Répondre à la discussion
Affichage des résultats 1 à 19 sur 19

Ordi protégé



  1. #1
    salem

    salut

    Je suis novice en informatique.

    Comment je peux verifier que mom ordi est bien protégé contre les pirates......

    voilà.....

    a+

    -----

  2. Publicité
  3. 📣 Nouveau projet éditorial de Futura
    🔥🧠 Le Mag Futura est lancé, découvrez notre 1er magazine papier

    Une belle revue de plus de 200 pages et 4 dossiers scientifiques pour tout comprendre à la science qui fera le futur. Nous avons besoin de vous 🙏 pour nous aider à le lancer...

    👉 Je découvre le projet

    Quatre questions à explorer en 2022 :
    → Quels mystères nous cache encore la Lune 🌙 ?
    → Pourra-t-on bientôt tout guérir grâce aux gènes 👩‍⚕️?
    → Comment nourrir le monde sans le détruire 🌍 ?
    → L’intelligence artificielle peut-elle devenir vraiment intelligente 🤖 ?
  4. #2
    JPL
    Responsable des forums

    Premièrement le système d'exploitation doit être à jour (si c'est Windows, en utilisant Windows update, ou mieux la mise à jour automatique par Internet si c'est W 2000 ou XP).
    Utiliser un pare-feu (firewall). Zone Alarm est le plus connu et peut être le plus simple à utiliser (la version gratuite est suffisante). Par défaut il bloque tout et si un programme veut accéder à l'Internet pour la première fois, Zone Alarm demande l'autorisation (ne la donner que si on est sûr du programme). Cette autorisation sera alors enregistrée définitivement par Zone Alarm. De même il refusera toute connexion en provenance de l'extérieur.
    Vérifier si on n'a pas de programme spyware ou cheval de Troie sur son ordinateur. Pour les spyware, deux programmes gratuits de détection et d'éradication (ils se complètent) : Ad-Aware de Lavasoft et Spybot. Pour les chevaux de Troie un bon antivirus détecte les plus classiques, mais pas tous (il y a des comparatifs sur divers sites). Il y a des programmes spécifiques plus efficaces (rechercher dans Google anti trojan).
    Ne jamais aller sur un site contenant des programmes piratés et ne jamais installer de programme gratuit qui ne serait pas connus largement par la communauté des utilisateurs d'Internet. Ils peuvent installer toutes ces cochonneries ainsi que des virus.

  5. #3
    Sirius

    Tu utilises quoi comme OS, firewall, antivirus
    @+ Sirius

  6. #4
    Yoyo

    bonsoir,

    quelqu'un connaitrait il un bon firewall, et des antipsyware pour MacOS9??

    car ca n'a pas l'air d'etre simple a trouver surtout en version gratuite!

    Yoyo

  7. A voir en vidéo sur Futura
  8. #5
    Mouquiette

    Salem, tu n'as pas trop a t'inquieter.
    Généralement, seul les script Kiddies tente d'attaquer des gens. Ceux sont des personnes qui cliques sur un bouton, si la faille est active, ils sont content, sinon il passent a qqn d'autre. Donc si tu maintient ton systeme à jour, c'est bon.
    Ensuite, comme dis plus haut, ne jamais installer ou executer quelquechose dont tu n'es pas sur à 100% (meme un fichier exe de ton collegue de bureau) car des virus se transmttent comme ca.
    Ensuite desinstaller tout ce que l'on utilise pas car ca contient des failles potentielles.

    On va dire que rien qu'avec ces conseils, tu peux tenir 24h connecté sans rien craindre. PAs besoin d'AV ou de firewall.
    Ensuite, si tu veux vivre un peu plus dangereusement (installer des softs pas tout à fait sur..., tu peux installer un AV)
    Concernant le firewall, je ne le conseille que aux personnes qui savent ce qu'elles font. car un firewall, s'il est mal configuré est pire que aucun firewall. Or contrairement à ce que veulent faire croire les commerciaux, il faut avoir des connaissance de base sur le protocole TCP/IP si on veut ne pas se tromper. Et puis, les clickodromes genres ZoneAlarme, ben au début tu vas lire tous les messages, ensuite ca va te souler et tu les lis en diagonales donc ton firewall ne ser plus.

    Donc on peut tres bien vivre sans firewall ni AV, il suffit juste d'etre un peu attentif à ce que l'on fait. De toute facon les AV sont des éléments de sécurité passif : ils ne connaissent que les virus déjà connus, il faut attendre 1/2 jours entre la diffusion du vers/virus avant de voir un addon pour l'AV sortir.

    Donc ce que je te conseilles :
    - fais un tri dans tes logiciels
    - fais gaffes a ce qu tuexecutes
    - à la limite achete un AV si tu as peur de faire des betises, mais c'est pas efficace à 100%
    - n'installe pas de firewall avant de connaitre un peu du protocole TCP/IP

  9. #6
    Dhalsim

    Pour un petit plus en matière de sécurité : prend un AV et installe-le environ une fois tous les 2 mois et fais pour un scan complet de ton système (tu le laisse scanner pendant la journée), puis tu le désinstalle et c'est reparti pour un tour (n'oublie pas de mettre à jour les définitions de virus juste avant de lancer le scan).

  10. Publicité
  11. #7
    Sirius

    Autant le laisser sur ton système dans ce cas
    Sinon pour configurer un firewall pas besoin d'etre ingénieur réseau non plus. :?
    @+ Sirius

  12. #8
    Dhalsim

    Le problème avec les AV actuels c'est qu'ils sont assez envahissants (lancement au démarrage du système -> ralentissements, scan systématique des mails entrants et sortants, autoprotect, bloquage de scripts, etc...) ce qui peut devenir énervant (bien sûr c'est configurable mais il reste toujours des résidus d'automatismes gonflants).

  13. #9
    Sirius

    Suffit de le désactiver completement et t'auras plus ce genre de problème.
    @+ Sirius

  14. #10
    Mouquiette

    Le problème des firewall perso, c'est qu'ils donnent l'impression que c'est facile à configurer et qu'ils nt quelques défaut :
    impossibilité de specifier des regles non dependant d'une application
    impossibilité de restreindre les jeux de ports utilisables par un appli lorsqu'elle est utilisée
    absence de filtracge à etat, ce qui est un défaut énorme.
    Et puis souvent une fois qu'on en a un on se croit en sécurité, ou on oublie de verifer les logs ...
    Il faut donc avoir une certaine conaissance si on ne veu xpas faire n'importe quoi.

  15. #11
    Mouquiette

    Ah un autre défaut des firewall perso, ils ont au niceau applicatifs. Donc rien n'empeche de creer un trojan nouveau (donc non détecté par les AV) qui utilise la libpcap ou winpcap pour forger ses propres paquets et passer en dessous le firewall.
    Pur bien se representer un firewall, c'est un mur érigé a partir d'un certain niveau (il y en a 7 dans la norme OSI).
    Un firewall genre iptables proteges à partir du niveau 3. Donc toute requete arp ou faille arp passera.
    Un firewall perso est de niveau 4. Donc en plus des failles /precedentes, il y a toutes celles reposant sur la manipulation des entetes IP, qui sont courament utilisé pour cracker un serveur, donc un particulier.

  16. #12
    Sirius

    Tu sais si il existe un programme pour lire les logs sous Linux, faire des résumés sous format html par exemple
    J'ai essayé Lire mais c'est pas tres pratique.
    @+ Sirius

  17. Publicité
  18. #13
    JPL
    Responsable des forums

    Ah un autre défaut des firewall perso, ils ont au niceau applicatifs. Donc rien n'empeche de creer un trojan nouveau (donc non détecté par les AV) qui utilise la libpcap ou winpcap pour forger ses propres paquets et passer en dessous le firewall.
    impossibilité de specifier des regles non dependant d'une application
    impossibilité de restreindre les jeux de ports utilisables par un appli lorsqu'elle est utilisée
    absence de filtracge à etat, ce qui est un défaut énorme.
    Et puis souvent une fois qu'on en a un on se croit en sécurité, ou on oublie de verifer les logs ...
    Il faut donc avoir une certaine conaissance si on ne veu xpas faire n'importe quoi.
    Citations un peu longue, mais elles reflètent l'état d'esprit des linuxiens. Je pense que c'est incompréhensible pour la plupart des utilisateurs, donc totalement inutile. Faut-il être un spécialiste pour utiliser un ordinateur dans la vie courante et aller sur internet ? Faut-il savoir comment fonctionne le moteur d'une voiture pour l'utiliser ? Non. Bien sûr c'est mieux d'avoir des connaissances approfondies, mais ce n'est pas requis.
    Le problème avec les AV actuels c'est qu'ils sont assez envahissants (lancement au démarrage du système -> ralentissements, scan systématique des mails entrants et sortants, autoprotect, bloquage de scripts, etc...) ce qui peut devenir énervant
    J'utilise EZ Etrust antivirus, il est léger, raisonnablement efficace d'après ce que j'ai lu dans des groupes de news, avec plusieurs mises à jour par semaine, et pas cher du tout (ce n'est pas une pub, c'est mon expérience).
    Donc on peut tres bien vivre sans firewall ni AV, il suffit juste d'etre un peu attentif à ce que l'on fait. De toute facon les AV sont des éléments de sécurité passif : ils ne connaissent que les virus déjà connus, il faut attendre 1/2 jours entre la diffusion du vers/virus avant de voir un addon pour l'AV sortir.
    C'est sûr que savoir ce qu'on fait est la meilleure précaution et personnellement mon antivirus ne m'a jamais rien détecté, mais je ne m'en passerai pour rien au monde. Le fait qu'un antivirus puisse ignorer un virus nouveau pendant 1 ou 2 jours est un risque modéré pour la plupart des gens qui ont une activité non intensive, mais ne pas en avoir est de l'inconscience. De plus tout antivirus incorpore un minimum de méthodes heuristiques qui permettent de détecter certains virus nouveaux avant la mise à jour du fichier de signatures. Quant aux firewalls, je ne suis pas d'accord car ils servent à bloquer des intrusions dont on ne peut se prémunir autrement parce qu'on n'en est pas maître.

    Et puis, les clickodromes genres ZoneAlarme, ben au début tu vas lire tous les messages, ensuite ca va te souler et tu les lis en diagonales donc ton firewall ne ser plus
    A mon expérience ces messages ne sont pas si harcelants que ça et cela ne me pose pas de problème.

    En conclusion ce que j'ai proposé dans mon premier message ne prétend pas être efficace à 100%, mais c'est quand même mieux que de se promener tout nu sur Internet. Disons que c'est efficace à 95%, ce qui devrait éviter tout ennui à l'immense majorité des utilisateurs. Et prétendre qu'il faut s'y connaître à un niveau quasi expert pour se protéger est la meilleure façon de détourner l'utilisateur de base de quelques précautions simples qui suffisent largement dans l'immense majorité des cas.

    Au fait, en prenant l'avion, quelle garantie avez-vous d'arriver à bon port. Et pourtant c'est un risque qu'on prend parce qu'il est très faible et qu'il faut bien vivre.

  19. #14
    Mouquiette

    Ce que j'essaye de dire à propos des firewall perso, c'est qu'ils ne protègent que contre les scripts Kiddies. Or si tu mets à jour ton OS, les scripts kiddies ne peuvent plus rien contre toi (Sauf si tu installes un Trojan, mais la c'est de ta faute.)
    En plus les firewall (tous) ne sont qu'un élément de sécurité parmis tant d'autre, meme le meilleur firewall à ses limites.
    Donc dans ses cas la, pourquoi acheter (car les versions gratuites, ben elles sont pas terribles) un utilitaire alors que si on fait un peu gaffe on en a pas besoin.

    Je vais expliquer les defauts en détail, tu verras que ca peux etre pratique :
    impossibilité de specifier des regles non dependant d'une application
    Tu ne peux pas dire, je veux interdire le port XXX pour toutes les applications

    iimpossibilité de restreindre les jeux de ports utilisables par un appli lorsqu'elle est utilisée
    Supposons que tu utilise Jabber, MSN ICQ ou autre. Tu ne peux pas dire à l'application n'utilise que les ports allant de XXXX à YYYY.

    absence de filtracge à etat, ce qui est un défaut énorme.
    La je suis d'accod il fuat un peu de théorie
    Une connection TCP se fait via plusieurs etat. La demande de connexion (envoie d'un paquet SYN), l'acceptation (reception d'un paquet SYN/ACK), et enfin, la partie trasmission qui commence par un paquet ACK et se termine par un RST.
    Un filtre à état est capable de dire, quand il recoit un paquet ACK au tout début que c'est un début de connexion, donc qu'il faut ou pas l'accepter.
    Un filtre stateless, verras le paquet ACK et en déduira que la connexion à été acceptée. Donc dans ce cas la le paquet est transmis à l'application, et c'est a elle de déterminer s'il est valide ou pas. Bref une faille dans l'appli (ce genre de faille est trop fréquent) et hop on passe comme s'il n'y avait pas de firewall.

    J'aimerais bien savoir ce que tu appelles état d'esprit des Linuxiens. Le seul que je vois c'est la liberté dans le choix de logiciel, dansla création. Tout les utilisateurs de Linux ne sont pas des expert, et heureusement, ca serait triste.

    Sirius, je suis d'accord, mais fait un sondage et demande combiend eparticulier lise régulièrement leurs logs (j'entends par la le minimum, environ 1 fois par semaine) et en détail, pas un survol rapide.

  20. #15
    salem



    merci à tous de vos reponses.

    JPL: alors j'ai pris note de tes recommandations......

    Sinon j'avoue ne pas avoir tout compris, mais bon.
    moi j'utilise wind xp et l'anti virus norton.

    Je trouve que c'est de la connerie cette antivirus, il télécharge les mise à jours toutes les heures. Beaucoup de fausses alertes ect....
    Quand j'ai essayé de le désinstallé, il m'a bloqué la moitié de mon ordi....

    Bon c'est vrai je ne suis pas un expert, mais je survie quand même.

    Je ne suis pas sur de la qualité de leur firewal....


    voilà a+

  21. #16
    JPL
    Responsable des forums

    Or si tu mets à jour ton OS, les scripts kiddies ne peuvent plus rien contre toi
    C'est bien la première recommendation que j'avais faite. Relativisons : ils ne peuvent rien tant que de nouveaux trous n'ont pas été trouvés, mais c'est la protection de base (idem pour la mise à jour d'Internet Explorer pour ceux qui l'utilisent).

    Pour le reste, d'accord, mais je vais prendre une comparaison : un gilet pare-balles ne protège pas contre un tir mortel à la tête (est-ce une raison pour ne pas en porter dans certaines circonstances ?), mais il réduit considérablement les autres risque.
    J'aimerais bien savoir ce que tu appelles état d'esprit des Linuxiens. Le seul que je vois c'est la liberté dans le choix de logiciel, dansla création. Tout les utilisateurs de Linux ne sont pas des expert, et heureusement, ca serait triste.
    Je ne voudrais surtout pas que ma phrase puisse être ressentie comme une critique. Ce que je veux dire, influencé par une fréquentation régulière de divers groupes de news, c'est que la plupart des linuxiens sont des experts, ou au moins des amateurs très éclairés, contrairement à ce que tu dis. La plupart adorent bidouiller dans les multiples fichiers de config de Linux et des applications Linux ; ils ne se rendent parfois plus compte de ce qu'est le vécu de l'inforumatique pour l'immense majorité des gens, car ils sont très minoritaires. Du coup ils émettent des jugements ou adoptent un vocabulaire propre à dérouter l'utilisateur de base.
    C'est pourquoi j'ai préféré donner quelques conseils simples qui couvrent l'immense majorité des besoins de l'utilisateur de base (ce que son disque dur contient ne nécessite certainement pas autant de protection contre les pirates que ceux de la CIA), plutôt que rentrer dans la complexité du problème. Je défie un utilisateur de base de régler lui-même un vrai firewall, tels que ceux qui fonctionnent sous Linux.
    Ceci étant il n'y a là aucune apologie de Microsoft, mais je ne conseillerai jamais à un débutant de commencer par Linux, même si j'espère que Linux, comme Mozilla, vont faire évoluer l'informatique (et les concurrents) dans le bon sens.
    Rien ne sert de penser, il faut réfléchir avant - Pierre Dac

  22. #17
    JPL
    Responsable des forums

    C'est bien la première recommendation
    Pardon, recommandation !!!
    Rien ne sert de penser, il faut réfléchir avant - Pierre Dac

  23. #18
    Sirius

    Citation Envoyé par Mouquiette
    Sirius, je suis d'accord, mais fait un sondage et demande combiend eparticulier lise régulièrement leurs logs (j'entends par la le minimum, environ 1 fois par semaine) et en détail, pas un survol rapide.
    C'est pas ce que je te demande, je voulais savoir si tu connaissaos un programme qui faisait des résumés de logs
    @+ Sirius

  24. Publicité
  25. #19
    Mouquiette

    Sirius :
    Oups désolé. Euh je n'en connais pas vraiment bon. J'en avasi vu un qui avait l'air pas mal mais qui était en php et utilisait une base Mysql. Par ontre je me souviens plus du nom, mais un google devrat t'eclairer.

    JPL :
    Je ne veux pas rentrer non plus dans le debats, mais certains utilisateurs Linux ne sont pas doués. J'ai installé une Mandrake à mes parents et ils s'en sortent très bien meme sans les avoir aider. Ils n'avaient jamais uilisé Windows. Le tout c'est d'accepter que Linux est suffisament différent pour retourner au stade newbie eclairé

Discussions similaires

  1. protégé en écriture...
    Par drogba-11 dans le forum Matériel - Hardware
    Réponses: 3
    Dernier message: 25/10/2008, 12h16
  2. lire un pic protege
    Par nour0233 dans le forum Électronique
    Réponses: 1
    Dernier message: 28/06/2007, 23h20
  3. Win16 et mode protégé
    Par abracadabra75 dans le forum Logiciel - Software - Open Source
    Réponses: 2
    Dernier message: 27/06/2006, 08h48
  4. dossier protegé
    Par katib71 dans le forum Internet - Réseau - Sécurité générale
    Réponses: 1
    Dernier message: 16/06/2006, 10h35
  5. Suis-je protègé ?
    Par jeffou dans le forum Internet - Réseau - Sécurité générale
    Réponses: 15
    Dernier message: 05/04/2006, 14h26
Découvrez nos comparatifs produits sur l'informatique et les technologies.