Dernière mise à jour le 20 octobre 2023 à 14:30
Sommaire de l'article
Pourquoi mettre en place des barrières de filtrage ?
Il est indéniable que les attaques informatiques se sont intensifiées. De même, nous sommes constamment assaillis par divers traceurs, publicités invasives, tentatives de phishing et programmes malveillants. Ces menaces sont souvent interconnectées, l’une entraînant l’autre.
Outre leur aspect nuisible, ces intrusions cannibalisent également vos ressources matérielles et consomment une part significative de votre bande passante. Au fil des ans, j’ai observé que 20 à 40% du trafic sur un réseau pouvait être attribué à des activités superflues ou malveillantes.
Il est également crucial de mentionner les jeunes utilisateurs. Internet est certes une fenêtre ouverte sur le monde, mais elle peut aussi exposer les enfants à des contenus inappropriés ou dangereux.
Enfin, naviguer sur le web sans être submergé de publicités est un véritable soulagement. C’est un aspect de la vie numérique que beaucoup d’entre nous aspirent à retrouver.
Des solutions firewall niveau réseau
- https://www.opendns.com/
- https://nextdns.io/fr
- https://github.com/AdguardTeam/AdGuardHome Ma solution préférée en réseau locale via une VM Synology ( NAS Synology : Découverte et vulgarisation ), attention certains FAI comme SFR sont intrusifs, une configuration par appareils peu être nécessaire.
- https://adguard-dns.io/
- https://pi-hole.net/
- https://technitium.com/dns/
- https://p-dor.github.io/LiveboxMonitor/ (Pour livebox)
Des solutions firewall niveau poste
- https://www.glasswire.com/
- https://safing.io/ : Le firewall “Portmaster” existe en version gratuite avec déjà une protection acceptable. Il faudra affiner ses règles de filtrages…
- https://github.com/henrypp/simplewall
- https://tinywall.pados.hu/ (Optimise le pare-feu windows)
- https://net-studio.org/ (firewall sur port usb)
- https://hanynet.com/icefloor/ (Optimise le pare-feu d’origine pour MACOS)
Firewall pour Android
- https://f-droid.org/en/packages/net.typeblog.shelter/
- https://www.quad9.net/fr/
- https://adaway.org/
- https://jak-linux.org/projects/dns66/
- https://blokada.org/#download
Il faudra sans doute choisir un autre fournisseur d’Apps que le Play store pour trouver une solution firewall efficace et pas ruinent 🙂
Mais aussi des navigateurs nativement protégés
Les navigateurs ne sont pas tous égaux entre eux, j’ai limité à deux exemples et les meilleurs me semble-t-il… Brave est très intéressant et ouvre pas mal d’innovation, projet créé par l’un des fondateurs de Firefox brave bloque effectivement pas mal de merdouille, mais, et c’est vital, reste fluide et rapide… Au-delà brave est multiprotocoles donc peu accéder au réseau oignon et remplacer “tor”.
Également, brave est compatible avec le navigateur chrome et permet alors d’importer et d’installer des apps de ce dernier. Un système de récompense a été mis en place avec des “jetons” qui peu à terme, je le pense peu devenir un moyen de récompense des actifs du net par les passifs sans débourser de l’argent réel, sans doute un bon moyen de remplacer les pubs et les appels aux dons …
Add-ons pour navigateur Chrome, Firefox…
- https://github.com/gorhill/uBlock#readme
- https://adguard.com/en/adguard-browser-extension/overview.html
Firewall pour site web
- https://cloudfilt.com/ (sans abandon de la gestion DNS comme avec un firewalls applicatifs (WAF))
- https://www.cloudflare.com/fr-fr/plans/ L’un des WAF les plus performants en efficacité/ prix.
Complémentaires utiles pour firewall
Ajouter des listes noires
Quésaco listes noires ?
Tout simplement des listes de noms de domaines répertoriés comme nuisibles, mises à jour régulièrement, elles permettent à vos pare-feu (firewall) d’être performant face à l’évolution des Bots, pourriel, scamer…
Et voici un recueil de liste mise à jour à intégrer à votre solution de pare-feu réseau… Ces listes sont mises à jour pour blacklister des noms de domaines ayant été identifiez comme vecteurs de pub, de programme malveillant, Pishing
https://nerdtek.fr/liste-de-blocage-dns-pihole-adguard-etc/
Scans d’urls/Domains
Toujours utile, une petite liste :
Tester votre firewall (Leak test)
Le mot de la fin pour les FireWall
N’hésitez pas à partager vos idées, observations ou découvertes. Ici, l’égo n’a pas sa place. Notre objectif principal est d’enrichir le contenu et d’approfondir la nécessité d’un pare-feu…
Chaque jour, nos vies numériques deviennent de plus en plus intégrées à notre quotidien. Et pourtant, de nombreux dangers se cachent dans les ombres du monde virtuel. Si vous possédez des compétences et des connaissances sur la sécurisation du matériel informatique et les bonnes pratiques en matière de sécurité, vous détenez un pouvoir précieux.
C’est une opportunité, voire un devoir, d’assister ceux qui nous sont chers. En partageant vos connaissances et en aidant vos proches à renforcer leur sécurité, vous créez un environnement numérique plus sûr pour tout le monde.
Votre expertise ne concerne pas seulement la technologie, mais aussi la protection des moments, des souvenirs et des données de ceux que vous aimez. Alors, prenez un moment, tendez la main, et faites la différence. Protégez et éduquez – car dans un monde connecté, la sécurité de l’un est la sécurité de tous.
