Discussion :

[fatah91]

Bonjour,

Je bosse dans une TPE de 3 personnes au total.
Pour modem, nous avons un NETGEAR DG834.
Je me demandais si question sécurité, il était suffisant ou j'ai intérêt à le renouveler de temps en temps ?
Je pensais éventuellement l'échanger contre un netgear dgnd3700.
Derrière ce modem le réseau est constitué de postes win7, vista, XP¨, 98 (no comment), DOS 6.22, sun ultra 10, un serveur sous ubuntu avec un serveur synchronisé sur le premier,(je pense que je n'en oublie pas).

Pour le moment j'ai jamais osé ouvrir de ports pour du vpn ou autre, ni même le wifi.
Sachant que c'est une TPE le budget est très limité bien entendu, mais les conseils sont le bien venu .

Merci par avance

[fatah91]

Devant le manque de réponse (à vrai dire je ne sais pas si je suis au bon endroit) :
Pour être plus précis :
La partie sécurité d'un modem, à savoir le parefeu, a t-il une durée de vie ?
Si non, y a t-il des points plus importants à renforcer pour une petite entreprise.

Merci

[Neckara]

Bonjour,

Personnellement, je pense que tu devrais mettre à jour le Windows 98 qui ne doit plus être maintenu par Microsoft (?) donc pourrait présenter des failles de sécurité.

Pour Windows XP, il faudrait aussi le mettre à jour prochainement car il ne sera plus maintenu (enfin il y aura encore des mises à jours mais payantes ).

Pour la "durée de vie" d'un parefeu, personnellement, je n'en sait trop rien.
Au niveau logiciel, il me semble évident qu'il faille le mettre à jours.
Au niveau hardware, un nouveau matériel sera certainement plus performant mais je ne pense pas qu'utiliser du vieux matériel soit vraiment une grosse faille de sécurité.

Après vous pouvez retrouver dans la page cours de la rubrique sécurité plusieurs articles parlant de méthodes pour sécuriser son réseau.

[fatah91]

Merci pour la réponse.

Pour Windows 98 : c'est pour l'utilisation du terminal pour une un transfert de fichier par liaison série (avec un vieux appareil).
Xp effectivement n'est pas justifié.

Après effectivement pour un parefeu matériel, çà fait longtemps que je me pose la question. Et le meilleur parefeu que j'ai trouvé pour l'heure actuelle, comme nous ne sommes que 3 dans l'entreprise, est d'avoir mis un interrupteur : le dernier qui sort appuie sur un interrupteur placé devant la porte de sortie .

[Neckara]

Après effectivement pour un parefeu matériel, çà fait longtemps que je me pose la question. Et le meilleur parefeu que j'ai trouvé pour l'heure actuelle, comme nous ne sommes que 3 dans l'entreprise, est d'avoir mis un interrupteur : le dernier qui sort appuie sur un interrupteur placé devant la porte de sortie .

Les attaques peuvent aussi survenir pendant que vous travaillez. Un interrupteur n'est donc pas suffisant

Après, si vous souhaitez laisser accessible des services la nuit (ex VPN pour un collègue parti à l'étranger, ou autre) il est évident que cette solution ne sera pas adaptée.

[fatah91]

Oui j'ai pensé à mettre en place un vpn pour le cas ou ....
Mais j'hésite à en mettre un en place quand je vois le modem m'envoyer ce genre d'alertes régulièrement :

UDP Packet - Source:85.195.120.18,5184 Destination:86.XX.XX.XX,5072 - [DOS]
UDP Packet - Source:85.195.120.18,5184 Destination:86.XX.XX.XX,5073 - [DOS]
UDP Packet - Source:85.195.120.18,5184 Destination:86.XX.XX.XX,5074 - [DOS]
UDP Packet - Source:85.195.120.18,5184 Destination:86.XX.XX.XX,5075 - [DOS]
UDP Packet - Source:85.195.120.18 Destination:86.XX.XX.XX- [PORT SCAN]
UDP Packet - Source:85.195.88.30,5266 Destination:86.XX.158.XX,5082 - [DOS]

D'où mon interrogation sur l'utilité ou pas de changer le modem, donc le firewall au moins une fois tous les X années