Internet et déco

[satanas]

Hello,

 

Lorsque je suis connecté, parfois le PC s'éteint et redémarre.

J'ai NORTON ANTIVIRUS et je suis en ISDN64Ko.

 

J'ai remarqué que cela se passe plus souvent lorsque je suis sous EMULE...

 

Des astuces ?

Merci.

[Invité tesgaz]

salut,

serait-encore la faille Blaster ?

faille blaster : http://forum.zebulon.fr/index.php?showtopic=32146

[satanas]

Non justement...

Est il possible que cela se fasse si qqn veut faire une intrusion ?

[Invité tesgaz]

passe un coup d'anti-trojan pour voir

http://www.zdnet.fr/telecharger/windows/fi...1010289s,00.htm

 

parce qu'un antivirus ne supprime pas les backdoors

[satanas]

Ok, merci.

Sur tes conseils, j'ai aussi lu http://forum.zebulon.fr/index.php?showtopic=32146&st=0 !

 

Cependant, j'arrive pas à faire la manip...

[Invité tesgaz]

de quelle manip tu parles ?

 

si tu veux protéger efficacement ton PC, suis ce tuto :

http://www.zebulon.fr/articles/protectionPC_1.php

Modifié le 1 novembre 2003 par tesgaz

[satanas]

NetBIOS sur TCP/IP (NetBT) ]---

 

NetBIOS sur TCP/IP est typiquement utilisé dans les systèmes Windows pour

transporter le protocole CIFS (aussi connu sous le nom de SMB), qui fournit les

fonctionnalités de partage de ressources sur les systèmes Windows.

 

NetBIOS sur TCP/IP utilise les ports UDP 137 et 138 et le port TCP 139. Pour

fermer ces ports, il suffit de désactiver NetBIOS au niveau de chaque adaptateur

réseau.

 

Dans les propriétés avancées TCP/IP de chaque adaptateur réseau, dans l'onglet

WINS, se trouve le paramétrage de NetBIOS sur TCP/IP. A cet endroit, il faut

choisir 'Disable NetBIOS over TCP/IP' (ou l'équivalent dans la langue de votre

système, par exemple 'Désactiver NetBIOS avec TCP/IP). Ceci permet alors de

fermer l'écoute sur les ports UDP 137 et 138 et sur le port TCP 139.

 

Le service lmhosts, qui sert à la résolution de noms NetBIOS peut alors être

arrêté puis désactivé :

 

C:\WINDOWS>net stop lmhosts

 

The TCP/IP NetBIOS Helper service was stopped successfully.

 

Sur Windows 2000, la liste des ports ouverts devient donc :

 

C:\WINNT>netstat -an

 

Active Connections

 

Proto Local Address Foreign Address State

TCP 0.0.0.0:135 0.0.0.0:0 LISTENING

TCP 0.0.0.0:445 0.0.0.0:0 LISTENING

TCP 0.0.0.0:1026 0.0.0.0:0 LISTENING

UDP 0.0.0.0:135 *:*

UDP 0.0.0.0:445 *:*

UDP 0.0.0.0:1029 *:*

 

et je reviens te donner une clé bdr, as tu fermé les services et redémarrer.

 

=> a minimisation des services réseaux se fait donc en trois étapes :

- désactivation des services inutiles ouvrant des ports TCP ou UDP

- désactivation de NetBIOS sur TCP/IP et de CIFS dans TCP

- minimisation, voire suppression de tous les services RPC

 

Les services à désactiver sont les suivants :

Windows 2000 :

- IIS 5 : iisadmin, w3svc, smtpsvc

- Autres : messenger, msdtc, policyagent, schedule

Windows XP :

- messenger, policyagent, schedule, ssdpsrv, w32time

 

La désactivation de NetBIOS sur TCP/IP se fait au niveau de chaque interface

réseau. La désactivation de CIFS dans TCP (port 445) se fait en ajoutant dans la

base de registres la valeur SmbDeviceEnabled dans les paramètres du pilote

NetBT.

 

La minimisation des services RPC se fait d'abord en désactivant les services qui

démarrent des services RPC.

 

La suppression de la séquence de protocole 'Connection-oriented TCP/IP' dans

l'utilitaire dcomcnfg permet de fermer le port TCP 135.

 

Si nécessaire, la restriction des interfaces d'écoute peut être configurée pour

certains services sous Windows 2000, en utilisant l'outil rpccfg.

 

//

* secureboot netbios

 

 

CODE

 

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"SecureBoot"=dword:00000001

"restrictanonymous"=dword:00000002

 

 

 

 

* brider DCOM RPC

 

 

CODE

 

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole]

"EnableDCOM"="N"

"EnableRemoteConnect"="Y"

 

 

 

 

* disable SmB netBT // peut peut être poser blem avec msn

 

 

CODE

 

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]

"SmbDeviceEnabled"=dword:00000000

 

 

 

 

Ce message a été modifié par Y@kuz@ le mercredi 20 août 2003, 11:43

[Invité tesgaz]

comme dit plus haut,

vas sur le tuto, tout est indiqué en image :

 

http://www.zebulon.fr/articles/protectionPC_1.php