Antivirus / firewall

Antivirus :

Mise à jour des signatures automatique :
Les virus sont de petits fichiers qui endommagent plus ou moins votre ordinateur. Ils proviennent de l’extérieur : disquette, CD-rom et surtout mails (faites attention aux pièces jointes)… Mais ces fichiers sont facilement reconnaissables puisqu’ils ont une signature, le nom de leur fichier, exemple : le virus Lovgate = w32.HLLW.Lovgate.

L’antivirus mémorise dans une base de données contenant les adresses de virus déjà connus. Lorsque vous analysez un document pour savoir s’il est infecté ou pas, l’antivirus compare les signatures des virus avec celle des nouveaux documents. Si elles correspondent, cela signifie qu’un fichier est infecté et vous êtes prévenu.

Mais chaque jour, de nouveaux virus sont créés. Une mise à jour des nouvelles signatures est donc nécessaire régulièrement pour garder un antivirus efficace, sinon, il est très vite obsolète. En général, les éditeurs d’antivirus fournissent les mises à jour gratuitement pendant un an au moins.


Analyse heuristique :
L'analyse heuristique est une méthode passive. Elle va donc rechercher des codes, dont l'action est suspecte ou malveillante, s'ils sont exécutés. Elle considère le code comme une simple donnée et n'autorise jamais son exécution. Avantage : cette méthode permet de détecter des virus inconnus, car elle ne cherche pas les virus via leurs adresses, mais grâce à leurs fonctions virales (qui sont souvent communes : destruction de fichiers, propagation du virus via le répertoire Outlook…). Cette méthode est donc intelligente, car elle vise à analyser les fonctions et instructions les plus souvent présentes et que l'on retrouve dans la majorité des virus.


Possibilité de mise en "quarantaine" :
Lorsque votre antivirus détecte un virus, trois possibilités s’offrent alors à lui. Il peut soit réparer le fichier infecté, soit le supprimer, soit le mettre en quarantaine (pour certains). Si vous décidez de diriger le fichier infecté en quarantaine, il sera isolé et non-nuisible. Si c’est un nouveau virus, vous pourrez alors attendre que votre fichier soit réparable, c’est-à-dire que les fournisseurs d’antivirus éditent une mise à jour concernant ce virus. Une fois que votre virus sera placé dans le dossier quarantaine, vous pourrez donc : soit restaurer votre fichier non réparé, soit supprimer définitivement et votre fichier et le virus ou bien réparer votre fichier.

Firewall :

Pare-feu (Firewall): logiciel chargé de vérifier les données qui entrent et sortent de l'ordinateur en filtrant chacun des 65 536 ports de communication. Les pare-feu tiennent aussi une base dans laquelle ils répertorient chaque logiciel et mémorisent les droits qui leur sont associés.

Utilitaires intégrés :
En plus de remplir le rôle d'un firewall, certains de ces produits disposent aussi d'un module antivirus anisi que d'outils de protection spécifiques.


Blocage des publicités :
Programme permettant de bloquer les publicités de type pop-up.


Protection de la messagerie :
Dispositif qui a pour but de contrôler les mails entrants ainsi que les mails sortants de la messagerie.


Contrôle parental :
Programme qui se charge de filtrer l'accès à Internet afin d'éviter que des enfants accèdent à des sites à caractère violent ou pornographique.


Antispam :

Dispositif permettant d’éviter d’être victime de spams, c’est-à-dire de courriers non désirés.


Blocage des chevaux de Troie :
Le cheval de Troie se niche à l'intérieur de programmes anodins (utilitaires, jeux etc.). Une fois le programme hôte exécuté, le cheval de Troie effectue la tâche (souvent nuisible) pour laquelle il a été programmé.

A quoi sert un firewall ?
Avant de connecter votre ordinateur à Internet, vous devez installer un pare-feu. Un pare-feu est un matériel ou un logiciel qui empêche les pirates, ainsi que de nombreux types de virus et de vers, d'accéder à votre ordinateur. Si vous disposez du système d'exploitation Microsoft Windows® XP, vous pouvez utiliser son pare-feu de connexion Internet intégré. Un pare-feu constitue la première ligne de défense la plus importante pour la sécurité de votre ordinateur. Vous devez également utiliser Windows Update et un logiciel antivirus pour protéger votre PC.
Le pare-feu de connexion Internet bloque certains types de communications réseau potentiellement dangereuses. Cependant, il bloque également certaines tâches de communication réseau utiles (par exemple, le partage de fichiers ou d'imprimantes sur un réseau, le transfert de fichiers dans des applications telles que la messagerie instantanée, ou l'hébergement de jeux multijoueurs). Nous vous conseillons vivement d'utiliser un pare-feu car il vous permet de garantir la sécurité de votre ordinateur.

Le firewall de Windows XP
Conçu pour les réseaux domestiques ou ceux des petites entreprises, le Pare-feu de connexion Internet (ICF, Internet Connection Firewall) protège les ordinateurs connectés directement à Internet et les ordinateurs ou périphériques connectés à l'ordinateur hôte dans le cadre d'un partage de connexion internet. Le pare-feu ICF de Windows XP utilise un filtrage de paquets actif, c'est-à-dire que les ports du pare-feu sont ouverts dynamiquement et seulement pendant la durée nécessaire pour vous permettre d'accéder aux services qui vous intéressent.
Pour activer le pare feu XP, cliquez sur le bouton Démarrer puis placez votre pointeur (sans cliquer) sur la connexion Internet que vous utilisez couramment. Cliquez dessus avec le bouton droit de la souris et sélectionnez la ligne Propriétés. Cliquez sur l'onglet Avancé, puis activez la case située dans la zone Pare-feu de connexion Internet.


Si votre PC est en réseau et utilise une connexion Internet d'un autre poste, appliquez cette même procédure pour la Connexion au réseau local. cliquez sur le bouton Démarrer puis sélectionnez Panneau de Configuration. Double cliquez sur l'icône Connexions Réseau. Cliquez avec le bouton droit de la souris sur l'icône Connexion au réseau local et sélectionnez Propriétés. Cliquez sur l'onglet Avancé, puis activez la case située dans la zone Pare-feu de connexion Internet.


Comment faire sous une autre version de Windows ?
Les versions de Windows antérieures à Windows XP n'incluaient pas de pare-feu intégré. Si votre ordinateur utilise une version antérieure de Windows, telle que Windows 2000, Windows Millennium ou Windows 98, vous devez acquérir un pare-feu puis l'installer. Vous pouvez utiliser un pare-feu matériel ou logiciel. Vous trouverez ci-dessous des informations complémentaires sur les différentes options qui s'offrent à vous en matière de pare-feu.

- pare-feu matériels
Les fabricants de points d'accès sans fil destinés aux réseaux privés proposent souvent des appareils qui intègrent un pare-feu matériel et un routeur pour accès à haut débit. La mise en œuvre d'un pare-feu matériel dans votre réseau est aussi simple que brancher un répondeur sur votre ligne téléphonique. Il vous suffit de débranchez le câble Ethernet qui relie votre PC à votre modem ADSL ou à votre modem câble, et d'insérer le pare-feu entre les deux.

- pare-feu logiciels
Vous pouvez acquérir des pare-feu logiciels auprès de différents fournisseurs, notamment :

Internet Security Systems : BlackIce PC Protection

Kerio : Kerio Personal Firewall

McAfee : Personal Firewall

Symantec : Norton Personal Firewall

Zone Labs : Firewall ZoneAlarm Pro

Zone Alarm : le firewall gratuit
Des millions d´ordinateurs sont aujourd'hui connectés au réseau Internet, du simple particulier à la grosse entreprise. Or être connecté signifie ouvrir son ordinateur au monde extérieur. La fonction de base d´un firewall est simple : il bloque tous les échanges entre un ordinateur et l´extérieur (que cela soit un réseau local ou Internet). C´est à l´utilisateur de déterminer les autorisations d´accès aux programmes qui communiquent avec l´extérieur.
Il existe de très nombreux logiciels de firewall, aux fonctions plus ou moins complexes en fonction du niveau de sécurité que vous souhaitez adopter. Développé par ZoneLabs, Zone Alarm est à la fois simple d´accès et efficace. Sa popularité est due à sa gratuité dans sa version de base, mais néanmoins amplement suffisante pour un usage domestique.

Utilisation d'un pare-feu ou Firewall - Données techniques

Des millions d´ordinateurs sont aujourd'hui connectés au réseau Internet, du simple particulier à la grosse entreprise. Or être connecté signifie ouvrir son ordinateur au monde extérieur. La fonction de base d´un pare feu (ou firewall) est simple : il bloque tous les échanges entre un ordinateur et l´extérieur (que cela soit un réseau local ou Internet). C´est l´utilisateur qui, par la suite, détermine les autorisations d´accès aux programmes communiquant avec l´extérieur.
Principe du Firewall ou pare-feu
A chacune de vos connexions au réseau Internet, une adresse IP (x.x.x.x) est attribuée à votre ordinateur par le fournisseur d'accès auquel vous avez souscris un contrat de connexion. Cette adresse permet d'identifier l'ordinateur sur le réseau. Elle est unique et dynamique, c’est à dire qu’elle change à chaque reconnexion (sauf cas particuliers : certains ordinateurs d’entreprise ont une adresse IP fixe).
Cette adresse est utilisée par les pirates pour pénétrer, ou tenter de le faire sur un ordinateur. Dès que l'adresse IP d'un ordinateur est trouvée, il suffit de scanner les ports pour voir quels sont ceux qui sont ouverts.
Un ordinateur PC sous Windows dispose de 65000 ports soit 65000 portes d'entrée différentes pour y accéder. Si tous ces ports ne sont pas accessibles, certains peuvent être utilisés pour pénétrer à l'intérieur d'un ordinateur. Il faudra toutefois qu'il y ait un programme présent sur l'ordinateur, permettant d'en prendre le contrôle de l'extérieur.
Ici intervient le concept de Cheval de Troie (Trojan Horse). Un Cheval de Troie est un programme installé sur l'ordinateur, souvent à l'insu de son utilisateur. Ce programme pourra être "activé" de l'extérieur, en utilisant un des ports de l'ordinateur. Une fois activé, il permettra à l'utilisateur de l'ordinateur distant, de prendre tout ou partie du contrôle de l'ordinateur local.

Pour éviter cela, il faut :
- vérifiez la présence ou non d’un Cheval de Troie sur votre ordinateur avec un antivirus
- utiliser un firewall pour bloquer les ports et ainsi empêcher l'intrusion ou la prise de contrôle à distance de votre PC.
- Il est également vivement recommandé de mettre à jour fréquemment son Windows en utilisant Windows Update. Ceci corrigera les éventuelles failles découvertes dans le système d'exploitation.

Le firewall bloque les ports disponibles, et ne laisse ouverts que ceux qui sont nécessaires à l'utilisateur.

Les ports utilisés fréquemment par votre ordinateur
Ports 20 et 21 : FTP téléchargement de fichiers
Port 25 : SMTP envoi de courrier
Port 80 : HTTP navigateur Internet
Port 110 : POP3 réception de courrier
Port 119 : NNTP forums de discussion
Port 1014 : Utilisé pour le partage de fichiers sous le logiciel Kazaa

A signaler qu'AOL utilise les ports 5190 à 5193 (c'est pour cette raison qu'il n'est pas possible d'utiliser Outlook Express avec une connexion de ce fournisseur d'accès).

Toujours très instructives tes interventions.

---

C'est vrai

En espérant que ca amenera des nouveaux membres sur Multimedia ...
Parce qu'ici y en a pas beaucoup que ça interesserait

No comment

---

Ce message a été modifié par STENDjr - Thursday 30 September 2004 à 04:33.

Dis moi chris tu t ennuies tant que ca??

---

Salut,

Pour être encore plus complet, il ne faudrait pas oublier les firewalls pour Linux ..... Il en existe en effet quelques uns. Parmi ceux-ci :

* Firestarter : un firewall de base simple à configurer, plutôt pour les débutants sous Linux. Il dispose d'une interface graphique et répond aux préoccupations des utilisateurs sans être trop technique ....

je reste fidele à Kaspersky AntiVirus personnal pro 4.09 et a Outpost personal firewall...
jamais de problemes majeurs avec ca, je tuceh de bois ...

Merci pour les infos concernant Linux Silfaxu.

Désolé d'avoir oublier les pingouins mais comme c'est pas mon fort Linux --> je zappe.
Sauf demande contraire où là je peux me renseigner.

C'est pas grave ... On ne peut pas tout savoir ...

@+

Sfx

petite question sur les pares-feu:

pourquoi certains firewall doivent-ils être mis à jour régulièrement comme norton et pourquoi d'autre non?

J'utilise sygate et il n'y a pas de système de mis à jour!

Bonjour mwa j'aimerais me plaindre car en dépit des firewall, des anti spyware et autres, dont je dispose, j'arrive encore malgré tout à me choper des worms, espions, surtout sur les cookies, et sur ce site expressément je m'excuse de le dire mais c vrai. Si qqn a une soluce je suis preneuse....

---

Peut être que ton firewall est un logiciel gratuit ( j'en sais rien donc si tu pouvais nous dire ce que tu as exactement comme logiciel) et a partir de là c'est normal qu'un logiciel gratuit ne te fournisse pas la même protection qu'un logiciel comme Norton INternet Security 2005 (avec un anrivirus intégré). Bon bah je peut pas m'avancer plus vu que je ocnnais pas le nom des logiciels que t'as sinan là ou ya le plus de logiciels espions et de spyware aussi c'est quand on a une boite mail moi je sais que il suffit que j'y aille une fois et chui sur de faire le plein d'espions.

Ah oui autre chose si tu utilise spybootXP il te trouveras toujours des logiciels espions, pourquoi? eh bien parce que par défaut dans window XP tu as des logiciels espions que tu pourras supprimer seulement en allant dans l'éditeur de registre et en recherchant les clés qu'il t'indique. voilou voilou.

Tout probleme a une solution cinderella, faut juste bien cerné le probleme

Ce message a été modifié par nono33460 - Sunday 10 April 2005 à 11:31.