Debian linux/ internet: quel antivirus, firewall et bloqueur de pubs

**boubas53** · 05/01/2018, 21h08

Bonjour,
j'ai une nouvelle installation graphique linux de debian pour remplacer windows 7 starter qui faisait ramer mon netbook avant.
Dois-je comme avec windows, installer un antivirus, un firewall et un bloqueur de pubs et si oui lesquels pour que ça ne fasse pas trop ramer à nouveau mon petit netbook de 1GO de ram et 32 bits ? Merci a vous.

Nb: au niveau sécurité, je pourrais eventuellement effectuer des achats sur le net avec ma carte bancaire.

**LittleWhite** · 06/01/2018, 08h16

Bonjour,

Pas besoin d'antivirus (pas qu'il n'y a pas de virus, mais plutôt que la sécurité est conçue différemment et empêche d'avoir des troubles, grâce à la séparation du compte administrateur et utilisateur). Le pare feu, que si vous voulez, mais je ne pense pas que vous en ayez besoin.
Par contre, le bloqueur de pubs, je conseille ça. C'est bien mieux que d'avoir Adblocks, à mon avis. Je conseille aussi NoScript (mais il est plus exigeant en utilisation).

Finalement, êtes vous sûr que votre processeur est 32 bits ? Car si, comme pour ma machine (Aspire One), c'est un Intel Atom (même de 2011), ils sont en 64 bits, mais encore plus étrange, il semble que le constructeur y installe un Windows 32 bits

.

**boubas53** · 06/01/2018, 09h39

D'accord, donc les antivirus et firewall ne sont pas obligatoires pour linux. Sinon, oui je pense que ma machine est bien en 32 bits, c'est un asus EEE PC 1025C.

**chrtophe** · 06/01/2018, 12h39

Le CPU est en 64 bits.

mais encore plus étrange, il semble que le constructeur y installe un Windows 32 bits

Faire tourner un Windows 64 bits avec 1 Go de RAM

Avec ce type de machine, je conseille l'installation d'une interface graphique LXDE ou XFCE, pas Gnome ou KDE.

**LittleWhite** · 06/01/2018, 15h15

Envoyé par chrtophe

Le CPU est en 64 bits.

Faire tourner un Windows 64 bits avec 1 Go de RAM

Entre nous, le maximum aurait pu être un Windows XP, mais c'était l'époque de Windows Vista/7, donc il fallait mieux vendre un truc clinquant

.

**Flodelarab** · 08/01/2018, 14h57

Envoyé par LittleWhite

Par contre, le bloqueur de pubs, je conseille ça.

Super idée mais empêche-t-il de regarder tf1 sur leur site ?

**LittleWhite** · 08/01/2018, 15h00

Je ne pense pas (mais je n'ai pas testé moi même).
[TROLL]
Le site TF1 (ou autre chaîne) est bloqué car on utilise Linux et que généralement, ils ne veulent pas supporter ou ne font qu'utiliser des technologies à la ramasse non disponibles sous Linux.
[/TROLL]

**Flodelarab** · 08/01/2018, 15h31

:-/ Dogme.

J'ai regardé plein de fois tf1 sous Linux.

Je vais creuser.

**Flodelarab** · 09/01/2018, 13h51

J'avance mais doucement.

Dans mon répertoire /etc, j'ai un fichier hosts initial et un fichier hosts securisé (celui donné par LittleWhite).
Si je mets le premier en /etc/hosts, je peux regarder tf1 normalement.
Si je mets le second en /etc/hosts, Plus rien ne marche: ni photo, ni vidéo, ni connexion.
Fait reproductible à l'infini, sans redémarrage.

Évidemment, je pourrais en rester là et écraser hosts les rares fois où je regarde tf1. Mais bof.

J'ai capturé le trafic réseau d'une courte période de connexion au site de tf1 en mode normal. Mais aucune des adresses contactées n'est dans le fichier hosts sécurisé

Une idée pour trouver les adresses fautives ?

**discamp** · 05/02/2018, 12h01

Salut!
Je crois qu'il fallait mieux utiliser un Windows XP

**mm_71** · 06/02/2018, 03h48

Dans mon répertoire /etc, j'ai un fichier hosts initial et un fichier hosts securisé (celui donné par LittleWhite).
Si je mets le premier en /etc/hosts, je peux regarder tf1 normalement.
Si je mets le second en /etc/hosts, Plus rien ne marche: ni photo, ni vidéo, ni connexion.
Fait reproductible à l'infini, sans redémarrage.

Normalement il n'y a qu'un seul fichier /etc/hosts et c'est la qu'il faut copier les lignes. Les autres fichiers sont hostname, host.conf, hosts.allow, hosts.deny et il ne faut pas y toucher.
Les listes d'url étant conçues en fonction des besoins de ceux qui les ont écrites elles peuvent parfois faire un blocage indésirable. Quand c'est le cas remettre à son état d'origine le fichier hosts, aller sur le site concerné, noter toutes ses url's et les retirer de la liste avant de la remettre en place.

**boubas53** · 07/02/2018, 10h46

Bonjour,

"Par contre, le bloqueur de pubs, je conseille ça":

LittleWhite: peux-me dire comment concrètement installer ton bloqueur de pubs pas trop gourmand pour ma petite machine, car je ne suis pas très doué en anglais et je n'ai jamais installé d'apllis encore avec linux. Merci.

**LittleWhite** · 07/02/2018, 14h33

Note : cette technique marche aussi sous Windows (et Mac, et Android et iOS et ...).
Vous copiez coller le texte de cette page (sans le titre, ni le menu de droite, ni la date en bas), vous collez dans un nouveau fichier texte que vous sauvegardez où vous voulez (mais pour l'exemple, dans /tmp/fichier.txt).
Ensuite, vous ouvrez un terminal et vous tapez :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sudo cp /tmp/fichier/txt /etc/hosts

Et ce sera bon

.

**Flodelarab** · 07/02/2018, 14h48

+1
Comme je ne voulais pas me casser la tête, finalement, pour tf1, suite à la manipulation décrite par LittleWhite, j'ai fait 3 alias dans mon ~/.bashrc :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
alias tf1off='sudo cp -f /etc/hosts.flo.alternative.securisee /etc/hosts'
alias tf1on='sudo cp -f /etc/hosts.flo.alternative.initiale /etc/hosts'
alias tf1ou='if diff /etc/hosts /etc/hosts.flo.alternative.initiale >/dev/null;then echo "TF1 devrait marcher"; else echo "TF1 devrait être bridé";fi'

Evidemment, le fichier hosts.flo.alternative.initiale contient la version initiale du fichier hosts et hosts.flo.alternative.securisee contient la liste des sites interdits de LittleWhite.

**LittleWhite** · 07/02/2018, 14h56

Pour repérer votre souci avec TF1, j'ai utilisé la technique suivante :

chargement en bloqué du site ;
Ouverture du débogueur Firefox (Ctrl + Shift + I)
onglet réseau ;
je repère les connexions ayant eu 0 octets (donc paralyser).

J'y ai repéré : cdns.gigya.com qui est bien dans le fichier hosts.

**boubas53** · 07/02/2018, 15h44

Le terminal correspond t-il à l'émulateur de terminal que l'on peut appeler aussi invite de commandes ?
Si j'ai appelé mon fichier texte "yes" et que je l'ai mis sous: "/home/enzomorin/documents",
dois-je saisir cette ligne dans le terminal: "sudo cp/home/enzomorin/documents/yes/etc/hosts ?
Et à quel emplacement va s'installer le bloqueur et comment puis-je vérifier qu'il est bien installé ?

**LittleWhite** · 07/02/2018, 16h13

Le terminal correspond t-il à l'émulateur de terminal que l'on peut appeler aussi invite de commandes ?

Oui.

dois-je saisir cette ligne dans le terminal: "sudo cp/home/enzomorin/documents/yes/etc/hosts ?

Oui, mais vous oubliez l'espace entre le fichier source (/home/enzomorin/documents/yes) et destination (/etc/hosts) et aussi entre la commande (cp) et le fichier source.
La bonne commande est :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sudo cp /home/enzomorin/documents/yes /etc/hosts

Les espaces sont importants

.

Et à quel emplacement va s'installer le bloqueur et comment puis-je vérifier qu'il est bien installé ?

Par défaut, le fichier hosts est vide ou quasi vide. En réalité, il est toujours utilisé (actif) par le système, mais si le fichier est vide, alors ça ne fait rien. Donc, dès que la commande cp est finie, c'est en place.
Sous Windows, il aurait fallu redémarrer, je crois, mais sous Linux, je suis sûr que c'est pris en compte immédiatement (et cela correspond à l'astuce de Flodelarab).

**Flodelarab** · 07/02/2018, 17h08

Envoyé par LittleWhite

Pour repérer votre souci avec TF1, j'ai utilisé la technique suivante :

chargement en bloqué du site ;
Ouverture du débogueur Firefox (Ctrl + Shift + I)
onglet réseau ;
je repère les connexions ayant eu 0 octets (donc paralyser).

J'y ai repéré : cdns.gigya.com qui est bien dans le fichier hosts.

BAM ! En plein dans le mille. Bravo.

dois-je saisir cette ligne dans le terminal: "sudo cp/home/enzomorin/documents/yes/etc/hosts ?

Non. Dans ton Debian 9 fraichement installé, sudo n'est pas installé et pas défini.
De plus, il y a des espaces entre cp et /home/enzomorin/documents/yes et /etc/hosts puisque le premier (commande) demande bien une copie du second à la place du troisième.
Il faut que tu exécutes cette commande avec les droits d'administrateurs.

**boubas53** · 07/02/2018, 18h12

Du coup, il y a peut-être une ligne de commande supplémentaire d'exécution en tant qu'administrateur, à placer avant ou après la ligne correspondant à l'installation du bloqueur ?