forum Abc de la sécurité informatique

SyBoy · 30-03-2006 12:38:33

Bonjour tout le monde,

J'ai ZoneAlarm et je constate que je subie plein de tenative d'accés que ZoneAlarm bloque heureusement.
Ca me parait trés bizarre car je suis chez wanadoo et mon IP change à chaque nouvelle connexion est-ce que quelqu'un saurait me de quoi il pourrait s'agir?

Merci d'avance pour vos conseil
Bye Bye

JokuHech · 30-03-2006 13:07:42

Bonjour.

Un peu de lecture

SyBoy · 30-03-2006 14:15:27

Merci pour la lecture mais, j'ai pas tous compris, je suis loin d'être un pro

SyBoy · 30-03-2006 14:21:06

Au fait est-ce que ça pourrait venir de ce fichier?
C:\Documents and Settings\A\ntuser.dat

SyBoy · 31-03-2006 10:32:39

Bonjour dsl de revenir à la charge:)

Je subit toujours environ 50 tentatives d'accés par heure et cela souvent par mes ports réseau 139, 138, 137, alors que je ne suis connecté à aucun réseau privé?

Rodolphe · 31-03-2006 11:35:09

Salut!

Si ça peut te rassurer, depuis les quelques petites années que j' ai ZoneAlarm, il m' a bloqué 683000 tentatives d' accès, dont environ 1400 dans cette dernière petite semaine.

Mais ne t' inquiète pas, pour la grande majorité de ces tentatives d' accès, ce ne sont pas des attaques (heureusement mdr ).
Ce nombre impressionnant peut sans doute s' expliquer par le fait qu' il y a beaucoup de communications entre un PC et l' extérieur, pour des raisons diverses, que ce soit des applications qui tentent d' établir un contact, ou plein d' autres choses...

Tant que ton pare-feu est bien configuré, que tu es à jour niveau sécurité, et que tu prends bien garde où tu surfes, où tu cliques, à ce que tu ouvres comme fichiers, et à ce qu' il n' y ait pas de cochonnerie sur ton PC, tu peux dormir tranquille (relativement ).

@+

SyBoy · 31-03-2006 13:39:52

Merci pour ta réponse Rodolphe:)

Au fait c'est peut être pas l'endroit pour mais j'ai une petit question:
Est-ce qu'il y a moyen de savoir si un site et sécurisé ou pas?

Rodolphe · 31-03-2006 18:58:34

Normalement, sous Internet Explorer, tu dois avoir une icône en forme de cadenas en bas de ta fenêtre, et le "http" du début d' adresse se transforme en "https".

"Avec Internet Explorer : "vous êtes sur le point de visualiser des pages au moyen d'une connexion sécurisée". Vous passez alors en mode sécurisé https://www.nomdusite.com apparaîtra au lieu de http://www.nomdusite.com sur la ligne de navigation ainsi qu'un cadenas fermé en bas à droite sur votre navigateur."

Voir ici pour plus d' infos
http://www.creation-site-internet.ca/ar … curise.php

MAD · 01-04-2006 04:31:54

Si tu utilises firefox, tu verras la barre d'adresse changer de couleur (tout dépends du thème que tu utilises).
Effectivement, le "HTTP://" devient "HTTPS://", tu pourras ensuite aperçevoir le fameux cadena qui confirme tout ceci.
Pour la culture, HTTP par défaut correspond au port 80/TCP alors que HTTPS correspond à 443/TCP.
De plus, il est possible d'obtenir toutes les informations du/des certificats d'échanges, il suffit de double-cliquer sur le cadena, puis de sélectionner l'onglet 'Sécurité'. Une fois la connexion SSL établie, les échanges entre ta machine et le serveur distant est dit "sécurisé". La loi française autorise le 127 bits, le 128 bits étant toléré et devenu la norme officielle. Au passage, que tu utilises Opera ou Safari ou ... généralement tu retrouveras les mêmes systèmes de notifications comme quoi tu es passé en connexion sécurisé.

Concrétement ça fait quoi ?
Imaginons que tu envois un message [TEST 123], une personne qui intercepte le traffic le lira comme un livre ouvert. Si tu utilises une connexion sécurisé, celui-ci lira du "chinois". Attention, il faut quand même savoir que des techniques de piratage sur le SSL existent et sont bien connues mais reste assez difficiles à mettre en place. Généralement les pirates utilisent la simplicité, c'est à dire qu'ils interceptent par exemple les frappes des utilisateurs par le biais de programmes malicieux (keylogger, rats, ...). Enfin pour conclure sans trop te prendre la tête sur le sujet, je vais simplement t'indiquer le nom d'un rapport très interessant à lire, il s'intitule "The New Face of Phishing", vous le trouverez facilement via Google. J'espère avoir ainsi apporté quelques réponses à tes zones d'ombres.

Dernière modification par MAD (01-04-2006 04:32:34)