Sécuriser un réseau contre les intrusions
Hors ligneEckinox Le 25/12/2006 à 21:32 Profil de Eckinox Configuration de Eckinox

Bonjour tous le monde,

Je suis un petit nouveau et j'aimerai avoir un peut d'aide.
Voila mon probleme :

je fait ma qualification de fin d'année sur la sécuriter d'un réseau et malheureusement je ne trouve pas d'information quand a comment sécuriser son réseau sous windows.
Pour linux ou le Wifi il y en a pas de probleme de se coter la.

Je compte mettre 2 ou 3 marchines en reseau a l'aide d'un hubb (dans le cas de 3) ou une câble (dans le cas de 2) en y ajoutant une connexion internet.
j'aimerai pouvoir avec l'une des machine m'occuper de la sécuriter des autres.
donc, je suis sur ma machine et je voudrai pouvoir analyser toute les données entrantes et sortantes des autres machines ainsi que de detecter les intrusions de virus, trojen, ... et les bloquer sans devoir installer un anti-virus sur chacune des machine.

j'espere que mon message sera comprehensible et qu'une personne pourra me donner un peu d'aider.


Merci d'avance a toutes les personnes qui passerons sur ce topic et m'aiderons un peu.
Bonne journer ou bonne soirée
--
X --- Eckinox --- X
Hors ligneAnthony Le 25/12/2006 à 22:35 Profil de Anthony Configuration de Anthony

Admin
Salut,

le plus simple à faire à mon avis c'est d'installer un pare-feu sur le PC hôte. En fait, tout dépend quelle est l'architecture de ton réseau. Si les PC clients passent obligatoirement par un PC hôte pour disposer de la connexion internet, alors là oui tu mets un pare-feu sur le PC hôte. Ensuite pour analyser le trafic réseau, tu peux télécharger un programme tel que Ethereal par exemple, ça te montrera la trame réseau. ;)

Un bon pare-feu t'affichera de toute façon tout ce qui rentrera sur ton PC au niveau internet, après tu peux très bien installer un trojan en cliquant sur un programme executable tel que tu le ferais en installant un logiciel, il n'y a pas de protection infaillible, la faille se situe bien souvent entre le clavier et la chaise comme on dit ;)

a +
--

Hors ligneEckinox Le 25/12/2006 à 22:41 Profil de Eckinox Configuration de Eckinox

Merci pour ta réponse,

si je met deux Pc en réseau a l'aide d'un câble croisé RJ45, je defini, le Pc hôte (celui avec la connexion) et le pc esclave.
j'installe le pare-feu sur l'hôte et je test son efficaciter en mettant un virus sur le pc esclave. ai-je bien compris jusque la ?

ensuite, est-il possible d'utiliser un anti-virus telquel Bitdefender, pour le faire surveiller le réseau et détecter la présence de virus, trojen, spywre, aussi bien sur le pc hôte et le pc esclave sans pour autant l'avoir installer sur les 2 ?

Si cela est possible et conforme au droit du forum, aurai-tu quelque adresse de site avec des explications écrites histoire de me faciliter la compréhension et la mise en situation.

Merci encore pour ton aide
--
X --- Eckinox --- X
Hors ligneAnthony Le 25/12/2006 à 23:16 Profil de Anthony Configuration de Anthony

Admin
Pourquoi vouloir mettre un virus sur le pc esclave ou hote pour tester l'efficacité d'un pare-feu ? un pare-feu n'est pas fait pour eradiquer les virus mais pour filtrer les accès réseau. Sinon un antivirus n'est efficace que sur le pc sur lequel il est installé, donc il faudra l'installer sur les deux postes. Pour les explications je peux t'en fournir quelques unes concernant les pare-feux :



a +

--

Hors ligneEckinox Le 25/12/2006 à 23:27 Profil de Eckinox Configuration de Eckinox

merci pour ces nouvelles explications et ses liens,

voila pour ma qualification je veux démontrer comment on sécurise un réseau.
en passant par l'anamyse, le filtrage et la protection contre les intrusions

c'est pourquoi j'aimerai trouver des explication m'expliquand comment je peut détécter et détruire ls virus rentrant une machine du réseau tout en restant sur la mienne.

petite explication bref :

virus entrant sur le pc esclave ==> détection/destruction par l'anti-virus installer sur le pc hôte
--
X --- Eckinox --- X
Hors ligneAnthony Le 26/12/2006 à 00:00 Profil de Anthony Configuration de Anthony

Admin
Il faut que ton antivirus permette l'analyse d'une machine distante via le réseau, et que cette machine distante partage tous ses lecteurs ... autrement dit, la situation la pire par excellence ... Bref non, il faut installer un antivirus sur chaque machine ;)
--

Hors ligneEckinox Le 26/12/2006 à 00:03 Profil de Eckinox Configuration de Eckinox

Merci beaucoup pour toute ses explication,

je sais que je suis un peu ennuyant avec mes exigeance.
mais le fait de savoir que c'est possible me rend deja ravi reste plus qu'a trouver comment et a le realiser.
--
X --- Eckinox --- X
Hors ligneAnthony Le 26/12/2006 à 00:51 Profil de Anthony Configuration de Anthony

Admin
Déjà avant de partager tous les lecteurs, il faudrait savoir si certains antivirus sont capables d'analyser les documents partagés d'un ordinateur distant. Sur ce point je ne peux te répondre :(

Bref sinon pour le partage de fichiers, tu as ceci : Partager des fichiers sous Windows XP

a +
--

Vous avez résolu votre problème avec VIC ? Faites-le savoir sur les réseaux sociaux !
Vulgarisation-informatique.com
Cours en informatique & tutoriels