Première partie du test : scan de port
Rendez-vous sur la page suivante : http://www.zebulon.fr/outils/scanports/ puis cliquez sur >> Testez la sécurité de votre PC <<.
Soyez patient, la procédure peut durer plus d'une minute.
A l'issue du test, les résultats identiques à l'illustration ci-dessous
seront affichés.
Cet exemple illustre les trois cas de figure possibles. Trois listes apparaissent, représentant dans l’ordre les ports ouverts, les ports fermés, et les ports masqués. Chaque ligne représente un port particulier (nom et numéro) suivi de la description de l’utilisation du port. Dans la liste des ports ouverts, cela signifie que le port est ouvert et qu'il peut donc être utilisé pour une attaque. Dans la liste des ports fermés, cela signifie que le port est fermé et donc inaccessible, mais visible. Un pirate peut dans ce cas tenter une attaque sur la machine qu’il voit, en cherchant une autre vulnérabilité. Dans la liste des ports masqués, cela signifie que le port est fermé et invisible, et donc complètement sécurisé. Si tous les ports sont masqués, le PC est invisible. Veillez à ce que tous vos ports soient masqués sauf dans le cas d'applications particulières : serveur Web présent et configuré par exemple.
Seconde partie du test : attaque d'un cheval
de Troie
Il s'agit ici de télécharger une petite application
et de l'exécuter directement sur votre ordinateur pour reproduire
l'attaque d'un cheval de Troie. Attention, ce test est uniquement
disponible pour PC.
Téléchargez l'application suivante leaktest.exe
(25 ko) depuis le site http://www.grc.com/lt/leaktest.htm
et enregistrez la sur votre disque dur.
Lancez l'application leaktest.exe et la fenêtre suivante
s'ouvre. Cliquez sur le bouton « Test for Leaks ».
Le programme va tenter d'entrer en communication
avec un serveur distant et de lui communiquer des informations à
votre insu. Aucune information personnelle ne sera transmise pendant
le déroulement de l'opération.
Durant le test, votre pare-feu devrait normalement vous
indiquer qu'un programme tente de forcer une communication. N'autorisez
donc aucune action pendant le test.
Si le test est réussi, et qu'aucun communication n'a
pu être établie, le message suivant est affiché.
Dans le cas contraire, et si le programme a pu
passer au travers du pare-feu, c'est l'écran suivant qui devrait
s'afficher.
Cet écran signifie que le pare-feu n'a pas joué
son rôle de contrôle des communications sortantes et qu'il est urgent
d'en changer ou de le mettre à jour.
En conclusion
La réussite de ces tests ne signifie pas la sécurité
totale de votre ordinateur. Cela étant, en fonction des résultats,
vous pourrez constater que votre pare-feu fonctionne correctement
vis-à-vis des attaques les plus répandues.
En revanche, toute faille signalée est à considérer
ici comme un risque majeur pour la sécurité de votre ordinateur
et signifie clairement que votre pare-feu doit être au mieux mis
à jour, sinon remplacé.
|
