sensibilisation aux virus

par **vanvan** » 18 Mars 2004 12:18

La sensibilisation des utilisateurs aux problèmes de virus Je pense qu'il s'agit là d'un problème qui se pose tout administrateur de parc, c'est à dire comment sensibiliser les utilisateurs d'une structure informatique aux problèmes de virus, car lorsqu'il s'agit de maîtriser les attaques virales sur un serveur de mail ça va encore; mais lorsque l'on intègre la notion de messagerie externe de type caramail, hotmail, ..... le risque d'infection est démultiplié du fait qu'on ne maîtrise pas forcément ces entrées. Malgré la présence de solution antivirale adaptable sur un parc genre norton corporate, il faut néanmoins prendre en compte le fait que la maj des signatures n'est pas tout le temps viable. La solution la plus pratique serait d'avoir des utilisateurs qui feraient eux même le trie entre les messages valides et les messages suspects qui imposeraient une suppression pure et simple que ce soit du spam ou un potentiel virus. Pour sensibiliser donc notre public, je me suis dis qu'en leur faisant une réunion avec pour thème les attaques virales avec leurs conséquences : porte ouverte sur le parc, destructions potentielles de leurs fichiers ( là ça sensibilise grave ), .... Donc mon soucis est de faire des stats sur les virus arrêter sur le serveur de mails et ceux bloquer dans la structure. Je voulais donc savoir s'il y avait du monde qui avait déjà tenté cette expérience et dans le cas où vous faisiez des stats les outils utilisés ou les scripts perl développés. merci d'avance et ++

par **elpacino** » 18 Mars 2004 19:03

C'est pas pour te décourager, mais je parle d'expérience. Pour mon ancienne travail, on était tout un service d'environ 50 personnes dont 4 étaient responsable de la sécurité, des virus et des serveurs pour un parc d'environ 4000 utilisateurs... ben autant te dire que la prévention ne marche pas vraiment bien (malheureusement)! Tu peux constater une régression des problèmes durant 1 ou 2 semaines, et ensuite les utilisateurs reprennent leur mauvaise habitude... et toi tu récoltes leur problème !

par **Franck78** » 18 Mars 2004 19:24

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Donc mon soucis est de faire des stats sur les virus arrêter sur le serveur de mails et ceux bloquer dans la structure. Je voulais donc savoir s'il y avait du monde qui avait déjà tenté cette expérience et dans le cas où vous faisiez des stats les outils utilisés ou les scripts perl développés. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Tu peux commencer par publier les noms des sites accédés. Avec le % de trafic pour chaque domaine. Si tu préviens le CE de la boite et chaque utilisateur, tu peux aussi publier l'utilisation de l'internet par client (utilisateur, plus dur). Normalement, ca limite le risque de balade douteuse et donc de ramemer un trojan ou autre $%#&!. Les gens sont responsables de se qu'il font et les balades sur l'internet public sont publiques ! Sans entrer dans le détails.

par **vanvan** » 19 Mars 2004 10:34

En ce qui concerne, le fait de publier les sites visités c une bonne idée c kler mais j'étais parti sur la solution d'une blacklist. Mon soucis principal concerne le fait qu'un certain nombre d'utilisateurs utilisent des messageries externes type caramail, ..... et g pas moyen de les bloquer. Sinon pour ce qui est de l'impact sur les utilisateurs, je sais que c un travail de longue haleine car il faut en permanence les tenir au courant, mais je mis dis que ça peut toujours se tenter pour limiter les risques. mais bon l'espoir fait vivre <IMG SRC="images/smiles/icon_razz.gif">

par **jedyokatana** » 19 Mars 2004 11:35

Administrer un parc informatique n'est pas simple, car il faut à la fois avoir de bonnes connaissances techniques mais également faire preuve de compréhension et de psychologie vis-à-vis des utilisateurs. Les utilisateurs "veulent que ça marche" et c'est tout. Alors quand on commence à leur parler virus, sécurité ... en fait, ce n'est pas leur problème et des pratiques de base comme ne pas ouvrir un message suspect passent très vite à la trappe, pour notre plus grand désespoir ... Sur ce point de vue, je n'ai pas de remède miracle. Par contre, lorsque tu dis que tu n'as pas le moyen de bloquer les sites, tu peux mettre en place une solution PROXY de type SQUID et obliger l'ensemble de tes utilisateurs à passer par cette machine pour surfer. A partir de là, il te sera possible de mieux maitriser ce qui se passe. Bon courage

par **Franck78** » 19 Mars 2004 11:59

Ca viendra les complements iptables de niveau applications. Par exemple il y celui la pour limiter le p2p: <a href="http://www.lowth.com/p2pwall/ftwall/docs/installing_ftwall_in_ipcop_130.php" target="_blank">http://www.lowth.com/p2pwall/ftwall/docs/installing_ftwall_in_ipcop_130.php</a>

sensibilisation aux virus

Qui est en ligne ?