8 replies to this topic

[noisette]

Sécurité:

la Collection gratuite Automne-Hiver 2009 d'Infomars



 pacman.jpg   63,82 Ko   13 Nombre de téléchargements 

Parce qu'internet n'est pas un long fleuve tranquille, et n'est pas près de le devenir, il est plus que nécessaire de protéger son PC avant même sa première connexion à internet si vous souhaitez naviguer sans trop risquer de voir votre machine transformée en radiateur électrique, en machine à rebooter ou en spammeuse automatique à l'insu de votre plein gré ^^.

Bien entendu, dans cette histoire, même si le risque zér0 est une foutaise (c'est un principe à ne pas oublier - que dis-je: à bannir), l'internaute que vous êtes est partie prenante: une tendance au clic compulsif, une navigation risquée, naïve ou irraisonnée, des poussées d'acné, tout ça ne vous aidera pas à garder un PC propre et fonctionnel. Si vous vous sentez concerné(e), optez alors pour les solutions les plus complètes (cf SandboxIE).

A savoir: avoir un PC sain est aussi un devoir vis à vis des autres internautes: en effet, beaucoup de PC infectés sont utilisés par des organisations peu-recommandables, à l'insu de leurs propriétaires, en de véritables parcs de machines zombies afin de spammer ou infecter d'autres PC à leur tour. Vous pouvez donc faire une analogie avec les êtres vivants et considérer un PC infecté comme potentiellement contagieux.

Je vous propose trois sélections de logiciels gratuits (pour usage personnel) permettant à un débutant ou un non-expert d'avoir une protection correcte. Les experts sont les bienvenus pour décrire leur propre solution, mais ce topic ne s'adresse pas spécifiquement à eux. Chaque solution contient les outils suivants:

• un pare-feu, qui contrôle en temps réel les entrées et sorties sur internet,
• un anti-virus, qui protège en temps réel spécifiquement des virus,
• un anti-spywares, qui protège en temps réel des autres malwares,
• un éventuel HIPS, qui surveille en temps réel le comportement de votre PC pour vous alerter en cas d'action suspecte.
• d'éventuels anti-malwares complémentaires pour réaliser des analyses ponctuelles périodiquement (par exemple, toutes les semaines).

Proposition 1:

• Pare-feu + Antivirus + HIPS: Comodo Internet Security (site officiel - tutoriel)
• Antispyware résident + HIPS: Spyware Terminator (site officiel - tutoriel)
• Pour les analyses complémentaires: MBAM, Spybot par exemple (ne pas installer le "Tea-timer").
• Pour le surf à risque: SandboxIE (voir "Solutions complémentaires" plus bas)
  Remarque: vous pouvez laisser les deux HIPS (ST et Comodo) cohabiter, mais si vous trouvez cela trop contraignant (à cause des fenêtres d'alertes) ou si vous avez un ordinateur peu puissant, laissez-en un seul en route.

Proposition 2:

• Pare-feu + HIPS: Comodo Internet Security (désactiver l'antivirus dès l'installation - site officiel - tutoriel) ou Online Armor Free (site officiel - tutoriel)
• Antivirus : Antivir-free (site officiel - tutoriel)
• Antispyware résident + HIPS: Spyware Terminator (site officiel - tutoriel)
• Pour les analyses complémentaires: MBAM, Spybot par exemple (ne pas installer le "Tea-timer").
• Pour le surf à risque: SandboxIE (voir "Solutions complémentaires" plus bas)
  Remarque: vous pouvez laisser les deux HIPS (ST et Comodo) cohabiter, mais si vous trouvez cela trop contraignant (à cause des fenêtres d'alertes) ou si vous avez un ordinateur peu puissant, laissez-en un seul en route.

Proposition 3:

• Pare-feu: PC-Tools Firewall site officiel
• Antivirus : Antivir-free (site officiel - tutoriel)
• Antispyware résident + HIPS: Spyware Terminator (site officiel - tutoriel)
• Pour les analyses complémentaires: MBAM, Spybot par exemple (ne pas installer le "Tea-timer").
• Pour le surf à risque: SandboxIE (voir "Solutions complémentaires" plus bas)
  Remarque: vous pouvez laisser les deux HIPS (ST et Comodo) cohabiter, mais si vous trouvez cela trop contraignant (à cause des fenêtres d'alertes) ou si vous avez un ordinateur peu puissant, laissez-en un seul en route.

Attention !

Soignez l'interface chaise/clavier : c'est avant tout à ce niveau là que tout démarre. Toutes les protections du monde ne pourront pas grand chose contre une propension au clic compulsif, un goût prononcé pour l'aveuglette, une méconnaissance naïve des risques courants d'internet conduisant à confondre par exemple XXX avec une équation du troisième degré ou p0rn avec une abréviation du mot pop-corn... Loin de moi l'idée de condamner les goûts des uns et des autres, mais un certain nombre d'utilisations de votre connexion internet nécessite plus de vigilance pour être (presque) sans risque. Quoiqu'il en soit, nulle protection à 100% n'existe, ce qui signifie en particulier que d'installer des logiciels de protection ne dispense pas de rester vigilant.

Attention encore !

Utilisez un système à jour, un navigateur potable et lui aussi à jour (idem pour les applications pouvant accéder au net, comme un lecteur, un client, p2p, ...).

Attention enfin !

En cas d'infection , commencez par désactiver votre restauration système (vous la réactiverez une fois la machine désinfectée) et faites vos scans en mode sans échec (touche F8 au démarrage du PC).
En cas de doute (persistance ou résurgence de symptomes malgré divers scans avec vos habituels outils), vous êtes peut être infecté avec par un ou plusieurs maliciels résistants, plus ou moins bien cachés (cf rootkits). Une aide spécialisée doit alors être apportée : HijackThis, Zeb Help Process, antirootkit, antidotes spécialisés et aide sur le forum.

Sources et compléments:

• Tests : Matousec, virus.gr, av-comparatives, PegHorse's blog (vidéos), VIRUS-T, VSM .
• La section Sécurité du forum : sommaire des principaux sujets.
• Le navigateur: personnellement, je ne m'engagerais pas sur un Océan, se prétendrait-il Pacifique, sur un rafiot prenant l'eau de façon plus que notoire ... l'utilisation par exemple d'un navigateur comme Firefox avec l'extension Noscript est une très bonne approche, même si elle demande à l'utilisateur de régulièrement intervenir en connaissance de cause pour surfer tranquillement.
• Le fichier Hosts : ce fichier de votre système contient une liste d'adresses internet interdite à votre navigateur: c'est un organe de protection pas assez connu, car simplissime à comprendre, mettre à jour et utiliser: des abonnements gratuits à des listes toutes prêtes sont disponibles. Ne vous en privez pas.
• Autres antispywares généralistes gratuits: AdAware 2007 free, Ewido, SuperAntispyware.
• nettoyage : Ccleaner, Comodo System Cleaner ,nCleaner, Easycleaner, AngelCleaner et sous le contrôle d'un expert: Clean by fruit.
• Solutions complémentaires ou alternatives : un bac à sable avec SandboxIE (ici et là) - une session virtuelle avec Returnil Virtual System - une sélection de limiteurs de droits.
• Désactiver certains services, fermer certains ports avec Zeb Protect.

[Thelwin Argon]

Très bonne idée que de mettre à jour ce topic... même si je ne vois pas beaucoup d'évolution.

Que dire à part que si Antivir est bien meilleur qu'Avast ou AVG, deux grands noms à présent moins bons qu'auparavant, il est aussi assez énervant avec sa pub à chaque MàJ...

Mais... Nous sommes là, eh oui
Car il existe évidemment une astuce pour éviter de se "farcir" ses pubs énervantes...

J'envisage d'ailleurs de faire un petit post à ce sujet qui semble "disparaitre" du net !

[noisette]

Une mauvaise surprise, une des seules, apparait maintenant:

En effet, à chaque mise à jour, une popup comme celle ci-dessus apparaitra pour vous proposer les produits payant de l'éditeur. Certes, ce n'est pas incontournable.

http://infomars.fr/f...p...&hl=antivir


Dans la mesure où c'est un échange clair entre Avira et les utilisateurs d'Antivir-free, je n'ai pas mis en valeur cette manipulation, permettant de dégager cette pop-up. Dans la même mesure, j'ai un à un moment eu l'idée de chercher où est définie la duré entre chaque mises à jour, pour en faire plus d'une par jour, par exemple une toutes les 3 ou 4 heures, mais là encore, j'ai renoncé: c'est une fonctionnalité réservée aux produits payants, on peut le tolérer.

Mais c'est vrai que pour la pop-up, c'est un peu chiant, un peu limite.

Hors-sujet concernant cette pop-up:

j'ai (c'est plutôt un de mes montres, qui est bien observateur) remarqué il y a peu qu'une paire de chaussures de sport d'une marque bien connue apparaissait dans cette pop-up: il semble donc qu'Avira vende l'espace de la pop-up pour des pubs déguisées.

[Thelwin Argon]

Je sais bien que tu as écrit un tuto sur Antivir, je l'ai d'ailleurs lu de A à Z... De même que, contrairement à toi visiblement, j'ai testé le lien que tu donnes pour contourner le pop-up...

Eh oui, je devine que tu viens de cliquer dessus ^^'
...
...
Eh bien cette astuce n'est plus fourni par Malekal ! (pour ceux qui ont la flemme de cliquer dessus)

Du coup, j'ai un peu googlé pour voir si je trouvais encore cette astuce, et... Bin non !!!

On dirait qu'elle a commencé à disparaitre du net !!!
...
En réalité, en cherchant mieux, on peut toujours les trouver... Je dis "les" car il existe de nombreuses manières de désactiver cette pub vraiment gonflante.


J'ai beaucoup de respect pour toi, Noisette, si tu me dis que tu arrives à la supporter depuis tout ce temps, tous les jours... Je m'étais dit au début :"ouais, c'est gratuit, je vais toléré leur Pop-up..."
Je l'ai tolérée deux jours Et après deux jours, comme c'était clair que je ne changerais jamais pour la version payante, je me suis dit que je pourrais l'enlever vu que j'utilise d'autres solutions plus efficace en FW et HIPS...

Franchement, de la pub à chaque MàJ, pourquoi pas ; mais alors qu'ils arrêtent au bout d'un moment - je sais pas moi : en récompense "fidélité" au bout de 2 mois. Car si quelqu'un arrive à ignorer cette pop-up pendant 2 mois, il est clair qu'il n'achètera pas la version pro... !!!


PS : ouais, je ne doute pas que tes montres soient observatrices... Mais tu pourrais me donner la marque, je veux la même (Bin oui, si une montre à une AI aussi efficace, elle doit être cool...)

[VB 6]

Merci, Noisette.

[noisette]

Parmi d'autres, c'est une référence pour moi .

[Neuromancien]

C'est effectivement une référence pour moi aussi au même titre que NicKW sur assiste par exemple. Ce ne sont pas seulement deux "helpers" hors normes mais ils ont tous les deux le niveau pour être MVP et sont reconnus internationalement.

[cochontetram]

Malekal et assiste deux références pour moi aussi, parmi d'autres