"Vu qu'il y a un smiley je ne sais pas si t'es sérieux ou non"
Effectivement je comprends ton incrédulité, j'ai mis un smiley pour rendre ironique ma formulation.
Mais sur le fond, j'administre un firewall sous OpenBSD pour protéger le réseau interne de ma société (20 postes et connexion Wanadoo/ADSL) et je dois dire que j'en suis très satisfait.
A l'époque de l'install (plus d'un an), le système de FW de Linux n'était pas statefull et je lui préferai largement le confort d'utilisation d'ipfilter (c'est toujours vrai aujourd'hui).
Effectivement, dire qu'OpenBSD est la panacée en sécurité, ne veut rien dire en soit. Mais une bonne install réduite (pas de X, SSH seul) et une bonne matrise d'ipfilter, permettent d'avoir un firewall efficace et pour pas cher (le prix d'une machine de base récupérée). C'est mon choix depuis pas mal de temps et c'est pourquoi je me suis permis cette affirmation à l'emporte-pièce
D'ailleurs, je lui préfère Linux pour mes stations de travail et ce depuis de nombreuses années.
Maintenant, dans la bouche d'un script-kiddie qui ne fait que rêpeter ce qu'il lit dans le dernier "Pirates Mag", c'est une affirmation qui fait effectivement doucement rigoler :-D
[^] # Re: Conf Wanaddo PPPoE
Posté par Foxy (site web personnel) . En réponse à la dépêche Guide de la mise en place d'un routeur/parefeu sous OpenBSD. Évalué à 10.
Effectivement je comprends ton incrédulité, j'ai mis un smiley pour rendre ironique ma formulation.
Mais sur le fond, j'administre un firewall sous OpenBSD pour protéger le réseau interne de ma société (20 postes et connexion Wanadoo/ADSL) et je dois dire que j'en suis très satisfait.
A l'époque de l'install (plus d'un an), le système de FW de Linux n'était pas statefull et je lui préferai largement le confort d'utilisation d'ipfilter (c'est toujours vrai aujourd'hui).
Effectivement, dire qu'OpenBSD est la panacée en sécurité, ne veut rien dire en soit. Mais une bonne install réduite (pas de X, SSH seul) et une bonne matrise d'ipfilter, permettent d'avoir un firewall efficace et pour pas cher (le prix d'une machine de base récupérée). C'est mon choix depuis pas mal de temps et c'est pourquoi je me suis permis cette affirmation à l'emporte-pièce
D'ailleurs, je lui préfère Linux pour mes stations de travail et ce depuis de nombreuses années.
Maintenant, dans la bouche d'un script-kiddie qui ne fait que rêpeter ce qu'il lit dans le dernier "Pirates Mag", c'est une affirmation qui fait effectivement doucement rigoler :-D