Bonjour,

Ayant le firewall Kerio et un logiciel me permettant de voir les débits montants et descendants en temps réel (eye on network), je m'aperçois que lors du démarrage du PC, il y a une connexion entrante et sortante en permanence avec un débit de 4,2 k/s.
Qu'est-ce que l'ordinateur peut bien envoyer à Kerio (ou autre) et qu'est-ce qu'il reçoit en permanence (toujours avec ces mêmes débits) qu'il y ait ou non une activité internet.
Si par exemple je laisse l'ordi allumé 12 heures de suite sans activité, l'ordi aura transféré 4,2 x 3600 = 15120 Ko, de même qu'il en aura récupéré autant.

->Quelles informations la neufbox peut-elle transférer à Kerio et vice-versa ? Y'a t-il atteinte à la vie privée ? Est-ce normal ? Est-ce une faille dans le prog utilisé par un pirate ?

->A noter qu'avec le firewall "Looknstop", ces problèmes n'existent pas, car le programme bloque vraiment toutes les tentatives de connexions entrantes.

Ce message a été modifié par STEF59: lundi 14 janvier 2008 à 13:00

L'adresse 127.0.0.1 est la boucle locale (le circuit interne) de la carte réseau. Le trafic sur cette adresse est normal, inaccessible par tout autre machine et doit être autorisé par le firewall sinon certains services ne peuvent fonctionner. S'il y a du trafic sortant depuis l'adresse 192.168.1.x de la machine en revanche il est possible qu'elle soit infectée par un malware (trojan, dialer, logger, etc) qui se connecte automatiquement à un site caché... Aucun rapport avec neuf mais avec l'état de santé du PC.

Apparemment, cela viendrait du fait que dans kerio, onglet internet, exceptions, toutes les cases sont cochées concernant les cookies pour l'accès au site de "sunbelt-software.com". Tant que la version n'est pas enregistrée, on ne peut pas modifier ces valeurs. Je suppose donc qu'il y a échange d'infos entre Sunbelt et l'ordi.