Sécuriser son PC

Cette page a été créée dans le cadre de la sécurité au ResEl.

Afin de protéger les autres utilisateurs, le ResEl est obligé de déconnecter les ordinateurs infectés. En effet, sachant que vous utilisez quotidiennement un réseau de près de 500 machines et qu'il suffit d'un seul Windows infecté pour contaminer le reste des PC non patchés, un ordinateur non protégé ne tient pas longtemps : les statistiques de début d'année donnent une moyenne de 15 minutes à un Windows neuf pour se faire véroler sur le réseau, voire moins si nous ne menions pas une politique d'éradication des virus au ResEl. Donc si vous ne tenez pas à être coupés dans notre intérêt commun il va falloir protéger votre PC. Mais ne vous inquietez pas : sur cette page vous trouverez tout ce qu'il faut faire pour sécuriser votre PC !

Les mises à jour

Les adeptes de Linux vous le diront : Windows est trufé de failles de sécurité ! Heureusement, Microsoft propose tout les mois des mises à jour pour les corriger. Ces mises à jours doivent être installés, c'est le premier chemin par lequel les pirates essayent de passer. Pour les installer, c'est relativement simple : sous XP il suffit d'ouvrir Internet Explorer et de se rendre sur WindowsUpdate et sur Vista ou Seven il faut ouvrir WindowsUpdate dans Menu Démarrer/Tous les programmes

L'antivirus

Plusieurs possibilités s'offrent à vous. La plus efficace étant d'installer un véritable antivirus qui scanne tout ce qui rentre et tout ce qui sort. Il en existe des gratuits et des payants, à vous de choisir !

L'autre possibilité demande un peu plus à l'utilisateur, qui doit régulièrement lancer une vérification en ligne. Ce n'est pas très compliqué et ca demande pas beaucoup de temps (moins de 15 secondes pour le lancer) mais il faut y penser. Cette solution est déconseillée car vous n'êtes pas protégé en continue et il vaut mieux prévenir que guérir.

Les antivirus gratuits

• Avira Antivir : c'est un antivirus léger et performant, seul bémol : il affiche une page de pub à chaque mise à jour. On peut le télécharger sur le site de l'éditeur ou sur le miroir du ResEl (dernière MAJ : info non disponible).
• Avast : c'est l'antivirus gratuit le plus connu (ce qui n'est pas un gage de performance).

Les antivirus payants (avec version d'évaluation de 30 jours)

• Kaspersky Antivirus
• Panda Antivirus : nécessite de remplir un formulaire avant le téléchargement.

Les antivirus en ligne (gratuits)

• Norton Security Scan : Pratique, et mis à jour quotidiennement, c'est un des antivirus les plus utilisés. Il est à noter qu'il est couplé avec un utilitaire permettant de voir si votre pare-feu fonctionne correctement. Cependant, il ne supprime pas les virus mais nous dit juste quels fichiers sont infectés et par quel virus. Après c'est un peu la lutte pour trouver l'utilitaire de désinstallation du virus sur le site.
• Stinger : scan disponible sur le miroir du ResEl (dernière mise à jour : info non disponible).
• Secuser
• Trend Micro Live Scan : Tout comme pour norton il permet de scanner son PC en live, par ailleurs il permet de supprimer les fichiers infectés. Cepandant, certains (voire la quasi totalité) des virus réapparaissent si on se contente de supprimer le(s) fichier(s) infecté(s). L'utilisation d'un utilitaire de désinstallation est donc nécessaire mais il est fourni par la société.
• Panda Cloud Antivirus

Remarque importante : il est nécessaire de scanner son PC au moins une fois par semaine pour éviter toute mauvaise surprise.

astuce: il suffit d'ajouter la page du scan en ligne désirée à vos favoris pour en faciliter l'accés

Le Pare-feu (ou Firewall)

Le Pare-feu va surveiller tout ce qui rentre et tout ce qui sort de votre ordinateur, il est a utiliser parallèlement à un antivirus. Pourquoi installer un pare-feu alors que Windows en a déjà un ? Parce que le pare-feu de Windows est très incomplet : il ne filtre pas ce qui sort ! De plus sa configuration est un peu obscure et il vous faudra parfois beaucoup de courage pour débloquer un programme. Mais que dois-je installer alors ?

• ZoneAlarm : un pare-feu simple d'utilisation qui peut être soit paramètré pour prendre automatiquement certaines décisions soit pour toujours demander à l'utilisateur. Vous pouvez télécharger la version française ou la version anglaise (plus récente).
• Comodo Firewall : un autre pare-feu pour Windows. A noter qu'il existe une version Firewall + Antivirus (Comodo Internet Security) qui vous permet de faire d'une pierre deux coups.

Si un programme dont l'origine vous est inconnue essaye d'ouvrir une connexion, votre firewall vous demandera une confirmation pour initier la connexion. Il est essentiel de ne pas autoriser la connexion aux programmes que vous ne connaissez pas, car il peut très bien s'agir d'un cheval de Troie.

Les chevaux de Troie ouvrent habituellement un port de la machine infectée et attendent l'ouverture d'une connexion sur ce port pour en donner le contrôle total à d'éventuels pirates.

Voici une liste de correspondance ports/chevaux de Troie.

Et après ?

Les virus peuvent aussi se propager via les clés USB. Pour régler ce problème allez faire un tour ici.

Si vous avez mis à jour votre système, installé un anti-virus et un pare-feu, votre ordinateur devrait être à l'abris du danger. Vous pouvez aussi installer un anti-spyware comme Ad-Aware ou Spybot Search and Destroy pour vous débarasser des logiciels espions ou publicitaires.

Cependant, on insistera jamais assez, la 1ère protection contre les virus c'est vous ! Si vous ne voulez pas finir vérolé, n'ouvrez jamais les pièce-jointe suspectes (même si on vous promet de superbes photos et surtout si c'est un *.exe !), soyez prudent sur les sites de Warez ...

Et s'il est déjà trop tard ?

Si vous êtes déjà infecté, consultez la page Réparer son PC

Pour toutes remarques, suggestions et ajouts n'hésitez pas à envoyer un mail à virus@resel.fr

Pages créées par Cyril Brulebois, Matthieu Dalstein puis Damien Deville, promos 2006 et 2007
Modifiée/fusionée par Florent Fourcot puis Emmanuel Caillé, promos 2009 et 2013.