Plus j’essaye de comprendre et plus je me pose de questions.
Pour moi ça continuera sans pare-feu, et quand on me posera la question j’enverrai ici 
Met au moins un parefeu configuré en blocage pour tout ce qui est externe vers la machine, et ouvert pour tout la machine vers l’extérieur.
Car si c’est un portable, un jour, tu vas te le faire défoncer.
C’est un PC pas portable, pour pouvoir y tripoter avec mes gros doigts . . .
Mais portable ou pas, qu’est-ce que ça change ?
Rien, comme dit tout dépend de ton usage, même avec un firewall si tu fais n’importe quoi tu risques de te faire OWNED et si tu respecte une hygiène de moine un firewall peut très bien être facultatif.
1 « J'aime »
Un portable tu peux te promener avec et te connecter à des réseaux publics, donc tu n’est plus derrière le pare feu de ta box. Et donc un assaillant peut tenter de se connecter a ton pc puisqu’il n’y a pas de pare-feu. Si tu ferme ton pare feu aux requêtes extérieures tu peux sortir mais personne ne peut rentrer par une connection que tu n’as pas ouvert toi. Évidemment si tu ouvre une connections vers un site douteux ben c’est risqué
Après qu’est ce que peut faire exactement le dit pirate je n’ai pas la notion.
Non, un pare-feu n 'est jamais facultatif. Croire qu’on peu éviter des compromission juste parce qu’on aurait une « hytgiène » quelconque, c’est comme croire qu’on est pas atteint de l’herpès. Tout le monde le pense, mais 99% de la population mondiale est porteuse.
Cesses donc de rabâcher tes propos à tord et à travers … tu fais une réelle fixette sur la sécurité.
Je peux te ramener au moins trois postes en Windows sans aucune firewall et tu ne trouvera aucun signe de compromission dessus, idem avec au moins 2 postes sous Ubuntu et Debian.
Bien entendu je sais ce que je fais et je pousses personnes à faire de même sans réflexion de sa part.
PS : Un firewall n’empêchera pas non plus l’exploitation de faille de sécurité ou un manque de sécurité.
Comment tu t’en assures?la plupart des système compromis ca ne se voit pas en mode normal.
Ce n’est pas une fixette, c’est une réalité qui fait parti de mon travail.
Il y a des compromission que tu ne verras jamais sans un audit sérieux.
je suis d’accord sur ce qui est ouvert.
Le parefeu ne fait pas tout le travail, mais sans lui, le reste risque de ne servir à rien.
Je travaille sur des dizaines d’incidents de sécurité ou la base de la réponse est celle que tu viens de donner.
De la même manière que tu t’assures qu’il soit compromis 
bref …
J’utilise différents outils d’audit, comme OpenVAS, Lynis, et quelques autres 
Le parefeu ce n’est pas la panacée, mais c’est comme la capote, c’est le minimum.
Merci pour ces éléments de réponse.
En résumé, je laisse comme c’est . . .
J’ai fini par installer un pare-feu, celui du tutoriel de mistermat Configurer son pare-feu sous Debian 13 avec GUFW, en toute simplicité
Zargos, arrête de faire peur aux gens . . . 
ça c’est rien, si tu veux que je te fasse peur j’ai mieux.
Non c’est de la prévenance, car il y a plein de cas où ça se passe mal alors que c’est très facile à régler pour 99% des cas. Comme tu l’as fait, installer gufw, et activer à minima le profil domestique et public.
Le profil public est à activer uniquement si connexion à des réseaux publiques (wifi, trucs comme ça) ?
en fait les trois profils de base, et ceux que tu peux créer, sont ceux que tu active en fonction de l’utilisation. Mais en termes de contenu des règles, celles de base sont les même.
Par exemple, en domestique tu peux autoriser SSH pour ton administration.
mais en profil public tu le bloques.
Tu bloques dans quel sens et pourquoi?
En public j’interdis toute connexion vers la machine en SSH. Alors qu’en domestique ou même en entreprise tu peux laisser l’accès vers le port 22 ouvert pour des raisons d’administration par exemple.
Ou pour être plus exact j’ai une règle d’ouverture du SSH que dans mon profil domestique. Je blackliste tout, sauf ce qui est dans ma white list, en quelque sorte.
En gros:
Domestique:
ACCEPT(SSH) net:lan fw
DROP any any any
(fw est la machine elle même)
Public:
DROP net any any
net est la zone dans laquelle est l’interface réseau de la machine.
Tu parles de la machine sur laquelle tu travailles donc. Mais j’avoue que je ne comprends pas trop pourquoi. Pour les machines sensibles, je ne met que l’authentification par clef mais je n’ai jamais interdit une connexion vers ma machine en ssh.Ça pollue les logs au pire. Je suis plus réservé sur d’autres services en revanche, mais pas ssh
Si ton SSH est configuré par défaut, il n’est pas fiable, même avec des clefs. Il y a pas mal d’éléments de configuration par défaut qui rendent un serveur SSH vulnérable.
Comme n’importe quel programme openssh a aussi des vulnérabilités avec ou sans clefs. IL y a celle qui sont liées à la programmation et qui sont patchées; mais celles qui sont du à une mauvaise configuration, elles, restent ouvertes jusqu’à modification de la configuration.
La bonne règle quand s’agit d’un pare-feu c’est de tout bloqué en provenance de l’extérieur sauf ce que tu as expressément besoin.
En clair ne pas travailler en blacklist mais en whitelist.
Tu as des exemples?