Firewall et mot de passe

Protection et sécurité (suite) :

Firewall

principe

informations sur les ports

firewall gratuit

Mot de passe

mettre un mot de passe dans le Bios

utiliser Desktop Shield

autres utilitaires de protection

Protection et sécurité (suite) :

Firewall :

Un firewall (mur de feu) est un logiciel qui protège l'ordinateur connecté sur Internet des éventuelles attaques ou tentatives d'intrusion.
Il est indispensable quand on dispose d'une connexion permanente (câble, ADSL). Mais il est également recommandé quand on a une connexion classique par modem.

Principe :

A chaque fois que l'on se connecte sur Internet, une adresse IP (x.x.x.x) est attribuée par le fournisseur d'accès à son ordinateur.
Cette adresse permet d'identifier l'ordinateur sur le réseau. Elle est unique.
- elle est dynamique pour les utilisateurs de modem. C'est à dire qu'elle sera différente à chaque connexion.
- elle est fixe pour les utilisateurs du câble ou de l'ADSL. C'est à dire qu'elle est attribuée une fois pour toutes (ou une fois par jour).

Cette adresse est utilisée par les pirates de tout poil pour pénétrer, ou tenter de le faire sur un ordinateur. Dès que l'adresse IP d'un ordinateur est trouvée, il suffit de "scanner" les ports pour voir quels sont ceux qui sont ouverts.

Un ordinateur PC sous Windows dispose de 65000 ports, donc 65000 portes d'entrée différentes pour y accéder ! Si tous ces ports ne sont pas accessibles, certains peuvent être utilisés pour pénétrer à l'intérieur d'un ordinateur.
Il faudra toutefois qu'il y ait un programme présent sur l'ordinateur, permettant d'en prendre le contrôle de l'extérieur.

Ici intervient le concept de Cheval de Troie (Trojan Horse)
Un Cheval de Troie est un programme installé sur l'ordinateur, souvent à l'insu de son utilisateur. Ce programme pourra être "activé" de l'extérieur, en utilisant un des ports de l'ordinateur. Une fois activé, il permettra à l'utilisateur de l'ordinateur distant, de prendre tout ou partie du contrôle de l'ordinateur local.

Pour éviter cela, il faut :
- vérifier qu'il n'y a pas de Cheval de Troie sur son ordinateur avec un antivirus, ou un logiciel spécialisé (The Cleaner : http://www.moosoft.com/download.php)
- utiliser un firewall pour bloquer les ports et ainsi empêcher l'intrusion ou la prise de contrôle.

C'est là que l'utilisation d'un firewall se révèle efficace.

Informations sur les ports :

Le firewall bloque les ports disponibles, et ne laisse ouverts que ceux qui sont nécessaires à l'utilisateur.

Voici les principaux ports utilisés :

A signaler qu'AOL utilise les ports 5190 à 5193.

Une liste des ports est disponible sur ces site :
http://www.isi.edu/in-notes/iana/assignments/port-numbers
http://www.iana.org/assignments/port-numbers
http://hackerwhacker.com/nmap-services.txt
http://www.ec11.dial.pipex.com/port-num.htm

Utilisation possibles des ports :
http://www.networkice.com/advice/Exploits/Ports/ (anglais)

Vérifier ses ports :

Pour contrôler la vulnérabilité de son ordinateur, ou l'efficacité de son firewall, on peut se rendre sur ce site (en anglais) :
http://grc.com/default.htm
On peut faire confiance à Steve Gibson, créateur de ce site, aux informations délivrées et aux tests effectués.
- cliquer sur "ShieldsUP!",
- cliquer sur "Test My Shields !" et ensuite sur "Probe My Ports !"

C'est une bonne façon de se rendre compte de l'utilité d'un firewall.

Firewall gratuit :

ZoneAlarm : firewall gratuit pour un usage personnel est disponible sur le site :
http://www.zonelabs.com/ ou http://205.178.21.3/

A cette adresse vous apprendrez à le paramétrer :
http://websec.arcady.fr/
section : protégez-vous contre les hackers

Pour des informations supplémentaires sur les firewalls, consulter le site suivant :
http://www.firewall-net.com/

Mot de passe :

Il existe plusieurs possibilités pour protéger l'accès à son ordinateur (ou à certains dossiers). Avec Windows, il faut cependant reconnaître qu'elles sont peu efficaces.
Au mieux, on pourra interdire l'accès à quelqu'un d'inexpérimenté... et ça suffit souvent.

mettre un mot de passe dans le Bios :

C'est la protection la plus efficace pour Windows.
Je décris ici comment ajouter un mot de passe pour un Bios Award.

Je résume :

Voici la procédure en détail :

utiliser Desktop Shield :

"DesktopShield 2000 protège votre ordinateur durant votre absence.
Quiconque tentera d'y accéder sera automatiquement bloqué. Un simple clic sur l'icône du programme située dans la barre des tâches, verrouillera automatiquement votre bureau de travail. La barre des tâches est alors inopérante et les touches suivantes sont également désactivées
(Ctrl-Alt-Del, Ctrl-Esc and Alt-Tab). Vous pouvez automatiquement démarrer le programme lors de démarrage de Windows, cacher entièrement votre bureau de travail, et protéger la configuration de l'application à l'aide d'un mot de passe afin d'éviter à quiconque de modifier cette dernière.

à télécharger ici http://www.gratilog.net
section Freewares en anglais - page 3 Sécurité

Autres utilitaires de protection :

D'autres utilitaires permettent de protéger l'accès à son ordinateur ou à ses données.
Les adresses que je donne sont celles de sites en anglais. Les appréciations ne sont pas de moi.
On pourra consulter également : http://www.telecharger.com/ (français).

Magic Folders. "permet de cacher ce que l'on veut sous Windows et sous dos : fichiers, dossiers et partition.
http://www.pc-magic.com

File Protector. "Permet de cacher puis faire réapparaître fichiers ou dossiers avec un simple clic sur l'icône + mot de passe".
http://mikkoaj.hypermart.net/index.html

Folder Guard. "simple et fiable".
http://www.winability.com/home/

Scramdisk.
http://www.scramdisk.clara.net/