Sécurité informatique

Musique, Cinéma/Séries, Littérature, Sports, Anniversaires...
Nanard91
Zubar : Eternel espoir, tu feras jamais tes preuves
Messages : 2410
Enregistré le : mar. janv. 01, 2002 1:00
Localisation : Dans la région parisienne malheureusement

Message par Nanard91 »

Très bon post bad boy :beer: , j'en ai appris pas mal sur ce sujet, même si je suis assez expérimenté en la matière, pour choper toutes les merdes qui trainent sur le net :grinj: :roll: , le firwall me cassait les burnes à paramétrer, mais ej crois que je vais retenter le coup, par contre c tout en anglais, c un peu chaint, ya til une version francaise de Tiny personnal firwall?

Sino merci encore pr les infos, je vais remmetre le spy bot entre autre.
et puis je pense que le meilleur moyen d'éviter les grosses couilles et de réduire voir arreter le téléchargement...mais c dure! :blush:
Combattre pour l'OM, ne jamais rien lacher!
Avatar du membre
Daikat
Flamini : tu postes comme un fou mais on sait que tu cherches un autre forum
Messages : 5572
Enregistré le : mar. janv. 01, 2002 1:00
Localisation : Un peu partout où il y a de l'eau fraiche

Message par Daikat »

moi je suis pas sur de l'utilité de l'antivirus si tu fais gaffe a ce que tu telecharge et que t'as un bon firewall ;-)
Invité

Message par Invité »

moi je suis pas sur de l'utilité de l'antivirus si tu fais gaffe a ce que tu telecharge et que t'as un bon firewall ;-)
Un antivirus et un firewall sont 2 choses complètement différentes et totalement complémentaires. Utiliser l'un sans l'autre, c'est perdre 50% de protection.

Quant à faire attention à ce que tu télécharges, c'est faire preuve d'une grande naïveté. Il suffit qu'un site t'ai installé un BHO sur ton navigateur pour que le téléchargement se fasse à ton insu, donc ton attention n'y est pour rien là dedans.

Que tu choisisses de te passer d'antivirus et de mettre ton ordi en danger, j'y vois pas de problèmes, mais garde le pour toi afin de pas entrainer d'autres internautes dans ton incertitude.... :winkv:
Invité

Message par Invité »

Bon j'ai testé SpyBot et ad-aware... effectivement il n'y a pas photo ! J'ai decouvert des trucs pas piqué des vers... Merci ! :beer:

Par contre pour les tracking cookies c'est quand meme pas mal de passer un petit coup d'ad-aware apres car Spybot n'a a rien a carrer.... :grinj:

Une utilisation conjointe des deux semble donc interessante !
Invité

Message par Invité »

Par contre pour les tracking cookies c'est quand meme pas mal de passer un petit coup d'ad-aware apres car Spybot n'a a rien a carrer....  :grinj:
C'est vrai. Mais bon, en même temps c'est pas non plus ce qu'il y a de plus dangereux.

Mais tu as raison, l'utilisation des 2 est tout à fait utile.

Pensez à cliquer sur le bouton MAJ puis sur "Recherche de mise à jour" de SpyBot lors de chaque lancement ... il y a des maj très fréquentes.
Avatar du membre
SpeCiE
Flamini : tu postes comme un fou mais on sait que tu cherches un autre forum
Messages : 9990
Enregistré le : lun. oct. 27, 2003 0:26

Message par SpeCiE »

Un autre truc utile également, ne soyez pas administrateur sur vos machines, C'est le B-A-BA sous Unix, mais c'est aussi valable sous windows.
Mr.X
Deruda : visiblement c'est ton père qui t'a placé
Messages : 23
Enregistré le : ven. janv. 23, 2004 18:59

Message par Mr.X »

Super conseils Bad Boy ! :beer:

Une petite question...

<a href='http://spybot-spyware.com/' target='_blank'>http://spybot-spyware.com/</a>
<a href='http://www.safer-networking.org/index.php?lang=fr' target='_blank'>http://www.safer-networking.org/index.php?lang=fr</a>

Est-ce le même Spybot ?
Le 1er lien m'inspire plus confiance (c'est le site recommandé par download.com lorsqu'on tape Spyboot)
Invité

Message par Invité »

Super conseils Bad Boy !  :beer:  

Une petite question...

<a href='http://spybot-spyware.com/' target='_blank'>http://spybot-spyware.com/</a>
<a href='http://www.safer-networking.org/index.php?lang=fr' target='_blank'>http://www.safer-networking.org/index.php?lang=fr</a>

Est-ce le même Spybot ?
Le 1er lien m'inspire plus confiance (c'est le site recommandé par download.com lorsqu'on tape Spyboot)
Pour ce genre de logiciels, n'utilisez QUE le doqnload sur les sites des éditeurs (en l'occurence, le 2e lien dans ce cas). Ton 1er lien renvoi vers un autre logiciel que SpyBot Search&Destroy.

Pas mal de petits rigolos rattachent un trojan aux outils anti-trojans et les mettent en téléchargement. Qui se méfie en effet d'un anti-trojans ???

Quoiqu'il en soit, vérifier TOUJOURS la taille de l'archive ou de l'exécutable téléchargé avec la taille indiqué sur le site de l'éditeur. Une différence, si minime soit elle, implique SYSTEMATIQUEMENT un danger !
Invité

Message par Invité »

Tiens, un petit nouveau en la personne du vers Bagle. Découvert depuis quelques jours, il commence balancer des milliers de mails de spam. Rien qu'aujourd'hui, mes serveurs en ont chopé plus de 300 !!!

Les infos : <a href='http://www.zdnet.fr/actualites/internet ... 085,00.htm' target='_blank'>http://www.zdnet.fr/actualites/internet ... ,00.htm</a>

L'utilitaire de désinfection : <a href='http://securityresponse.symantec.com/av ... Beagle.exe' target='_blank'>http://securityresponse.symantec.com/av ... gle.exe</a>
Invité

Message par Invité »

Encore un... celui là il a été trouvé hier ! Novarg


les infos : <a href='http://securityresponse1.symantec.com/s ... .a@mm.html' target='_blank'>http://securityresponse1.symantec.com/s ... mm.html</a>
Mr.X
Deruda : visiblement c'est ton père qui t'a placé
Messages : 23
Enregistré le : ven. janv. 23, 2004 18:59

Message par Mr.X »

Merci :winkv:
Invité

Message par Invité »

Je vous ferais passer sur ce topic toutes les alertes sécurité, dès que je les reçoit (12 à 24h après la découverte en principe)

Si vous voulez être informé, vous pouvez aller sur le groupe fr.comp.securite.virus sur n'importe quel serveur NNTP. Par le web, vous pouvez y aller par là : <a href='http://foorum.fr/news/redirect/consult. ... te&level=3' target='_blank'>http://foorum.fr/news/redirect/consult. ... level=3</a>
Avatar du membre
Nyrod
Anigo : On sait pas comment mais t'es toujours là
Messages : 30113
Enregistré le : sam. sept. 06, 2003 19:54
Localisation : Nyrod Land
Contact :

Message par Nyrod »

Dans Spybot ça sert à quoi   "Vaccination"
Il sont bien gentil mais l' aide est en anglais  :grinj:
:???:
Mario Zatelli : «Le matin de la finale de la coupe de france je me suis réveillé avec 40 de fièvre. L'infirmière qui m'a visité a dit à mon capitaine, Jeannot Bastien, que je ne pouvais pas jouer. Et il lui a répondu : "Il crèvera peut-être sur le terrain mais il va jouer ! Même à l’agonie, on ne se passe pas du maillot de l’OM".

OMForum.com
Avatar du membre
SpeCiE
Flamini : tu postes comme un fou mais on sait que tu cherches un autre forum
Messages : 9990
Enregistré le : lun. oct. 27, 2003 0:26

Message par SpeCiE »

Y'a un paquet de virus en ce moment, <a href='http://vil.nai.com/vil/stinger/' target='_blank'>http://vil.nai.com/vil/stinger/</a> pour en nettoyer quelques uns (W32/Mydoom@MM et W32/Dumaru.y@MM pour les plus récents).
Invité

Message par Invité »

Dans Spybot ça sert à quoi   "Vaccination"
Il sont bien gentil mais l' aide est en anglais  :grinj:
:???:
La vaccination permet d'intaller un BHO sur ton navigateur qui va détecter toutes les tentatives d'installation de programme suspect via le web.
Avatar du membre
Nyrod
Anigo : On sait pas comment mais t'es toujours là
Messages : 30113
Enregistré le : sam. sept. 06, 2003 19:54
Localisation : Nyrod Land
Contact :

Message par Nyrod »

ok merci :winkv:
Mario Zatelli : «Le matin de la finale de la coupe de france je me suis réveillé avec 40 de fièvre. L'infirmière qui m'a visité a dit à mon capitaine, Jeannot Bastien, que je ne pouvais pas jouer. Et il lui a répondu : "Il crèvera peut-être sur le terrain mais il va jouer ! Même à l’agonie, on ne se passe pas du maillot de l’OM".

OMForum.com
Avatar du membre
attila2001
Anigo : On sait pas comment mais t'es toujours là
Messages : 25371
Enregistré le : ven. mai 03, 2002 19:14
Localisation : côté obscur de la force

Message par attila2001 »

ma boîte mail est hors service:

<span style='color:blue'>Une erreur fatale s'est produite :

"Could not connect to database for SQL SessionHandler.

[ligne 268 de /usr/share/horde/lib/SessionHandler/mysql.php]

Les détails ont été consignés pour l'administrateur.
A fatal error has occurred:

Could not connect to database for SQL SessionHandler.

[line 268 of /usr/share/horde/lib/SessionHandler/mysql.php]

Details have been logged for the administrator. "</span>


çà a un rapport avec un virus mail ou c'est une coïncidence ?
Voici venu le temps des rires et deschamps
Dans l'île aux enfants
C'est tous les jours le printemps
C'est le pays joyeux des enfants heureux
Des monstres gentils
Oui c'est un paradis
http://www.youtube.com/watch?v=xyDAeByWWF0
Invité

Message par Invité »

Il s'agit d'un message PHP qui indique que le serveur MySQL est crashé. Ca n'a rien avoir avec le mail et encore moins avec un virus qui pourrait être dans un msg. C'est simplement l'interface de gestion de ta boite email qui est plantée (si ce message t'arrive lors de l'accès à ta boite de reception)
Avatar du membre
Big-Foot
Zubar : Eternel espoir, tu feras jamais tes preuves
Messages : 4921
Enregistré le : sam. mai 11, 2002 12:51
Localisation : Carré f@d@s

Message par Big-Foot »

Y'en a que cela inspire d'aller surfer sur la poudreuse...
Tu parles, c'est surtout qu'un f@d@ aux grands pieds me traque depuis que je suis rentré lol2 lol2 lol2
Tu sais bien qu'un f@d@ CA LACHE RIEN !!!!!!

:blush: :blush: :blush:

lol2 lol2 lol2 lol2

Mille Milliard de merci à notre ami Bad Boy pour son intervention ultra rapide à mon S.O.S !!! :beer:
Je savais que cela allait aider bien plus de personne que moi :oops:
C'est génial !!!
Je vais pouvoir mieux me proteger contre les f@d@s :roll:
Quoi ? C'est pas fait pour ça ?? :???: ;-)
Ah merde !!! J'aurais donc jamais de tranquillité :cry2:
Oh ça va !!! C'était juste une plaisanterie !!! :winkv:
Je suis fier d'être un f@d@ !!! :langue:

Une dernière chose Bad Boy, on dit bcp de bien sur AntiVirusKit Professional 11 qu'en penses tu ?

AntiVirusKit Professional 11 est développé par l'éditeur allemand G-DATA et distribué en France par MediaGold. Ce logiciel a la particularité d'utiliser la technologie DoubleScan. De quoi s'agit-il ? Le logiciel utilise tout simplement deux moteurs d'analyse virale ! AntiVirusKit utilise le moteur KAV de Kaspersky ainsi que le moteur RAV de GeCAD Software. On peut donc s'attendre à ce que ce logiciel délivre un niveau de protection sans précédent. L'installation d'AVK se déroule rapidement et ne requiert aucun redémarrage du système.
Nous sommes Champions de France car nous sommes les plus forts !!!
Nous sommes Champions de France nous les enfants du Vieux Port !!!
Invité

Message par Invité »

Désolé, je le connais pas ! Je vais essayer de me rencarder pour avoir des infos...
Invité

Message par Invité »

Et voilà le petit dernier : né le 28 Jan 2004, il pèse 75.264 octets et son nom est W32.HLLW.Pokibat

Infos (en anglais) : <a href='http://www.symantec.com/avcenter/venc/d ... kibat.html' target='_blank'>http://www.symantec.com/avcenter/venc/d ... at.html</a>

Tout mes voeux de bonheur !
Invité

Message par Invité »

Encore un... celui là il a été trouvé hier ! Novarg  


les infos :http://securityresponse1.symantec.com/s ... .a@mm.html
<span style='font-size:25pt;line-height:100%'>ALERTE GENERALE !</span>

Lui (aussi appelé MyDoom par les médias) c'est carrément un corriace. Symantec est passé à un risque 4 et s'apprete à passer à 5 (sur 5). Sa vitesse de propagation semble être la plus rapide de tous les temps, et de nouvelles versions apparaissent. En plus il arrive à se dupliquer à travers Kazaa !

Alors forcez les mises à jour de vos anti-virus au moins une fois par jour pour éviter les problèmes.

Infos :
<a href='http://www.zdnet.fr/actualites/technolo ... 208,00.htm' target='_blank'>http://www.zdnet.fr/actualites/technolo ... ,00.htm</a>
<a href='http://solutions.journaldunet.com/0401/ ... doom.shtml' target='_blank'>http://solutions.journaldunet.com/0401/ ... m.shtml</a>

Pour l'éradiquer ou vérifier que vous l'avez pas :
<a href='ftp://ftp.f-secure.com/anti-virus/tools/f-mydoom.exe' target='_blank'>ftp://ftp.f-secure.com/anti-virus/tools/f-mydoom.exe</a>
Avatar du membre
Niko
Anigo : On sait pas comment mais t'es toujours là
Messages : 45412
Enregistré le : lun. mars 18, 2002 13:14

Message par Niko »

putain je reçois une qté de mail vérolés en ce moment :peur:
Show must go on ...
Avatar du membre
SpeCiE
Flamini : tu postes comme un fou mais on sait que tu cherches un autre forum
Messages : 9990
Enregistré le : lun. oct. 27, 2003 0:26

Message par SpeCiE »

putain je reçois une qté de mail vérolés en ce moment  :peur:
T'en as de la chance.... :grinj:
Invité

Message par Invité »

putain je reçois une qté de mail vérolés en ce moment  :peur:
Si ça peut te rassurer, mes serveurs mail en ont filtré 387 aujourd'hui ... plus 254 qui sont passés à travers et qui ont été viré par l'antivirus de ma passerelle .... :eek:
Avatar du membre
thecure
Flamini : tu postes comme un fou mais on sait que tu cherches un autre forum
Messages : 5472
Enregistré le : ven. juin 14, 2002 0:44
Localisation : DMC

Message par thecure »

Bad_Boy... dasn la liste des virus de Panda, il n'apparait pas... dois je en conclure que j'en suis pas protégé ? :peur: arf
Invité

Message par Invité »

Bad_Boy... dasn la liste des virus de Panda, il n'apparait pas... dois je en conclure que j'en suis pas protégé ?  :peur: arf
il a plusieurs noms :

W32/Mydoom@MM
WORM_MIMAIL.R
Win32.Mydoom.A
W32/Mydoom-A
I-Worm.Novarg
W32.Novarg.A@mm
Avatar du membre
thecure
Flamini : tu postes comme un fou mais on sait que tu cherches un autre forum
Messages : 5472
Enregistré le : ven. juin 14, 2002 0:44
Localisation : DMC

Message par thecure »

j'ai toute une série de W32/Mimail.A.worm


avec A B C D E F G... C'est ca ?
Avatar du membre
thecure
Flamini : tu postes comme un fou mais on sait que tu cherches un autre forum
Messages : 5472
Enregistré le : ven. juin 14, 2002 0:44
Localisation : DMC

Message par thecure »

bon en meme temps ils en parlent sur leur site de ce virus, donc ils ont du l'intégrer... :peur:
Avatar du membre
Nyrod
Anigo : On sait pas comment mais t'es toujours là
Messages : 30113
Enregistré le : sam. sept. 06, 2003 19:54
Localisation : Nyrod Land
Contact :

Message par Nyrod »

putain je reçois une qté de mail vérolés en ce moment  :peur:
Si ça peut te rassurer, mes serveurs mail en ont filtré 387 aujourd'hui ... plus 254 qui sont passés à travers et qui ont été viré par l'antivirus de ma passerelle .... :eek:

502 :eek: c' est chaud en ce moment, bon bah je vais évité kazaa pour le moment :peur:

Sinon mydoom.exe ça sert à quoi exactement ??
je viens de l' ouvrir et sa cherche ....
Mario Zatelli : «Le matin de la finale de la coupe de france je me suis réveillé avec 40 de fièvre. L'infirmière qui m'a visité a dit à mon capitaine, Jeannot Bastien, que je ne pouvais pas jouer. Et il lui a répondu : "Il crèvera peut-être sur le terrain mais il va jouer ! Même à l’agonie, on ne se passe pas du maillot de l’OM".

OMForum.com
Répondre