Sécurité pour de PCs domestiques

Bonjour *EmanuelL* :

Bonjour à tous,

J'ai besoin de quelques conseils concernant la sécurité de PCs pour une
utilisation domestique avec des utilisateurs novices en OS et à la
sécurité informatique.

Enviromnnements :

- Windows 2000 Pro/XP-Home/XP-Pro
- Accès Internet par ADSL/XDSL
- Internet Explorer et Outlook
- Eventuellement Kazaa, emule et autres

Première source de problèmes à prévenir : Kazaa& Cie.

L'utilisation d'un bidule p2p est un risque pour la sécurité
et l'intégrité de ton PC.

Comment peux-tu accepter l'accès à ton PC comme serveur?

Comment peux-tu t'assurer de l'intégrité des fichiers reçus?

Si la taille du fichier est > que celle de l'original
alors contient possiblement un dropper, binder etc. (cheval de Troie)

Si taille du fichier est < que celle de l'original
alors il risque d'y avoir un "downloader".

Comment connaître la taille de l'original et son MD5 checksum ?
En le téléchargeant du site du fabricant... pas en le "partageant"...

De plus Kazaa est un spyware et en install d'autres qui restent même après
avoir viré le Kazaa-de-merde ...

Que mes conseillez-vous comme logiciels indispensables et
automatisables (càd, les màj et les scan se facent automatiquement sans
interventions de l'utilisateur, sans aussi que l'utilisateur soit
forcement dans le groupe administrateurs) :

En ce qui concerne les anti-virus la partie la plus importante est le
réglage en pseudo-temps réel ou "On Access" qui détecte et vire les virus
d`s qu'ils se pointent le nez. Les trucs après-coup ou "ON Demand" sont un
complément au premier et ne le remplace pas.

1- Antivirus

Parmi les payants :
Kaspersky (risque cependant de faire baisser considérablement les performances du PC)
PC Cillin de TrendMicro
NOD32

Évite:
Norton , bon AV mais Symantec est une compagnie de broches à foins.
Mise à jours qui plantent, signatures virales qui arrivent longtemps après
celle des autre AV etc.

Évite aussi ClamAV, un AV "open source" :
truc ridicule sans module On Access..

Parmis les gratuits:
Le moins mauvais : Avast.
Mises à jour automatiques fréquentes.
Facile à utiliser.
Quelques "false positive" de temps à autre.

Peut-être AVG mais il semble que les mises à jours posent problème...

Avant de payer essaye Avast et met ton argent sur autre chose...
Voir plus loin...

2- Firewall

Évite les usines à gaz tout-en-un tel que Norton Internet Security...

1- Firewall de W xp + System Safety Monitor
http://babin.nelly.free.fr/windows_firewall.htm
http://babin.nelly.free.fr/ssm.htm

2- Kerio Personnal Firewall 2.1.5 (mieux que le plus récent...)
Kerio 2.1.5
http://kerio215.free.fr/

3- Look'n'Stop :
Probablement le meilleur pare-feu à règles disponible.
Permet de filtrer même au niveau des packets TCP etc.
Supporte plusieurs cartes réseau etc.

Mais 39 ¤ <<==(Vaut la peine cependant)

3- AntiTrojans
4- AntiSpyware

Si tu a gardé tes ¤ au lieu d'acheter un AV paye toi Pest Patrol.
Pas grand chose qui échappe à ce bidule.

Utilise quand même SpyBot Search + Destroy , Adaware
et Spyware Blaster (en prévention)

5- AntiSpam

SpamPal ( semble malheureusement flaiblard côté développement:
le module service n'arrive pas ... et on attend...)
mais très bon anti-spam.Les filtres DSNBL et bayesiens sont OK !

Spamihilator
Un peu look "jouet" mais très bon et en développement actif.
Quelques bugs dans les modules (optionnels) DCC Filter DSNBL.
Bon flitre bayesien.

Est-ce qu'il faut prendre un logiciel en un comme Symantec Internet
Security, McAfee Internet Securuty Suite, Trend Micro PC-Cillin
Internet Securuty ou morceau par morceau?

Pas de tout-en-un...

Des pistes:
http://climenole.serendipia.net/archives/5-Quelques-liens-utiles-pour-la-securite-de-Windows-XP.html

:)


--
Claude LaFrenière [MVP] :-{)

«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)

Claude LaFrenière a formulé la demande :
'lut,

2- Firewall

Je rajouterai dans la liste gratuit Jetico Personal Firewall.
Pas évident à configurer pour un newbie mais c'est le seul à ma
connaissance qui soit capable de passer *tous* les leak tests sans
utiliser un moniteur de registre tel System Safety Monitor.

Essayé mais pas adopté : WF + SSM me conviennent parfaitement sans
prises de tête ;)

--
http://www.optimix.be.tf MVP Windows Security
http://websecurite.org
http://www.msmvps.com/XPditif/
http://experts.microsoft.fr/longhorn4u/
Helping you void your warranty since 2000
---**ANTISPAM**---
Click to answer/cliquer pour répondre :
http://www.cerbermail.com/?z1GqGLYjhd

Bonjour *JacK [MVP]* :

Claude LaFrenière a formulé la demande :
'lut,

2- Firewall

Je rajouterai dans la liste gratuit Jetico Personal Firewall.
Pas évident à configurer pour un newbie mais c'est le seul à ma
connaissance qui soit capable de passer *tous* les leak tests sans
utiliser un moniteur de registre tel System Safety Monitor.

Ah oui ? Bon à savoir.

Merci de l'info... et des autres reçues ce matin ... ;-)

:)
--
Claude LaFrenière [MVP] :-{ )

«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)

Merci Claude LaFrenière et Jack,

Vos pistes m'ont donnés une bonne orientation, je viens de télécharger
quelques logiciels cités par CLF pour tests.

Essayé mais pas adopté : WF + SSM me conviennent parfaitement sans prises de
tête

Pour WF, certains PCs ont W2K!

A+ :-?


--

*!* -----------------------------------
EmanuelL
Membre d'AtoutFox
www.atoutfox.org