Aide pour bien configurer LNS !!!

Discussion in 'LnS French Forum' started by Imothep, Jan 4, 2005.

Thread Status:
Not open for further replies.
  1. Imothep

    Imothep Registered Member

    Joined:
    Jan 4, 2005
    Posts:
    36
    Salut,

    Je suis nouveau dans le forum ;)

    Voilà, n'étant pas du tout un expert, j'aimerais savoir s'il est utile de cocher les cases suivantes dans "Options Avancés" :

    - TCP Stateful Packet Inspection
    - Contrôler appels DNS
    - Contrôler l'injection de threads

    Si oui, est ce que ça ralentit la navigation ?

    D'avance merci pour vos conseils ;)

    @pluche

    PS : suis sous Windows 2000
     
  2. antares45

    antares45 Registered Member

    Joined:
    Dec 11, 2004
    Posts:
    37
  3. Imothep

    Imothep Registered Member

    Joined:
    Jan 4, 2005
    Posts:
    36
    Merci Antares45 pour le lien ;) .

    Par contre malheureusement rien n'est dit pour :

    - Contrôler appels DNS
    - Contrôler l'injection de threads. :oops: :oops: :oops:

    @+
     
  4. Frederic

    Frederic LnS Developer

    Joined:
    Jan 9, 2003
    Posts:
    4,354
    Location:
    France
    Ces 2 options permettent de détecter des troyans qui utiliseraient les techniques de bypass de firewall démontrées par certains Leaktests.

    Frédéric
     
  5. Imothep

    Imothep Registered Member

    Joined:
    Jan 4, 2005
    Posts:
    36
    Merci Frédéric pour les infos ;)

    Je vais cocher ces 3 options mais :

    1) Faut il dès lors que je coche "Activation du filtrage de protocole" (dans la liste "Attributs des protocoles" j'ai en autorisé et en actif NETBT.sys et TCPIP.sys)

    2) Et faut il aussi activer la "Détection des DLLs"

    Merci pour tes explications ;)
     
  6. Frederic

    Frederic LnS Developer

    Joined:
    Jan 9, 2003
    Posts:
    4,354
    Location:
    France
    Bonjour,

    Ces 2 options ne sont pas liées aux précédentes mais permettent également d'améliorer la détection des troyans (qui essayeraient de passer au travers des DLLs ou des protocoles).

    Frédéric
     
Thread Status:
Not open for further replies.