Visite ... vous avez dit visite !

[RedMoy]

Salut

 

Il me semble que mon pc a ete visite

Comment puis je savoir qui c'est connecte chez moi, je n'ai pas de fire wall ?

Windows a t'il prevu de noter les ip's qui se connecte chez moi ?

Windows a t'il prevu de noter les programes qui auraient pu etre lance?

Etc...

 

j'ai prevu de mettre un fire wall ... es ce suffisant ?

 

Merci pour vos futurS explication

 

@ bientot

Modifié le 5 novembre 2005 par RedMoy

[sixfrancs]

Salut et bienvenue

Tu as quoi comme Windows.

A+

[Sacles]

Bonsoir,

 

j'ai prevu de mettre un fire wall ... es ce suffisant ?

Ce n'est pas suffisant mais c'est la 1re chose à faire de toute urgence.

 

Cordialement.

Modifié le 5 novembre 2005 par Sacles

[Médicus 33]

Salut

 

Et pourrais tu nous dire ce qui te fait penser à cette 'visite' qui est d'ailleurs un terme un peu vague

[Invité tesgaz]

les visiteurs !

 

Christian clavier et Jean Réno sont dans ton pc

[RedMoy]

Salut

 

J'ai trouve des fichiers xx.bat d'une date recente avec des trucs genre "secure.reg... "

J'ai perdu 1 disk dure ... kan je veux m'y connecte y me dit "Le disk n'est pas formater, vous devez formater ...."

 

Pour windows: le principal XP, le portable NT4.

 

 

Merci

Modifié le 5 novembre 2005 par RedMoy

[Médicus 33]

Re bonsoir

Tout ça n'est pas trés parlant.

Alors: mets un pare feu comme on t'a dit ci-dessus

et si tu as des signes de dysfonctionnement évoquant une infection applique la procédure ici

[Vercingétorix II]

Salut,

Encore un peu de lecture:

http://forum.zebulon.fr/index.php?showtopic=66888

A+

[RedMoy]

Salut

 

Merci pour toutes ces explications ...

Mais je voulais savoir aussi si j'avais la possibilite de connaitre celui qui est venu chez moi .

Car si j'ai bien tout compris ce que vous me proposez, ne sert qu'a connaitre ce qui a ete lancé chez moi ? non ?

 

Pour info voila une partie d'un des fichiers que j'ai retrouvé !

C'est quoi ? et ça fait quoi ?

 

 

@echo off

echo [Version] >> Secure

echo signature="$CHICAGO$" >> Secure

echo Revision=1 >> Secure

echo [Profile Description] >> Secure

echo Description=Default Security Settings. (Windows 2000 Professional) >> Secure

echo [system Access] >> Secure

echo MinimumPasswordAge = 0 >> Secure

echo MaximumPasswordAge = 42 >> Secure

echo MinimumPasswordLength = 0 >> Secure

echo PasswordComplexity = 0 >> Secure

echo PasswordHistorySize = 0 >> Secure

echo LockoutBadCount = 0 >> Secure

echo RequireLogonToChangePassword = 0 >> Secure

echo ClearTextPassword = 0 >> Secure

echo [Event Audit] >> Secure

echo AuditSystemEvents = 0 >> Secure

echo AuditLogonEvents = 0 >> Secure

echo AuditObjectAccess = 0 >> Secure

echo AuditPrivilegeUse = 0 >> Secure

echo AuditPolicyChange = 0 >> Secure

echo AuditAccountManage = 0 >> Secure

echo AuditProcessTracking = 0 >> Secure

echo AuditDSAccess = 0 >> Secure

echo AuditAccountLogon = 0 >> Secure

echo [Registry Values] >> Secure

echo machine\system\currentcontrolset\services\netlogon\parameters\signsecurechannel=4,1 >> Secure

echo machine\system\currentcontrolset\services\netlogon\parameters\sealsecurechannel=4,1 >> Secure

echo machine\system\currentcontrolset\services\netlogon\parameters\requirestrongkey=4,0 >> Secure

echo machine\system\currentcontrolset\services\netlogon\parameters\requiresignorseal=4,0 >> Secure

echo machine\system\currentcontrolset\services\netlogon\parameters\disablepasswordchange=4,0 >> Secure

echo

..............

Modifié le 6 novembre 2005 par RedMoy

[Greywolf]

Le souci, c'est que, si à la base, tu n'avais aucune politique de gestion des logs systèmes avec déport réseau via une backdoor cryptée, il y a de fortes chances pour que "ton visiteur" (si visiteur il y a eu) ait pu avoir accès à tout ça et effacer toute trace de son passage...

 

L'analyse post-intrusion d'un système pas du tout protégé ni surveillé un tant soi peu relève du domaine du quasi-impossible...

Le seul moyen de te rassurer serait donc d'analyser ton système pour voir si aucune backdoor n'a été installée (et si le visiteur est malin, il en a utilisé une bien à lui qui ne sera pas forcément détectée) ou, au pire, reformater en bonne et due forme et modifier tous les mots de passe du système.

 

ton BAT créé un fichier reg qui a pour but de modifier certains paramètres de la BDR afin d ela sécuriser un peu plus...

 

Personnellement, je ne crois pas à ton intrusion.