Sécurisez votre système (2)

Les Scans Anti-virus en ligne :

• http://secuser.com/outils/antivirus.htm
• http://kaspersky.com/remoteviruschk.html
• http://housecall.trendmicro.com/housecall/start_corp.asp
• 61 Scans anti-malwares en ligne pour Xp/Vista : Annuaire des Scans et antivirus en ligne.
  Pour vous débarrasser de virus et de malwares que votre anti-virus est incapable d'éradiquer ! MÀJ juin 2008.

Testez la sécurité de votre navigateur (Firefox, IE, Mozilla, Opera, Safari) maintenant !

• Secunia : teste les vulnérabilité de plus de 4000 produits !
• Browser Security Test : des tests puissants pour preque tous les navigateurs.

Testez la sécurité de votre logiciel email !

Ce test est spécialement conçu pour les utilisateurs d'Outlook (toutes version), Internet Explorer et Exchange.
"Votre logiciel email est-il à l'épreuve des virus et attaques par email ?
Les virus les plus mortels, capables d'estropier votre logiciel email et réseau en quelques minutes, sont distribués dans le monde entier par email en l'espace de quelques heures (par exemple, le virus "LoveLetter"). Les vers et les virus transmis par email peuvent atteindre votre système et infecter les utilisateurs au travers d'attachements nocifs. Mais ce n'est pas tout ! Quelques virus sont transmis par des emails apparement inoffensif et peuvent se déclancher automatiquement sans intervention de l'utilisateur (comme le virus "Nimda"). Êtes-vous couvert contre de telles menaces ?" >>>

NB : vous devrez indiquer un email pour recevoir les résultats.
gfsFrance (GFI) est une société qui propose des solutions complètes de protection des réseaux et serveurs mails (Exchange). GFI MailSecurity for Exchange/SMTP est un logiciel antivirus pour Microsoft Exchange qui supprime les menaces véhiculées par email avant qu'elles n'affectent les utilisateurs de messagerie.

Les Scans de déteciton des ports ouverts * :

Voici 2 sites pour vérifier si vous avez des ports ouverts, et qui expliquent (en détail pour le premier) ce qu'est ce port, et si vous pouvez le fermer sans risque ou non.

• Shields UP!!. Scanne les principaux ports (de 1 à 5000), rapide, clair (si vous lisez un peu l'anglais).
• Security Scan - Sygate Online Services
• Pour ma part, le premier scan "Shield's UP!!" a scanné 5000 ports : tous sont invisibles sauf un (néanmoins protégé, sur un Mandrake Linux standard (Firewall installé avec le système Mandrake). À noter, Shield's UP!! propose aussi 3 petites applications freewares permettant aux utilisateurs de Windows (dernières versions) de fermer facilement plusieurs ports dangereux, améliorant notablement leurs sécurité : "UnPlug n' Pray", "DCOMbobulator", et "Shoot The Messenger".
  
  Sygate Security Scan m'a scanné 1024 ports (un peu long) et n'a détecté aucune faille (au point qu'ils me recommendent de "de désactiver Sygate Personal Firewall et d'essayer encore" )

Les Ports de l'ordinateur :

un Ordinateur connecté à un réseau (comme Internet) est comme un batiment doté de milliers de portes, ici appellées "ports".
Quelques-uns de ces ports seulement doivent être ouverts pour surfer, envoyer des mails, échanger des fichiers, etc.
D'autres (le plus grand nombre) n'ont aucune raison d'être laissés ouverts, surtout si vous n'êtes pas connectés à certains types de réseau (imprimante réseau, LAN, etc.).
D'autres enfin *doivent* être fermés, parce-qu'ils donnent accès à des parties sensibles du système d'exploitation, et sont facilement exploitables par le premier "plaisantin" venu ou par certains logiciels qui les scannent en priorité.

Quels sont les caractéristiques des différents OS courants ?

Parmis ceux que je connais, le pire est Windows 98 qui laisse par défaut un nombre considérable de ports ouverts, y-compris les plus dangereux. La famille des Windows NT (2000, XP) fait un peu moins pire... surtout si un bon administrateur les a réglés : plusieurs ports critiques sont accessibles par défaut depuis une autre machine connectée au réseau, donc depuis Internet (le SP2 améliore celà pour l'instant).
Plusieurs raisons à cela.
Notez-le, Microsoft n'a pas conçu le système d'exploitation Windows® pour ou à partir de l'Internet. Début 1995, Bill Gates déclarait encore que l'Internet était "une mode passagère" . Prendre au sérieux le développement d'Internet aurait obligé la firme de Redmond à développer un système d'exploitation *totalement nouveau*, ce qu'elle a toujours refusé de le faire, préférant développer une série interminable de "patchs" (corrections) censés apporter aux utilisateurs une tranquilité... en attendant la prochaine alerte.

Un scan sur une machine équipé d'un autre OS (Mac ou Linux) montre une protection plusieurs crans au-dessus. On sait que Linux a été conçu à partir du système d'exploitation principal pour les serveurs (Unix), puis développé *sur internet* (le réseau des réseaux), et que les derniers OS Macintosh sont basés sur un système cousin de Linux.

Finjan a annoncé la découverte de 10 failles critiques dans Windows XP SP2

Les experts du "Malicious Code Research Center" de Finjan ont annoncé le 11 novembre 2004 que des millions de clients de Microsoft étaient sous la menace de dix importantes failles de sécurité découvertes dans le système Windows XP mis à jour avec le Service Pack 2 (SP2).
En exploitant toutes ces vulnérabilités dont l'existence a été mise à jour par la firme de sécurité Finjan, il est possible, "discrètement et à distance", de prendre le contrôle d'un ordinateur lorsque son utilisateur affiche une simple page Web.

Finjan a affirmé que des hackers pouvaient également modifier les zones de sécurité d'Internet Explorer (...)

Source : vnunet.fr

Sept correctifs, dont cinq à appliquer d'urgence

Dans la nomenclature Microsoft, les alertes de sécurité sont graduées sur quatre niveaux, de « faible » à « critique ». Une dangerosité maximale atteinte par cinq des sept failles dévoilées auourd'hui par Microsoft.

Deux d'entre elles concernent toutes les versions commercialisées de Windows, une ne touche pas Windows ME, et une quatrième ne touche que Windows 2000. Enfin, la cinquième porte sur Exchange 5.5 et 2000.

Détails >>

Les alertes de l'éditeur ne seront dorénavant publiées qu'une fois par mois, toutes ensemble. Une décision qui ne fait pas l'unanimité chez les spécialistes de la sécurité.

D'un coup, ce sont pas moins de sept correctifs que la société a mis en ligne pour renforcer l'armure de ses produits. Non parce que la menace est plus importante que d'habitude. L'initiative de l'éditeur s'inscrit en effet dans le cadre d'une vaste refonte de sa politique de sécurité. (...)

La mensualisation des alertes n'est toutefois que la première étape d'une refonte de la politique de sécurité de Microsoft. Guère performants, car souvent négligés par les utilisateurs , les systèmes de mises à jour sont aujourd'hui remis en cause. Et ce pour tous les produits

Source : Ludovic Nachury, 01net., le 16/10/2003

Faille dans le protocole RPC de Windows - 06/08/2003

Affecte : Windows NT 4.0 Server, NT 4.0 Terminal Server Edition, Windows 2000, Windows XP 32 bit Edition, XP 64 bit Edition, Windows Server 2003 32 bit Edition, Server 2003 64 bit Edition ; elle est qualifiée de "critique" par Microsoft.

Comment se protéger de ce ver ?

Tout d'abord, bloquez les ports 135, 139, 445 et 593 de votre ordinateur (avec un firewall) et allez ensuite télécharger le patch mis en ligne par microsoft qui corrige cette faille.
Je vous met les liens directs vers les patchs pour Windows 2000 et Windows XP, ca vous evitera de chercher.

Une fois de plus, le système d'exploitation de Microsoft subit un sacré coup.
Korben vous conseille vivement d'installer les patchs de Microsoft (attention à certains néanmoins...) pour éviter les ennuis, de bloquer les ports cités plus haut, ainsi que de mettre à jour votre antivirus.

Sources: Microsoft.com et k-otik.net ; merci à Open-files.com

"Quand vous connectez votre ordinateur au site Windowsupdate.com de Microsoft, vous révélez à l'éditeur beaucoup d'informations propres à votre ordinateur." Le site allemand TecChannel.de n'a visiblement aucune confiance quand Microsoft annonce que "Windows Update ne recueille aucune information d'identification personnelle de votre ordinateur".

Le site allemand TecChannel révèle, contre 2 euros, ce que lit réellement le service Windows Update de Microsoft sur la machine de l'utilisateur. Au delà des risques d'espionnage personnel qui subsistent quand on ouvre l'accès de son disque dur à l'extérieur, TecChannel pose une question récurrente : peut-on faire confiance à Microsoft?

04/03/2003 - Source Vnunet.fr / Christophe Lagane | Débat (ci-dessous)

SEATTLE (Reuters) - Microsoft a déclaré jeudi qu'une faille de sécurité dans toutes les versions de son système d'exploitation Windows, à partir de Windows 98, pourrait permettre à des pirates d'effacer des certifications numériques.

31/08/2002 L'article et les réactions d'utilisateurs sur memoclic.com

Windows Update W2K (service pack 4 disponible en Fr depuis aout 2003)