dès maintenant, bien !- https://www.qnap.com/solution/pfsense/fr-fr/
-
Firewalla | Firewalla: Cybersecurity For Your Home and Family
June 23, 2018 at 1:00:01 AM GMT+2 * - permalink -Un projet qui peut être intéressant pour les non-connaisseurs (et même les autres): pour 100$, on a un raspberry joliment pacakgé, qu'il suffit de brancher dans son routeur.
On accède ensuite à du VPN, du monitoring, du blocage de pubs sur tout le réseau, etc.Le code source (en bêta) pour monter son raspberry soi-même: https://github.com/firewalla/firewalla
- https://firewalla.com/
-
Retour d’expérience sur Synology Intrusion Prevention
March 17, 2018 at 7:54:37 PM GMT+1 - permalink -Buggé pour le moment (?) mais prometteur, à surveiller.
- https://www.cachem.fr/retour-experience-synology-intrusion-prevention/
-
How to Configure IPSec VPN with ZyWALL IPSec VPN Client
April 3, 2017 at 5:02:24 PM GMT+2 * - permalink -Du provisioning de configuration VPN sur ZyWALL USG, c'est-y-pas beau ?? En plus ça fonctionne !
- https://kb.zyxel.com/KB/searchArticle!gwsViewDetail.action?articleOid=015527&lang=EN
-
Free Home Edition Firewall - UTM Home | Sophos Free Tools
January 31, 2017 at 11:51:43 PM GMT+1 - permalink -À tester, éventuellement. Pfsense fera par contre la gueule.
- https://www.sophos.com/fr-fr/products/free-tools/sophos-utm-home-edition.aspx
-
ngrok - secure introspectable tunnels to localhost
December 12, 2016 at 3:22:49 PM GMT+1 - permalink -Je ne connaissais pas. Utile pour du test.
- https://ngrok.com/
-
[pfSense] Monter un accès OpenVPN site-à-site
October 4, 2016 at 10:37:53 PM GMT+2 - permalink -Au passage, un bon site qui traite de pfSense (HA, explications de base, etc.) ainsi que d'Asterisk.
- http://www.provya.net/?d=2014/06/15/15/20/04-pfsense-monter-un-acces-openvpn-site-a-site
-
[pfSense] Mise en place d’un routeur pfSense en frontal sur un dédié Online.net avec ESXi
December 5, 2015 at 12:21:28 PM GMT+1 - permalink -TL;DR. J'entends de plus en plus d’échos autour de pfSense, je pense que c'est un signe pour m'inciter à le tester.
- https://computerz.solutions/mise-en-place-pfsense-sur-esxi-dedie-online-net/
-
Firewall Builder
May 3, 2015 at 4:29:39 PM GMT+2 - permalink -Un logiciel libre multiplateformes, permettant de configurer un firewall (Cisco PIX, OpenBSD PF, ipfilter, ipfw, etc.) avec une interface graphique.
Très pratique pour les débutants qui veulent apprendre à se sécuriser ou même les pros qui veulent se simplifier la vie !Un article plus complet ici: http://la-vache-libre.org/firewall-builder-une-interface-graphique-pour-configurer-vos-regles-iptables-openbsd-pf-ipfilter-ipfw-cisco-pix/
- http://www.fwbuilder.org
-
OPNsense, un pare-feu en open source
April 17, 2015 at 9:21:30 PM GMT+2 - permalink -Un fork libre de pfsense.
- https://opnsense.org/
-
Installer IPfire sur Raspberry PI
April 8, 2015 at 11:07:32 PM GMT+2 - permalink -Tiens, c'est pas du Cyrille Borne pourtant...
- http://www.tech2tech.fr/installer-ipfire-sur-raspberry-pi/
-
ipfire: An Open Source Firewall Distribution
December 29, 2014 at 9:10:23 AM GMT+1 - permalink -À tester. Approuvé par Cyrille Borne.
- http://www.ipfire.org/
-
This is a mini-firewall that completely isolates a target device from the local network.
December 1, 2014 at 6:28:04 PM GMT+1 - permalink -Un pare-feu minimaliste pour isoler une machine du réseau local MAIS lui permettre un accès entrée-sortie au web.
- https://github.com/robertdavidgraham/isowall
-
Bypassing web application firewalls using HTTP hea... - HP Enterprise Business Community
March 20, 2014 at 9:06:06 PM GMT+1 - permalink -Je reprends le commentaire de Sebsauvage, c'est assez énorme comme il dit en effet: "Les firewalls applicatifs (situés entre le net et les serveurs web) sont configurés pour filtrer HTTP, sauf quand la requête provient d'un réseau "de confiance" (127.0.0.1, LAN, etc.).
Ils sont tellement cons qu'il suffit de prétendre faire partie des murs (avec un header du genre: X-forwarded-for, X-remote-IP, X-originating-IP...) pour que ces firewalls applicatifs vous laissent passer !"Voir aussi http://korben.info/header-http-pour-les-controler.html
- http://h30499.www3.hp.com/t5/Fortify-Application-Security/Bypassing-web-application-firewalls-using-HTTP-headers/ba-p/6418366