Sécurité Archives - Page 4 sur 4

Installez votre solution de contrôle parental dans le Cloud avec le proxy Squid + Squidguard

28/05/202622/06/2016 par Ozanne CADET

J’ai enfin trouvé le temps de vous présenter un tutoriel complet sur l’installation d’un serveur Proxy Squid dans le Cloud.

Pour faire très simple un serveur Proxy joue le rôle d’intermédiaire entre vos appareils et Internet.

Vous allez donc pouvoir lui confier quelques missions biens sympathiques comme :

la suppression des pubs en amont pour accélérer votre navigation Internet
un système de contrôle parental digne de ce nom afin que vos enfants ne se retrouve pas sur YouPorn lorsqu’ils recherchent des photos de chats pour illustrer un exposé
un filtrage avancé pour protéger vos propres appareils des sites douteux potentiellement vérolés.

Comment être informé d’une intrusion vos comptes en ligne (Gmail, Facebook, Twitter, …)

28/05/202618/05/2016 par Ozanne CADET

D’après une étude 1 compte en ligne sur 4 a déjà été hacké. Sans même le savoir des hackers ont donc pu accéder à des informations confidentielles vous concernant depuis vos différents comptes en ligne tel que Gmail, Facebook, Twitter, Dropbox, Yahoo, … Pour renforcer votre arsenal de sécurité (antivirus, antispam, …) et mieux protéger vos comptes en lignes vous pouvez … Lire la suite

Jigsaw – Le ransomware qui supprime les fichiers si vous ne payez pas la rançon

28/05/202621/04/2016 par Ozanne CADET

Si vous connaissez le ransomware qui crypte vos données et vous propose la clé de déchiffrement en échange d’une rançon payable en Bitcoin, vous n’avez peut être pas encore fait la connaissance de Jigsaw. Ce ransomware, qui tire son nom du personnage du célèbre film d’horreur Saw, risque de faire passer un très mauvais moment à ceux d’entres … Lire la suite

6 conseils pour surfer sur Internet anonymement

27/03/201804/01/2016 par Ozanne CADET

Il y a un tas de bonnes raisons de vouloir surfer sur Internet anonymement. Cela peut être pour des raisons ludiques et non avouables comme regarder du porno ou télécharger des films illégalement. Pour des raisons plus pratiques, pensez aux citoyens de pays opprimés qui souhaitent pouvoir s’exprimer sans risquer de finir en prison. Où plus simplement pour des raisons idéologiques, même si je n’ai rien à cacher je trouve insupportable que mon employeur, mon hébergeur et l’état, soit des centaines de personnes, puissent connaître et collecter tout ce qui me concerne. Alors pour ne plus avoir l’impression que quelqu’un est au dessus de votre épaule entrain de surfer avec vous, voici 6 conseils très simples à suivre pour surfer sur Internet anonymement.

Comment protéger l’accès à votre compte Dropbox des Hackers

28/05/202602/12/2015 par Ozanne CADET

hardware_token_for_multi_factor_authentication-resized-600

Sur la plupart des sites il suffit d’un login et d’un mot de passe pour se connecter. C’est un premier niveau de protection tout à fait acceptable si tant est que votre mot de passe soit suffisamment complexe. Oubliez le nom de votre chien ou votre date de naissance car n’importe qui dans votre entourage réussira à hacker votre compte. Mais ne vous croyez pas pour autant complètement protégé avec un mot de passe complexe. Des hackers professionnels sont capables d’exploit insoupçonnés via des attaques par brute force ou grace à un Malware (virus). Plusieurs sites proposent ainsi d’élever le niveau de protection de l’accès à votre compte grâce à l’authentification multi-facteurs (Dropbox, Google, Microsoft, WordPress, …), un procédé souvent porté par une API développée par Google et bien nommé Google Authenticator. Le principe est simple, en complément de votre login et mot de passe vous recevez par SMS un code aléatoire que vous devez renseigner lorsque vous vous connectez. Un hacker devra ainsi posséder à la fois votre mot de passe et votre téléphone pour accéder à votre compte, bon courage. Ce système, trés utilisé par les banques en ligne pour valider certaines opérations, est souvent désactivé par défaut. Je vous propose de découvrir dans cet article comment activer l’authentification multi-facteurs dans Dropbox, une option fortement recommandée si vous stockez des données que vous jugez sensibles.

Meilleurs coffres forts ignifugés pour protéger ses biens et ses données

27/03/201819/08/2015 par Ozanne CADET

Je ne m’imagine pas du tout perdre du jour au lendemain toutes les photos ou les vidéos des bons moments passés en famille ou entre amis. Même chose pour mes papiers d’identités ou à moindre mesure pour toute la paperasse que j’ai scannée au fil des années. La plupart des personnes se contentent d’une simple sauvegarde occasionnelle sur un disque USB, ou pensent que parce qu’ils ont un NAS pour centraliser leurs données, même si c’est un bon début, qu’ils sont parfaitement à l’abris. Sans vouloir leurs faire peur un incendie ou un cambriolage et vous pouvez dire au revoir à toutes vos données. Je vous propose dans cet article de découvrir les précautions d’usages pour vous éviter de tout perdre, en insistant notamment sur l’intérêt de posséder chez soi un petit coffre fort ignifugé, idéal pour conserver de l’argent, des documents papiers importants et vos sauvegardes informatiques. Et si le sujet vous intéresse je vous propose une sélection de 3 coffres forts ignifugés pas trop cher et parfaitement adapté à la situation qu’il suffit fixer dans votre cave ou un placard.

Configurer le client VPN du Freebox Server pour télécharger

13/09/202609/08/2015 par Ozanne CADET

Vous saviez qu’il y a un client VPN sur votre Freebox Révolution?

Intentions Freebox : client de téléchargement. Ce tutoriel concerne le client VPN intégré au Freebox Server et uniquement les téléchargements lancés par la box. Pour accéder à ton réseau depuis l’extérieur, utilise plutôt le serveur VPN WireGuard de la Freebox. Pour une application sur le téléviseur, consulte le guide du Player Freebox Pop.

Un client VPN permet d’établir une connexion chiffrée avec un serveur VPN.

En paramétrant le client VPN de votre Freebox avec un serveur VPN situé dans un pays étranger les téléchargements que vous allez effectuer directement depuis la Freebox (sans passer par votre PC) seront invisibles par votre fournisseur d’accès et par l’état français.

D’autres part ce n’est plus votre adresse IP qui sera exposée sur Internet mais celle du serveur VPN, réduisant ainsi significativement le risque d’intrusion dans votre ordinateur. Sympa non?

Découvrons dans ce tutoriel où souscrire un abonnement VPN et comment configurer le client VPN de votre Freebox.

Cracker un mot de passe Windows ou Active Directory

27/05/202625/01/2015 par Ozanne CADET

📖 Guide complet : Cet article fait partie de notre Guide Windows & IT — Systèmes, Sécurité et PowerShell.

Je vous propose de découvrir dans ce tutoriel comment cracker un mot de passe d’un système Windows et même d’un annuaire Active Directory complet. Derrière ce titre accrocheur se dessine un réel besoin. En tant qu’administrateur système il peut être intéressant de réaliser un audit de l’ensemble des comptes Actives Directory de votre entreprise afin d’évaluer le niveau de sécurité des comptes utilisateurs. Voyons comment procéder !

Extraire les mots de passe Windows avec Quark Pwdump

28/05/202601/01/2014 par Ozanne CADET

Quark Pwdump permet d’extraire les mots de passe d’un système Windows (Base de compte locale, Active Directory et même Bitlocker pour les disques cryptés). Les mots de passe obtenus sont cryptés, une fois récupéré il suffit de les cracker avec le fameux John The Ripper (voir Cracker un mot de passe Windows ou Active Directory). Quark Pwdump succède à Pwdump et Fgdump dont le développement a été arrêté.

Le lecteur d’empreintes digitales de l’iPhone 5S, une aubaine pour la CIA?

11/03/201621/11/2013 par Ozanne CADET

[Sources: Les Chroniques d’Aragonne] Quand on y pense, avec toutes ces histoires de PRISM on peut se dire qu’un lecteur d’empreintes digitales sur un appareil connecté va au delà de toutes les espérances de n’importe quel service de renseignement. Sur ce coup c’est l’Arlésienne pour la CIA : Nom, Prénom, Numéro de mobile, Géolocalisation, Compte bancaire … Lire la suite

Comment désactiver le contrôle UAC dans Windows

28/05/202609/07/2013 par Ozanne CADET

User Account Control (UAC) est une fonctionnalité permettant de prévenir d’un changement de configuration sur votre système Windows. Ainsi lorsque vous effectuez une modification nécessitant des droits administrateurs, un message vous demande de valider votre choix. Cette fonctionnalité, bien qu’offrant un niveau de sécurité non négligeable contre les Malwares pose parfois quelques problèmes lors de l’installation d’applications. Je vous propose 3 méthodes pour la désactiver temporairement ou définitivement.

Comment supprimer de manière sécurisée toutes les données d’un disque dur

28/05/202623/05/2013 par Ozanne CADET

Peut être vous est-il arrivé de revendre votre ordinateur à une connaissance ou via une plateforme de vente comme leboncoin, eBay ou Price Minister. Mais avez vous pris toutes les précautions nécessaires pour effacer correctement et de manière sécurisée toutes vos données personnelles ?

Que vous ayez simplement supprimé vos données depuis l’explorateur Windows ou un peu mieux, réinstallé complètement Windows après un formatage et ceux afin de fournir un environnement propre à votre acheteur, dans les 2 cas ça n’est pas suffisant !

En effet il suffit à votre acheteur d’installer un outil de récupération de données comme l’excellent Recuva pour avoir accès à quasiment tout ce que vous avez supprimé. Il ne s’agit pas là de rentrer dans une espèce de psychose, mais si votre acheteur est un peu Geek, il y a quand même de forte chance qu’il essaye … non pas par malveillance, mais plus par challenge et dans ce domaine le challenge risque d’être une vraie réussite.

Voici une solution très simple pour supprimer toutes les données de votre disque dur de manière réellement sécurisée…

Comment vérifier quelles applications accédent à votre messagerie Gmail

11/03/201621/05/2013 par Ozanne CADET

Les réseaux sociaux ont tendances à s’interconnecter les uns avec les autres dans le but d’offrir une expérience utilisateur optimale. Ainsi par exemple lorsque l’on s’inscrit sur LinkedIn on a la possibilité de connecter son compte Gmail pour rapidement identifier les contacts présents sur ce réseau social professionnel. De la même manière Picnik permet de retoucher en ligne ses photos Picasa, Microsoft mutualise vos contacts Gmail, Facebook et Twitter dans son application Contact sous Windows 8.

Au fil du temps vous vous retrouvez certainement avec des dizaines d’applications que vous n’utilisez plus connectées à votre messagerie Gmail. Pas très sécurisée non? Je vous propose de vérifier dans Gmail quelles applications se connectent à votre compte afin que vous puissiez faire un peu de tri et maîtriser l’utilisation de vos données par des tiers.

Comment bien inventorier ses biens pour les assurances

11/03/201616/03/2013 par Ozanne CADET

Comment bien inventorier ses biens pour les assurances Faire l’inventaire de vos biens est indispensable. En cas de sinistre, ou de vol vous devrez être armé de preuves afin d’obtenir auprès de votre assureur la meilleure compensation financière possible. Faute de preuves suffisantes les assureurs appliqueront des estimations à minima en tenant compte de l’usure de vos biens. Si les assureurs savent parfois être souple, ils accepteront difficilement de prendre en compte 15 paires de chaussures sans aucune facture. Si en revanche vous êtes capable de justifier de leur date d’achat vous obtiendrait à coup sur une compensation financière.

Je vous propose dans cet article quelques réflexes simples à adopter pour faire votre inventaire … sans trop vous prendre la tête.

Ajouter « Analyser avec Windows Defender » sur le menu clic droit de Windows 8

28/05/202615/02/2013 par Ozanne CADET

Avec l’arrivée de Windows 8, l’application Microsoft Security Essentials a été remplacé par Windows Defender. Malheureusement Windows Defender n’inclut pas nativement la possibilité de scanner rapidement un répertoire d’un simple clic droit dans le menu contextuel. Rassurez vous je vous propose de d’ajouter cette option vous même avec un petit hack de la base de registre.

Liste des exclusions Antivirus pour les produits Microsoft

28/05/202602/01/2012 par Ozanne CADET

Lors de l’installation d’un système Windows et de ses applications, il est très important de paramétrer précisément la liste des exclusions de l’antivirus à son environnement.

Laisser un antivirus scanner une base de données SQL Server, une banque d’information Exchange et ses fichiers de logs ou encore le quorum d’un Cluster pourrait conduire à de sérieux problèmes de performance et de stabilité du système concerné.

HijackThis – A la recherche des programmes malveillants !

28/05/202626/12/2011 par Ozanne CADET

Hijack This, un outil gratuit proposé par TrendMicro, permet de générer un rapport approfondit sur les paramètres de registre et les fichiers d’un ordinateur. Il est alors possible de supprimer de façon sélective les éléments ou paramètres indésirables. HijackThis dispose en outre de plusieurs outils permettant de supprimer manuellement des programmes malveillants d’un ordinateur. Un très … Lire la suite

Réinitialiser le GUID d’un client OfficeScan

28/05/202607/09/2011 par Ozanne CADET

Lorsqu’un système Windows est déployé à partir d’un master (physique ou virtuel), il est nécessaire de réinitialiser le GUID propre à Office Scan afin de ne pas avoir de conflit avec d’autres clients OfficeScan.

Supprimer des comptes ordinateurs obsolètes avec OldCmp

28/05/202601/02/2009 par Ozanne CADET

Il est temps de faire un peu de ménage dans votre Active Directory. Depuis de nombreuses années les comptes utilisateurs et ordinateurs s’accumulent au gré des arrivées et des départs des salariés de votre entreprise et avouez que supprimer des comptes obsolètes s’avère être un vrai casse tête.

Extraire les mots de passe cryptés sous Windows Fgdump

28/05/202607/05/2008 par Ozanne CADET

Fgdump est un outil en ligne de commande permettant de récupérer les mots de passe cryptés LanMan et NTLM d’un système Windows jusqu’à Windows XP et Windows Server 2003. Pour des systèmes plus récent tournez vous vers Quark Pwdump. Cet outil s’utilise conjointement avec John The Ripper permettant de cracker les mots de passe cryptés.