Firewall &Précautions

Objectif | se familiariser avec...

Stock CyberSPEC 8 | Firewall & Précautions

Est un programme ou un matériel qui a pour mission de vous garantir une sécurité et une protection contre toute sorte de parasites externe. Il est régi par une politique de sécurité lui permettant de contrôler et  de gérer toutes les connexions du réseau. [Entrantes et Sortantes] Exemples:  Vigilance | Surveillance | Traçage du trafic. et De protéger le réseau interne des intrusions parvenant de l’extérieur. Un système pare-feu contient un ensemble de règles prédéfinies [Politique de sécurité] permettant d’autoriser la connexion [Allow] de bloquer la connexion [Deny] ainsi que de rejeter la demande de connexion sans pour autant en avertir l’émetteur [Drop] l’ensemble de ces règles permettent de mettre en œuvre une méthode de filtrage mise en place ou adopté par l’entité. On distingue généralement deux types de mise en action de la politique de sécurité. Une permettant d’autorisée uniquement les communications ayant été précisément autorisés et l’autre, l’empêchement  des échanges qui ont été précisément interdit. Le firewall personnel exemple: celui de Windows permet de repérer et d’empêcher l’ouverture non sollicitée de la part d’applications, non autorisé à se connecter.

• Diverses méthodes de filtrages

Filtrage de paquets, simple ou basique

•  Un système pare-feu fonctionne sur le principe du filtrage simple de paquets [Statteless packet filtering] il analyse les en-têtes de chaque paquet de données [Datagramme] échangés entre une machine du réseau interne est une machine extérieure. Ainsi les paquets de données échangées entre les machines [Internes et externes] transitent par le pare-feu et les en-têtes ci-dessous sont systématiquement analysés.

• Adresse IP de la machine émettrice.
• Adresse IP de la machine réceptrice. 
• Types de  paquets:  Exemples: TCP | UDP 
• Numéro de Port [numéro adjoint à un service ou une application réseau]

• Les adresses IP contenues dans le paquet permettent d’identifier la machine émettrice et la machine réceptrice. Tandis que le type de paquet et le numéro de port donne une indication sur le type de services utilisés.    /!\ Ne pas confondre: Avec un paquet cadeaux /!\

Filtrage de paquets dynamique

• Le filtrage simple de paquets n’exerce que sur l’examinas des paquets IP. Indépendamment des uns des autres. Correspondant au niveau [3] du modèle OSI. Or la plupart des connexions, reposent  sur le protocole TCP. Qui gère la notion de session afin d’assurer le bon déroulement des échanges. De nombreux services "FTP"  initient une connexion sur un port statique mais ouvre dynamiquement de manière aléatoire un port afin d’établir une session réalisant un serveur intermédiaire entre la machine [A] et la machine [B]. Malgré tout il est impossible avec le filtrage simple de paquet de prévoir les ports qui vont permettre le passage ou l’interdire. Pour y remédier le système de filtrage dynamique de paquet se focalise sur  l’inspection des Layers [3] et [4] du modèle OSI. Permettant d’effectuer un suivi des transactions [Client et Serveur]. Le terme exact est [Stateful Packet Filtering ou Stateful Inspection] qui se résume à  un filtrage de paquets avec état. Un dispositif pare-feu de type stateful inspection et capable d’assurer le suivi des échanges et de tenir compte de l’état des anciens paquets pour appliquer les règles de filtrages. De cette faç0n à compter du moment où une machine autorisée initient une connexion avec une machine située à l’autre bout du pare-feu. L’ensemble des paquets transitant aux seins de ces connexions seront implicitement acceptées par le pare-feu. D’une faç0n générale le filtrage dynamique et bien plus performant que le filtrage de paquets basique. Cela ne veut pas dire pour autant qu’il assure une protection absolue de l’exploitation des failles applicatives n’y les vulnérabilités sous-jacentes.

Filtrage de paquets applicatif

• Le filtrage applicatif permet de filtrer les communications application par application. Il opère au niveau [7] des Layers d’application du modèle OSI. Contrairement au filtrage de paquets simple qui opèrent au niveau [4]. Le filtrage applicatif pronostique une connaissance du protocole utilisé par chaque application. Il a une excellente compréhension ou connaissance des  applications présentes sur le réseau de la méthode de fonctionnement et de la faç0n dont sont structuré/acheminé les données échangées. Il est aussi nommé passerelle applicative ou [Proxi] Il a pour fonction de servir de relais entre deux réseaux en si interposant et effectuent une validation délicate du contenu des paquets échangés. Le proxy représente alors un intermédiaire entre les machines du réseau interne et le réseau externe. "Subissant les invasions à leur place".  Il permet en autres la destruction des en-têtes précédant le message applicatif permettent de procurer un degré de sécurité supplémentaire. C’est un dispositif performant assurant une excellente protection du réseau à condition qu’il soit correctement paramétré. En contrepartie l’analyse accrue des données applicatives requiert une grande puissance de calcul. Aboutissant indubitablement à un ralentissement des communications.  "Le proxy doit formellement être en mesure d’interpréter toute une vaste gamme de protocoles et de connaître les failles afférentes pour être efficace". Un tel système doit potentiellement  être apte  à identifier/capter des éventuels vulnérabilités dans le cadre où il interprète un nombre énorme de requêtes qui transitent en son sein.  "il est recommandé de dissocier le pare-feu dynamique, du proxy afin de minimiser au maximum les risques de compromissions".

Je pars d'un principe très simple. que La sécurité est une affaire de mentalité et d'éducation. L’ergonomie du poste de travail doit être irréprochable pour son propre bien physique et ces composants électroniques. La première chose à voir est la pièce ou se situe votre machine. Loin de toutes source de chaleur si fenêtre il y a évité que l'écran soit face à la lumière. Pour éviter les reflets sur votre écran et que le soleil lui tape dessus à longueur de journée. Toujours maintenir une posture idéale vis-à-vis des aménagements élaborés. Maintenez une excellente discipline. "Aller faire un tour en Chine ou Japon ou Portugal ou Irlande Russie et autres ^^ Ajustez votre écran | Ajustez le contraste de votre écran | Ajustez l'affichage de polices à l'écran | Tenez votre clavier à une bonne distance | Maintenez une bonne posture du dos | Faites fréquemment des pauses | etc... Passons à notre compagnons et ça protection rapprochée ^^                                                                                                                            

Les précautions à adopter vis-à-vis de son PC ne sont pas à prendre à la légère. Il était une fois ou simplement faire attention où l'on naviguait était suffisant. De nos jours il est impossible de ne pas protéger son compagnon et de lui attribuer une attention particulière.

• Méthodes de sécurisation

Antivirus | Antispyware

La première mesure à prendre est de s'équiper d'un bon antivirus antispyware. Nombreux ils sont! Le choix vous appartient. Gratuit ou payants! Un petit tour sur le net et effectuez une recherche. Optez pour un antivirus dont la base antiviral subit une mise à jour quotidienne; via internet et de préférence qui opère en temps réel.

Mise à jour logiciels

La mise à jour des logiciels contenu sur le pc est primordiale. Un nombre incalculable de malveillants s'incrustent. Exemple: Logiciels applicatifs | Navigateurs | Cookies. Un nombre incalculable de nouveaux malveillants sont découvert chaque jours. Partout où il est possible de se faufiler ils sont là! Nous ne les voyons pas nous ne les entendons pas et agissent de faç0n grotesque et efficace. La mise à jour fréquente de sécurité est un excellent moyen et une aide précieuse pour dégager ces intrus à la fois ridicules et intempestifs. Ils atteignent innocents et gens lambda. A défaut manquant de burnes d'aller atteindre plus haut. Yottabits vous conseille vivement de vous orienter sur le/s droit/s numérique/s.

Internet accès

Avoir un accès à internet est grandiose "un petit pas pour l'homme mais un grand pas pour l'humanité. Neil Armstrong 1969 " [ Bisous Houston Cap Canaveral ^^ ] et nous apporte une immensité de connaissances et de savoir parmi 87% de Merde ^^  ainsi qu'une distraction inégalé. Mais il ne faut pas oublié que malgré tous ces biens faits c'est aussi la porte ouverte à tous types de cybercriminalité. Par évidence les risques sont diminués ou quasi inexistant si vous n'ouvrez pas votre navigateur et ne vous connecter pas. D'autres risques potentiels à l'ordre du jour "des astuces nombreuses issu de l’extérieur". Exemples: Humain | Clefs USB | Supports amovibles | DVD | CD

Pare-feu | Firewall

Le pare-feu est un élément capital, pour la protection de vos installations. Il agit de faç0n méthodologique et c'est le premier à s'opposer aux logiciels malveillants. L’antivirus quant à lui le détecte le bloc le met en quarantaine et/ou le supprime. Tous ont une utilité de prévoyance et jouent leurs rôles "spontanément"

Nettoyage | CCleaner

Comme son nom l'indique le nettoyage poste pc est très utile. Il est très efficaces pour désencombrer l'ordi: Exemple: Saturation | Ralentissement | Fichiers inutiles | Cache mémoire | Libérer la RAM | Historique. Préconisez un nettoyage une fois par semaine ou dépendant de vos fréquences d'utilisations. Un karcher serait tellement plus efficace ^^  Un bonjour distingué à Monsieur le Président Nicolas Sarközy

Email | Messagerie

La messagerie reste le moyen le plus dévastateur de propagation de tous types. La vigilance oblige à rester stricte quant à son utilisation. Exemple: N'ouvrez au grand JAMAIS un message dont vous ne connaissez pas l'expéditeur | Qui n’a pas de sujet ou Inconnu | Newsletter dont vous n’êtes pas abonné | SPAM | Documents inconnus | Pièce/s jointe/s | courrier non sollicité. Tous types de bizarreries dont vous pouvez être victime d'une arnaque. "Ne chercher pas à savoir son contenu! POUBELLE directement". Ou courrier à signaler bloqué spam. Dans le cas où le courrier est envoyé par des inconnus signaler le simplement. Exemples: Les sept nains homosexuelles | La pucelle au bois dormant | Les princes charmants néonazies blonds aux yeux bleus 

Il est recommandé d’avoir un maximum d’égards vis-à-vis de ces données personnelles ou professionnelles. Un antivirus puissant et efficace "des fois n'est pas suffisant" à vous protéger. Vigilance sociale et accouplements de logiciels "dans certains cas" sont de mèches pour assurer une défense draconienne. Les logiciels malveillants les fichiers corrompus les virus Malware | Phishing |  Ransomware | Hijacking | Social Engineering Peuvent infecter le système à n’importe quel moment de faç0n très rapide effacer des fichiers espionner des activités bloquer les PC ou permettre de prendre le contrôle du poste à de mauvaises fins. "Causant des dommages effarants". Souvenez-vous que l'informatique or matériels et virtuel.

• Transférer des fichiers depuis un appareil externe: Exemples: USB | Wifi | Bluetooth | HDMI Comporte des risques.

• Transférer des fichiers via Internet: Exemples: Sites web | E-mail | Pièces-jointes | HyperLink | Download | Fichiers | PDF | eBooks | Streaming | Vidéo | Musique Comporte des risques.

• Les risques qu'un Malware compromette la sécurité d'un système informatique, sont réels. L’importance d’avoir un Antivirus & Co est une réalité.

• Antivirus 100%100 Sécurité Offensives | Puissants | Rapides | Performants | 99,8%  d'Efficacités en + 

Windows Defender Antivirus précurseur de MSE se classe parmi mes choix du a son exploit évolutif. L’issu du GIANT AntiSpyware prend place sur le podium à long terme. Protection Interactive avec le navigateur | Protection en temps réel | Antivirus complet Microsoft

Avira Antivirus hétérogène robuste répondant aux exigences les plus accrues. Protection du courrier anti-Rootkit Analyse heuristique performante Antidialer | AntiPhishing | AntiAdware | AntiSpyware Ad/spywares | RescueSystem | QuickVirRemoval | Allemagne 1986 Tjark Auerbach |  Si doutes [Link] ??? ^^"

Panda Antivirus époustouflante artillerie de défense anti-Malware anti-Hameçonnage Phishing | Anti-Ranson [Ramsoware] | Antivol d’identité et de fraude en ligne | Cloud Computing | USB Vaccine. Qualité produit propre.  Madrid/Espagne 1990

Bitdefender antivirus féroce box d'outillages haute gamme avec d'extrêmes performances. Changement de configuration de l’antivirus selon l’activité en cours | Scanne en temps réel | Destruction de fichiers | B-HAVE | Active Virus Control | Bucarest/Roumanie Florin Talpes 2001

Kaspersky Lab puissante interface intuitive une protection haute gamme full options. Imposante machine de sécurité. Scanner de vulnérabilité outils pour la navigation sûre. Évolution en continue. Moscou/Russie Natalya Kaspeskaya Eugène Kaspersky 1997 

Norton Security exploite une gigantesque sélection de fonctionnalités et offre une haute gamme d’analyses expertes. Un coffre-fort fonction Identity Safe pour stocker en toute sécurité les mots de passe ou informations sensibles. Le tout conditionné dans une excellente interface. Washington Peter Norton 1990

La sélection de l'antivirus et à faire avec précaution. Il y a beaucoup de choix haute gamme possibles gratuit ou payants nouveaux ou suites mais cela dépend aussi de l’environnement que vous utilisez. Il se peut que certains antivirus s'apprivoisent mieux que d'autres. Moins de ralentissement moins de lags moins de saccadés moins gourmands et énormément de critères peuvent suivre selon l'utilisation voulue. Tout va dépendre de comment vous utilisez votre machine. Yottabits vous propose en première temps un accouplement "si nécessaire" de logiciels Anti-Virus + Anti-Malware + Cleaner + VPN. Est une attention particulière sur le choix du navigateur. La sécurité des données ne doit pas être prise à la légère. Souvenez-vous que ce n'est pas suffisant... 

• Anti-Malawares 100%100 Opérationnelles un sûre + | Puissants | Rapides | Performants | 99.8%  d'Efficacités en + 

Malwarebytes Anti-Malware [MBAM] est un pur logiciel de défense qui a pour objectif  de détecter de supprimer et d’éradiquer les logiciels malveillants. Principalement chevaux de Troie et logiciels espions. Il offre une protection en temps réel  et une excellente protection de la navigation en ligne. Malwarebytes 3.0 fait office d'anti-virus à part entière. Son utilisation reste cependant compatible et "complémentaire" d'un autre logiciel anti-virus. San José/Californie 2008

Emsisoft Anti-Malware issu de la première version a-squared Anti-Malware est un logiciel antivirus et antispyware développé pour Microsoft Windows. Par la société autrichienne Emsisoft. Il a été créé pour renforcer une protection déjà existante contre les logiciels malveillants. Ces performances sont satisfaisantes.

• Cleaners/Nettoyeurs 100%100 Opérationnelles à ne pas mettre de côté | Puissants | Rapides | Performants | 99,8%  d'Efficacités en + 

Ccleaner alias Crap Cleaner est un optimiseur de fonctionnement efficace et surpuissant à avoir dans en boite à outils. Son objectif est de protéger la vie privé des utilisateurs et de permettre une optimisation de l'ordinateur en tous points. + De rapidité | effacement des traces de navigation et des traces d'accès aux fichiers | nettoyeur de registre | analyse des disques gestion de points de restauration | et bien +  | Piriform 2004  "PUA:Win32/PiriformeBundler" ??? ^^" 

AdwCleaner permet d’optimiser son PC de détecter et nettoyer les logiciels et les programmes indésirables publicitaires ou publiciels [Adwares] barres d'outils du navigateur [Toolbars] les programmes de détournent de page au démarrage du navigateur [Browser Hijackers] ainsi que tous les programmes potentiellement indésirables [Potentially Unwanted Program] alias PUP

• Hybrides 100%100 Opérationnelles | Puissants | Rapides | Performants | 99,8%  d'Efficacités en + 

IOBIT est un hybride conçu pour Microsoft Windows doté d’une boîte à outils exceptionnelle. C’est un  logiciel époustouflant dont l’utilitaire se divise en plusieurs fractions. "PUA:Win32/IObit" ??? ^^"

• Driver Booster 5 : Outil de mise à jour des pilotes et des composants interne.
• Malware Fighter 6 PRO : Anti-virus & Anti-malware qui protège le PC et les fichiers en temps réel.
• Uninstaller 7 PRO : Désinstalle nettoie et supprime les plug-ins malveillants et les programmes récalcitrants.
• Advanced SystemCare Ultimate 11 PRO : Tout-en-un il permet de maximiser les performances du PC  ainsi que renforcer et protéger contre des infections malveillantes.
• Protected Folder : Protège la vie privée contre la perte et le vol verrouille l’accès aux fichiers confidentiels. Un coffre-fort à un mot de passe pour tous les fichiers.

• VPN 100%100 Opérationnelles | Performants | 99,8%  d'Efficacités en + 

CyberGhost VPN est un logiciel singulièrement conçu pour camoufler les infos utilisateur contenues dans l’adresse IP. Avec pour objectif de combattre le "piratage" informatique. Il maintient l’anonymat en changeant l'adresse IP de l'utilisateur pour qu'elle ne puisse pas être retracée. Le logiciel peut également désobstruer certains sites et ceux même si l'admin a banni l’URL de la navigation. Il est en mesure de contourner le pare-feu d’un système d'exploitation en évitant d’être pris en compte par les différents filtres de connexion. Il peut aussi effectuer une protection additionnelle des données en les cryptant. Ainsi les fichiers transférés seront uniquement accessibles via le port de connexion de l'utilisateur.