• [^] # Re: L'arroseur arrosé

    Posté par . En réponse au journal Eux honnete? Non!. Évalué à -2.

    Dis moi, vu que tu es admin. Tu laisses tous tes utilisateurs : "Administrateur" de lors machine...

    Le filtrage du réseau via un proxy est un élément pour sécuriser le réseau au même titre que les pare-feux, la limitation des droits utilisateurs, ...

    Je ne le fais pas par plaisir. çà me soule moi aussi de configurer un proxy pour chaque machine et chaque compte utilisateur.
    Je le fais au même titre que mes utilisateurs ne sont pas administrateur de lors machine. Que je n'ouvre pas tous les ports sortants vers Internet.

    Le filtrage par Whitelist m'a permit d'éviter plusieurs fois des infections virales.

    Par exemple, il y a moins d'un an, un utilisateur me dit que çà page Internet est bloqué :"Une application en ligne quelconques.".

    Je regarde l'Antivirus lance une erreur. Je regarde plus en détaille. La page contenait un trojan downloader qui allait télécharger sur un site russe.

    Seulement, l'antivirus le détectait aujourd'hui. En fait, l'infection de cette page datait depuis plusieurs jours. Elle tentait régulièrement de télécharger la charge virale.

    L'antivirus a eu un peu de retard sur la détection , Le proxy l'a bloqué par défaut.

    La whitelist des certifs peut éviter par exemple des attaques par fishing.

    Après le filtre Bing, certes ce n'est pas glorieux, il m'amuse plus qu'autre chose. Si un jour , on vient me demander l'accès à Bing , j'en autoriserais l'accès.