peut on faire confiance à nos log de securite?

[pitcat]

Bonsoir

Question pour les spécialistes de la sécurité et les autres aussi.

Lorsqu’ on utilise un logiciel de sécurité anti virus, anti spyware ou autres en résident ou scan d’appoint, et qu’ils ne trouvent rien cela vient de :

1 ils sont inefficaces ?

2 on est bien protége ?

3 on a de la chance ?

4 surfs raisonnables (pourtant avec avant browser)

Exemple concret, j’utilise spysweeper résident donc efficaces ou pas :

Apparemment oui car lorsque je sans avec ewido ou a2 free, ad-aware , spyboot rien

Idem pour mon anti virus celui de za security suite,scan d’appoint avec antivir.rien

Voila vos avis m intéresse.

Merci d’avance

sutout pas d'exes d'optimisme on n' est jamais trop protege,non?

[megataupe]

Bonsoir pitcat. Perso, je n'utilise aucun antispyware résident et ma

recette est simple pour surfer tranquille :

 

Firefox sécurisé sauce maison (mais disponible pour tout le monde)

 

SpyBlocker lite pour éliminer les scories non virés par Adblock et

NoScript.

 

Look'n'Stop et ses Phantom's rules pour rendre le PC invisible.

 

edit : j'ai oublié mon cerveau

 

Et voilà mon rapport Ewido :

 

---------------------------------------------------------

ewido security suite - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 22:02:04, 18/12/2005

+ Somme de contrôle: 2DE2C695

 

+ Résultats du scan:

 

Pas de fichiers infectés trouvés!

 

 

::Fin du rapport

Modifié le 18 décembre 2005 par megataupe

[pitcat]

bonsoir megataupe ;

Bien moi c’est avant browser avec tout de bloquer flash active x script et java (je pense que cela doit ressembler aux extension dons tu parle pour firefox) dans za security suite aussi et spywareblaster spy sweeper résident et le tea timer.

Et je déverrouille au coup par coup.

D ailleurs que pense tu orca browser (fusion d avant browser avec le moteur de ff 1.5)

A+

[erbaghju]

Question confiance, il ya aussi le coté des faux positifs qu'il faut aborder, et je trouve que A2-square est un champion du genre.

En effet, apres une MAJ, il decouvre souvent quelquechose, pas plus tard que ce matin, voila le rapport de A2 (qu'il est le seul a trouver!!)=>ici

En effet, quel credit doit on donner à ce rapport alors que antivir, spybot, ad-aware et ewido ne trouve rien!!

Ne pas oublier que l'angoisse d'une infection peut faire agir dans la precipitation, et supprimer à tort.

Modifié le 19 décembre 2005 par erbaghju

[ipl_001]

Bonsoir pitcat, megataupe, erbaghju, bonsoir à tous,

 

Je fais remonter cette discussion... je n'ai pas le temps ce soir mais elle est très importante et elle mérite plein d'échanges fructueux !

 

En quelques mots, on ne met pas n'importe quel logiciel de protection ! Oui, il y a moyen de se mettre à l'abri des attaques !

...

Mon post ne vaut rien car il n'est pas argumenté : je tacherai d'être plus bavard demain (ou plus tard) !

[ADSLgratuit]

Bonjour,

 

Quelques réflexions à ce sujet de la part du non-expert que je suis:

 

Si la question est "peut-on faire totalement confiance à nos logiciels de sécurité", la réponse est non:

 

-d'abord parce qu'il faut s'assurer que le logiciel de sécurité est efficace et qu'il est reconnu comme "ayant fait ses preuves. En effet, il existe tant de faux logiciels de sécurité qu'il nous est nécéssaire de vérifier si ce qu'on a installé est fiable. Enfin il faut que la sécurisation du système repose sur une panoplie complête et cohérente de logiciels : un navigateur sécure ( Firefox, Opera ), un logiciel anti spam, un cient mail sécure ( thunderbird ), un firewall bien parametré, un antivirus à jour, un ou deux anti-spywares, etc...

 

-ensuite, même si ces logiciels sont efficaces, ils ont toujours un temps de retard sur les développeurs de malwares qui changent leurs codes dès qu'ils se sentent "repérés". Un antivirus élimine un virus parce que ce dernier a déjà commencé à faire des ravages et il y a toujours un temps entre l'apparition d'une menace et le développement d'une parade sécuritaire.

 

C'est pourquoi, en plus de logiciels de sécurité employant des "signatures de malwares", il est indispensable d'avoir des outils d'information: Un logiciel comme Process Guard peut nous informer d'un processus qui tente de s'activer, chose que nous ne verrions pas forcément sans lui. RegProt nous informe de changements dans la base de registre. Mais c'est là que l'on est bien obligé de constater qu'en l'absence parfois d'informations claires sur ce processus, la décision de l'autoriser ou non repose sur nous-même. Voila pourquoi l'on dit que "Brain 1.0" reste l'antivirus ultime. Mais même là, l'erreur humaine est toujours possible...

 

Les logiciels de sécurité sont donc des outils indispensables ( on ne peut pas tout voir ), mais la sécurité absolue n'existe pas. Se tenir informé régulièrement est vital.

[Sacles]

Bonsoir,

 

Les logiciels de sécurité sont une chose, le comportement prudent et responsable en est une autre. Pour s'en convaincre, il suffit de voir le nombre de systèmes équipés de logiciels de sécurité divers et qui arrivent malgré tout à être infectés.

 

Comme je l'ai déjà écrit autre part, on trouve des forums dits de sécurité où certains donnent des conseils à d'autres pour faire fonctionner des logiciels P2P. Zebulon, lui, est cohérent, bravo.

 

Concernant la sécurité, on se rapportera utilement au sujet qui est ici.

 

Cordialement.

Modifié le 25 décembre 2005 par Sacles

[megataupe]

Bonjour Sacles, bonjour à tous . Lorsque je lis ce genre de remarque

d'un internaute très récemment bien infecté, je me dis qu'il nous reste

beaucoup de chemin à parcourir ou que nous ne sommes pas assez

convaincants

 

 

pour ce qui est de firefox je je prendrai une decision avec le temps

pour l instant je prefere rester sur IE

[Invité tesgaz]

Salut,

 

je dirais que la sécurité, c'est comme pour l'automobile

 

ce n'est parce que tu as les freins en abs, les airbags, etc que tu n'aura pas d'accident

 

pour ta citation megataupe, je connais le phénomène, c'est naturel de la part de l'internaute, on lui impose d'origine IE, il a des difficulté à comprendre que ce n'est qu'un navagateur, pour lui dans sa tête, il pense que c'est le seul logiciel qui lui permet de surfer, ca s'appelle de l'ancrage et du matraquage Windows

 

C'est bien pour cela que c'est pas facile de faire changer les comportements

Modifié le 25 décembre 2005 par tesgaz