association de fichier

Ce forum est destiné à accueillir vos posts concernant la sécurité relative aux logiciels microsoft. Ils peuvent aussi bien traiter des systèmes d'exploitation Windows (NT,WIN2K,WINXP), du serveur web IIS, de Microsoft SQL et ainsi de suite...

Modérateur: modos Ixus

association de fichier

Messagepar Drizzt_fr » 28 Sep 2004 12:11

Yop Yop !

Petit soucis lié à la sécurité...

J'ai un utilisateur du département finance qui travaille avec un prestataire pour les payes
Ce dernier, lui envoie des .exe par mail pour l'établisssement des payes.
Seulement, les .exe sont bloqués sur le serveur.
On s'est dit que le prestataire pourrait renommer le fichier et lui donner une extension préalablement
enregistrée sur le serveur mail (exchange 5.5) comme étant "safe".
Seulement voilà.
Lorsque l'utilisateur essaie d'ouvrir le fichier, impossible.
Lorsqu'il essaie de l'enregistrer, message d'erreur disant qu'outlook ne peut enregistrer l'URL...
En gros, problème d'association de fichier.

Me demandais comment enregistrer dans windows (2000) une extension de façon à ce que ce dernier
la traite comme un .exe ...
J'ai été dans les options des dossiers, mais l'extension exe n'y figure pas...

Z'avez pas une idée?

Marci !
Drizzt
Drizzt_fr
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 20 Sep 2004 18:34
Localisation: Paris

Messagepar T2 » 28 Sep 2004 21:12

Si j'étais à ta place je demanderais à ton prestataire d'envoyer les fichiers au format ZIP ou RAR qui sont les plus connus et utilisés. Qui n'a pas un Winzip ou un Winrar sur son poste de nos jours!
Ainssi plus de problème de bloquage de la pièce jointe par le serveur de messagerie et la bande passante sera moins solicitée. De plus Windows XP sait lire et créer des fichiers ZIP.
Il est normal qu'un serveur de messagerie bloque ce genre d'extension de fichier considéré à risque (virus).
Sinon, je ne vois pas comment faire comprendre à Windows que des fichiers avec pour extension .safe soient éxécutés comme des .exe .
T2
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 04 Mai 2004 17:07

Messagepar Drizzt_fr » 28 Sep 2004 21:16

le truc, c'est que mon boss a établit lui même la stratégie concernant les pièces jointes.
Donc les ZIP RAR PIF etc... c'est mort, même pas en rêve...
D'où la soluce d'utiliser une extension inconnue au bataillon...

Cho !
Drizzt
Drizzt_fr
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 20 Sep 2004 18:34
Localisation: Paris

Messagepar Rbill » 29 Sep 2004 08:51

Drizzt_fr a écrit:le truc, c'est que mon boss a établit lui même la stratégie concernant les pièces jointes.
Donc les ZIP RAR PIF etc... c'est mort, même pas en rêve...
D'où la soluce d'utiliser une extension inconnue au bataillon...

Cho !
Drizzt


La solution serait également d'en faire part à ton boss car cela vous empeche de travailler.
Avatar de l’utilisateur
Rbill
Amiral
Amiral
 
Messages: 1323
Inscrit le: 15 Jan 2003 01:00
Localisation: Hauts de Seine (92)

Messagepar Rbill » 29 Sep 2004 08:53

Je me demandais s'il n'etait pas possible de faire reconnaitre l'adresse mail de ton prestataire comme une "passe-droit" c'est à dire qu'aucun controle ne serait fait de ses mails?
mais c'est clair que le jour ou il est contaminé ..........
Avatar de l’utilisateur
Rbill
Amiral
Amiral
 
Messages: 1323
Inscrit le: 15 Jan 2003 01:00
Localisation: Hauts de Seine (92)

Messagepar T2 » 29 Sep 2004 10:41

Ton boss à bloqué les extensions .ZIP et .RAR!!!
Comme l'a dit Rbill cela doit vous empécher de travailler correctement. Ca touche presque à la paranoia là :)
Pour moi le problème vient de là. Il faut expliquer à ton boss l'utilité des .ZIP et .RAR et vous prémunir d'infection potentielle en installant un anti-virus.
T2
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 04 Mai 2004 17:07

Messagepar Drizzt_fr » 29 Sep 2004 16:21

MacAffee avec la totale implémenté sur nos machine.
Mail Sweeper aussi pour le mail...

Effectivement, ça touche à la parano, mais bon.
L'enjeu est de taille, avece blaster et toute la clique, on s'est fait dérrouillé !

En fait, vais demander au prestataire de pas mettre d'extension du tout.
Mais je pense qu'il va quand même bloquer ce mail, si un algorithme de compression quelconque est détecté... c'est sensible à d'autres paramètres sur la nature du fichier...

Enfin bon, on verra bien...

Mais la question demeure.
Comment faire pour dire à Windows d'associer à une extension spécifique la qualité d'un exe.


Chocho !
Drizzt
Drizzt_fr
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 20 Sep 2004 18:34
Localisation: Paris

Messagepar T2 » 29 Sep 2004 18:10

Après quelques recherches je ne vois toujours pas comment faire pour ton problème d'extension de nom de fichier.
Mais j'ai une petite question : Quelles extensions votre serveur de messagerie laisse passer?
Le but serait de modifier l'extension du fichier que le prestataire vous envoi par une extension connu genre .TXT. Ainsi le serveur le laisserai passer et Outlook ne poserai plus de problème lors de l'enregistrement de ce même fichier sur le disque dur. Il ne restera plus qu'a indiquer au destinataire de modifier à son tour l'extension de ce fichier pour pouvoir l'utiliser.
Qu'en penses-tu?
T2
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 04 Mai 2004 17:07

Messagepar Drizzt_fr » 29 Sep 2004 18:14

Ouaip, j'y ai pensé...
Et dans un soucis de transparence et de confort pour l'utilisateur, voulais éviter ça,
mais je pense que c'est la seule solution.


Marci !!!!

Et pis si vous avez des infos entre temps, alimentez le post ça peut toujours servir...

Chocho !
Drizzt
Drizzt_fr
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 20 Sep 2004 18:34
Localisation: Paris

Messagepar T2 » 29 Sep 2004 18:19

Je viens de penser à un truc.
Si tu définis dans les options des dossiers sur le poste en Windows 2000 l'extension .safe et que tu l'attaches à un programme type Worpad peut-être qu'Outlook te permettra de l'enregistrer sur le disque dur. Et ensuite tu le renomme en .EXE.
T2
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 04 Mai 2004 17:07

Messagepar T2 » 29 Sep 2004 18:24

Encore un post pour pas grand chose mais c'est plus à titre informatif qu'autre chose.
Dans ma boîte on utilise Exchange 2003 et Outlook 2003. J'ai testé l'envoi d'une pièce jointe en .safe et je n'ai pas eu de problème pour l'enregistrer sur mon dur.
T2
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 04 Mai 2004 17:07

Messagepar tomtom » 29 Sep 2004 18:29

dan sles ressource kits, tu as un outil qui s'appelle associate.exe

si tu l'executes, tu dois pouvoir ajouter des extensions de fichiers à la liste des executables... jamais testé, mais il me semble me souvenir qu'il y avais quelquechose comme ca


t.
One hundred thousand lemmings can't be wrong...
Avatar de l’utilisateur
tomtom
Amiral
Amiral
 
Messages: 6035
Inscrit le: 26 Avr 2002 00:00
Localisation: Paris

Messagepar Drizzt_fr » 29 Sep 2004 18:36

Marci Amiral !
Crois que c'est bon ce coup ci !

Au fait comment on le devient, amiral ?

chocho !
Drizzt
Drizzt_fr
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 20 Sep 2004 18:34
Localisation: Paris

Messagepar Rbill » 29 Sep 2004 21:39

Sur Ixus
+ tu postes de messages
+ tu montes en grade
Avatar de l’utilisateur
Rbill
Amiral
Amiral
 
Messages: 1323
Inscrit le: 15 Jan 2003 01:00
Localisation: Hauts de Seine (92)

Messagepar Drizzt_fr » 29 Sep 2004 21:42

Ah d'accord!

Ze comprends mieux...
Marci !!!
Drizzt_fr
Quartier Maître
Quartier Maître
 
Messages: 25
Inscrit le: 20 Sep 2004 18:34
Localisation: Paris

Suivant

Retour vers Logiciels Microsoft

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 0 invité(s)

cron