| Version imprimable du sujet
Cliquez ici pour voir ce sujet dans son format original |
| Forum des utilisateurs du réseau des Résidences de la Technopôle du Futuroscope > Sécurité Réseau > Virus sur le LAN |
| Ecrit par: [OPT]-Willy 10/09/2003 - 14:58 |
| Nous avons essuyé une attaque DoS sur le routeur de sortie, et nous avons été dans l'obligation de bloquer les connexions de plusieurs utilisateurs du réseau pour conserver un fonctionnement normal et empêcher une éventuelle propagation à d'autres machines vulnérables. Si vous utilisez une version quelconque de windows, il est impératif de vous procurer un dispositif de protection (firewall et antivirus) et de faire les mises à jour de sécurité critiques, surtout si vous avez un OS fraîchement installé (un PC flambant neuf peut être livré avec une version de winxp 'vieille' de plus d'un an). Si nous observons un comportement 'douteux' de votre machine, nous serons dans l'obligation de bloquer votre connexion, il est donc dans votre intérêt d'avoir une protection efficace : ça évite bien des déboires... Sachez que les antivirus classiques (Norton, McAfee, BitDefender, Trend, etc) travaillent avec un catalogue de virus (des 'signatures') qui doit être mis à jour quasi-périodiquement (si vous l'effectuez une fois par mois, ça ne sert quasiment à rien). D'autres logiciels ne se basent pas sur un catalogue de signatures et ainsi ne nécessitent pas de mises à jour, ils analysent en temps réel le comportement de la totalité des processus et signalent à l'utilisateur les intentions des virus avant qu'il ne soit trop tard) - c'est certes plus cher, mais c'est le système le plus efficace ( à part utiliser un autre OS). l'un des meilleurs du genre est ViGuard (http://www.viguard.com). Pour toute info complémentaire, n'hésitez pas à nous contacter |
| Ecrit par: [OPT]-Willy 15/09/2003 - 10:29 |
| Les virus rencontrés récemment sur le réseau sont listés ci-après - en cliquant sur un nom de virus vous obtiendrez les infos nécessaires pour le détecter et l'éradiquer en cas d'infection (les pages sont en anglais) : http://fr.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=55960&VName=WORM_SPYBOT.BH http://fr.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=55895&VName=WORM_SPYBOT.B http://fr.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=55608&VName=TROJ_WINTRIM.A http://fr.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=55703&VName=WORM_MSBLAST.A Liens à consulter : http://www.microsoft.com/france/securite/protection/ Mise à jour de sécurité - impératif ! http://v4.windowsupdate.microsoft.com/fr/default.asp |