Comment r馘uire les risques sous Windows
Introduction
Windows, comme MacOS jusqu'? la version 9, a 騁? con輹 avant Internet, pour
黎re utilis? sur une machine personnelle, 騅entuellement connect馥 ? un petit
r駸eau d'entreprise. La s馗urit? n'a donc pas 騁? prise en compte ? la conception
de ce syst鑪e... et ceci est la raison principale pour laquelle Windows est
tellement vuln駻able aux virus (autre raison : Windows 駲uipe la quasi-totalit?
des micro-ordinateurs, et repr駸ente donc une cible beaucoup plus int駻essante
pour les auteurs de virus que les machines Apple ou Linux).
Comme Microsoft ne peut pas se permettre de casser la compatibilit? avec
les millions de logiciels d騅elopp駸 depuis sa cr饌tion (voir l'馗hec commercial
de Vista...), chaque nouvelle version ajoute un peu de s馗urit?, sans r駸oudre
le probl鑪e de fond qui n馗essiterait une r鳬criture totale et l'obligation
de r鳬crire et racheter les logiciels.
Si vous en avez assez de tous ces probl鑪es, www.apple.fr
ou, pour les plus aventureux www.linux.com
;-) Voire m麥e Minix pour les ?ber-geeks.
Pr駱aration d'une nouvelle machine
- Configurer son modem ADSL pour qu'il fonctionne en mode routeur, afin
de servir de premi鑽e barri鑽e de protection. Si la machine fait office
de serveur (web, P2P, etc.), il faut la param騁rer pour qu'elle utilise
toujours la m麥e adresse IP afin que le port soit correctment mapp? sur
le routeur
- Dans Windows, se cr馥r un compte avec juste les droits Utilisateur et
l'utiliser au quotidien. N'utiliser un compte Administrateur que pour effectuer
des t稍hes qui n馗essitent ces droits suppl駑entaires. La raison en est
qu'un virus pourra faire moins de d馮穰s si l'on est connect? en tant qu'Utilisateur
- Installer le logiciel gratuit Comodo
Internet Security, qui fait office ? la fois de firewall logiciel (bien
pratique pour v駻ifier les tentatives de connexions entrantes et sortantes)
et anti-virus
- Comme navigateur, installer FireFox
et ajouter le compl駑ent NoScript,
qui permet par d馭aut d'interdire le JavaScript pr駸ent dans les pages d'un
site, et de ne les autoriser que si on pense que c'est n馗essaire
- Installer un logiciel de sauvegarde automatique comme SyncBackSE
ou SecondCopy, de pr馭駻ence vers
une cl? USB ou un disque externe : tout support connect? est accessible
aux virus...
- Beaucoup de mails que l'on re輟it sont des SPAMS, accompagn駸 d'un lien
vers un site web ou d'une pi鐵e attach馥. Ne pas cliquer...
R馗up駻ation d'une machine infect馥
Sortir les donn馥s et r駟nstaller Windows
- Sur une machine non-contamin馥, t駘馗harger et graver le fichier ISO
de Slax ou SystemRescueCD
- Connecter une cl? USB sur la machine infect馥 pour y copier les fichiers
de donn馥s ? transf駻er du disque vers la cl? USB
- D駑arrer la machine infect馥 avec le CD. Si elle n'est pas configur馥
pour d'abord essayer de booter avec un CD, red駑arrer la machine et appuyer
au choix sur Suppr, F1, F2 ou F10, selon les machines, puis, une fois dans
le BIOS, modifier la configuration pour d駑arrer par le CD
Note : par
d馭aut, Slax d駑arre la machine avec le clavier US : cliquer quelques fois
le drapeau en bas ? droite dans la barre des t稍hes jusqu'? arriver au drapeau
fran軋is
- Copier les fichiers de donn馥s vers la cl? USB
- R駟nstaller compl鑼ement Windows ? partir d'un CD d'installation. Une
r駟nstallation compl鑼e inclut le reformatage du disque dur, seul moyen
de supprimer les virus
- Avant toute connexion ? Internet, suivre les instructions ci-dessus
pour pr駱arer une nouvelle machine
Utilisation de SystemRescueCD
Note: Ne jamais monter de partition directement sur /mnt. Cr馥r un sous-r駱ertoire
du genre /mnt/windows
- rescuecd setkmap=fr dodhcp docache
- eject
- fsarchiver probe simple
- mkdir /mnt/usb ; mount /dev/sdb1 /mnt/usr
- mkdir -p /mnt/windows/part1 ; mount /dev/sda1 /mnt/windows/part1
- mkdir -p /mnt/windows/part2 ; mount /dev/sda5 /mnt/windows/part2
- mc
- umount /mnt/usb ; umount /mnt/windows/part1 ; umount /mnt/windows/part2
; shutdown
Points requis pour un CD live
- En d騅eloppement actif
- Interface + clavier localis馥 pour le fran軋is, id饌lement d鑚 le boot
du CD
- Possibilit? d'enregistrer les param鑼res utilisateurs (signets, etc.)
sur cl? USB
- Applications de base (navigateur web, lecteur multim馘ia, etc.)
- Rapide au lancement et ex馗ution (pas les 700MB d'Ubuntu)
Ressources
Outils