ProcessGuard

[Invité tesgaz]

lol,

 

je bloque les ip au fur et a mesure avec smoothwall

les domaines russe et chinois sont particulièrement arrogant avec les scans et autres joyeusetés

 

a part bloquer des plages d'ip au fur et a mesure

 

attack : MS-SQL Worm propagation attempt

61.159.15.2

 

inetnum: 61.159.0.0 - 61.159.63.255

netname: CNCGROUP-HE

country: CN

descr: CNCGROUP Hebei province network

admin-c: CH455-AP

tech-c: ZC24-AP

 

 

role: CNCGroup Hostmaster

e-mail: abuse@cnc-noc.net

address: No.156,Fu-Xing-Men-Nei Street,

address: Beijing,100031,P.R.China

nic-hdl: CH455-AP

phone: +86-10-82993155

fax-no: +86-10-82993102

country: CN

admin-c: CH444-AP

tech-c: CH444-AP

 

c'est comme ca toute la journée

 

 

profiltex.exe en 3 boites de 12 s'il vous plait monsieur le pharmacien, c'est pour nicker mon modem

 

enfin, sinon, pour process guard, 3 processus en tache de fond dont un service, ca fait beaucoup plus qu'un firewall et autant que ZA pro suite

ca fait beaucoup pour surveiller le vol de mon cookies zebulon

Modifié le 15 mai 2005 par tesgaz

[Sacles]

Bonjour,

 

Pour revenir à PG, voici une réponse fournie par DiamondCS au sujet de la protection "Protect this application from reading". Je l'ai évidemment reçue en anglais. Pour ne pas mal l'interpréter, quelqu'un de plus compétent que moi dans cette langue pourrait peut-être en assurer la traduction :

 

"You should protect nothing from reading, but you might want to experiment a little. Blocking password managers and programs like that might be useful - since a running trojan could read the entire memory space of the program just in case, who knows maybe the passwords are in memory somewhere not encrypted. It is likely this attack could be used in this way.. antivirus programs have nothing special in their memory which could be useful to read

Blocking READ on winlogon.exe can stop a couple of methods of disabling WFP as well (windows file protection)"

 

Cordialement.

Modifié le 16 mai 2005 par Sacles

[megataupe]

Bonjour Sacles. En gros, PG nous invite à expérimenter cette fonction notamment avec les services/applis on sont stocker des mots de passe (Winlogon, IE, Firefox entre autres). Si cette fonction est activée, elle va empêcher un "vicelard" de contourner les protections pour aller lire les mots de passe.

 

A+++++++++

[Sacles]

Re,

 

Et pour Winlogon.exe, ils conseillent bien d'activer l'option "Protect this application from reading".

 

Est-ce bien cela?

 

Comme c'est un fichier très sensible, je ne tiens pas à commettre une erreur.

 

Cordialement et merci pour ta réponse.

Modifié le 16 mai 2005 par Sacles

[megataupe]

Tout à fait, dans la mesure ou Winlogon stocke les mots de passe utilisateurs.