Protection PC: Le B-A BA

Aimeriez-vous que votre PC serve à relayer des spams pour le viagra dans le monde entier ?
Aimeriez-vous que l'on vous vole vos identifiants bancaires, numéros de carte bleue, vos mots de passe ?
Voulez-vous que n'importe qui puisse lire vos emails ?
Evidemment non !

Alors suivez le guide pour une protection "a minima" de votre PC.
Aucune protection n'est efficace à 100%, mais si vous suivez ces quelques conseils, vous empêcherez 99% des nuisibles.

Je pars du principe que le PC fonctionne sous Windows. Les Linuxiens en connaissent suffisamment pour se débrouiller seuls :-) 

1 - Le comportement de l'utilisateur lui-même
a - Ne pas cliquer aveuglément sur n'importe quelle pièce jointe reçue par mail, même si elle semble provenir d'une source fiable. Dans un email, il est très facile de falsifier l'origine du message, et donc de faire croire qu'il vient d'une personne de confiance.
Attention aux doubles extensions du style lettredamour.txt.exe ou filleapoil.jpg.exe. En effet, windows cache par défaut les extensions courantes des fichiers, ce qui est une hérésie. Il faut absolument afficher toutes les extensions. Allez dans l'explorateur, outils, options des dossiers, onglet affichage, décochez "Masquer les extensions des fichiers dont le type est connu".
b - Ne jamais cliquer directement sur un lien d'un email douteux (Risque de Phishing).
c - Evitez de télécharger des cracks et logiciels pirates sur le P2P (emule et autres), car ce sont des chevaux de Troie dans 90% des cas.
d - Faites des sauvegardes régulières de vos documents importants (emails, photos...). Soit en gravant des CD ou DVD, soit sur disque dur externe, soit sur le net en utilisant par exemple le très efficace Mozy (version gratuite permettant 2 Go de sauvegarde).
e - Choisissez des mots de passe complexes, et différents selon les applications.
f - Google is your friend. En cas de problème ou de question, lancez une requête dans Google !
g - Si vous utilisez le Wifi, activez la sécurité (WPA est plus sûr que WEP), changez le mot de passe par défaut, et désactivez la diffusion du SSID (nom du réseau).

2 - Box en mode routeur
Configurez votre box (freebox par exemple) en mode routeur, même si vous n'avez qu'un seul PC de connecté. Cela signifie que votre PC ne sera pas directement connecté à internet. Il aura une adresse locale, non routable, telle que 192.168.0.20. Le routeur fera la translation d'adresse nécessaire et jouera le rôle d'un premier filtre. Ce n'est pas forcément très simple, alors voici quelques liens: lien1 lien2

3 - Mise à jour de Windows
Mettez obligatoirement à jour votre système d'exploitation à l'aide de Windows update. Cela corrige la plupart les failles de sécurités connues grâce auxquelles les pirates peuvent pénétrer chez vous. Dans la plupart des cas, le PC est déjà configuré pour obtenir automatiquement les mises à jour.

4 - Anti-virus
Installez un antivirus, et tenez-le à jour. Il en existe de très bons, gratuits:
Avast
Free AVG
Antivir 

5 - Firewall
Le pare-feu contrôle tout ce qui rentre et tout ce qui sort du PC.
Si un programme inconnu tente de communiquer avec internet, le firewall vous demande l'autorisation. Si le programme est douteux, répondez non.
Windows comporte un pare feu, mais celui-ci est assez basique. Je vous conseille Zonealarm (version gratuite), mais il en existe d'autres.

6 - Anti-spyware
Ces programmes peuvent scanner l'intégralité de votre disque dur et détection les éventuels espions qui s'y cachent.
Deux références à connaître:
Spybot search and destroy
Ad-Aware free

7 - Logiciels utilisés
Utilisez de préférence des logiciels du monde libre.
- Firefox comme navigateur plutôt qu'internet explorer. D'ailleurs, la version 3 de firefox vient juste de sortir
- Thunderbird comme logiciel de messagerie plutôt qu'outlook express.
Le code source de ces logiciels est accessible à tous, et dès qu'un problème est découvert, le correctif est très rapide.
En passant, si vous voulez savoir quels processes tournent sur votre machine, utilisez l'excellent Process Explorer de Mark Russinovich.

8 - En savoir plus
Je vous conseille les lectures suivantes:
Seb Sauvage
Assiste.com
Secuser

Cathy

En tant qu'utilisateur averti de l'outil informatique, et parfaitement conscient des dommages irréversibles que pourraient causer le crash de votre disque dur ou un effacement inconsidéré de vos précieux fichiers, vous n'êtes pas sans faire des sauvegardes régulières de vos documents, images et autres mp3 sur des supports amovibles.

Mais au bout de quelques années, comment retrouver la photo de baptême de la petite nièce au mileu de 143 CD et 79 DVD ?

Ne cherchez plus, la solution existe !

Cataloguez tous vos supports CD et DVD avec Cathy, un logiciel gratuit, petit en taille, mais grand en efficacité.

Ce logiciel mémorise le contenu de vos CD dans des fichiers "index". Vous pouvez ainsi rechercher un fichier sans avoir à insérer physiquement les 143 CD dans votre lecteur. Une fois le document retrouvé, il faut évidemment mettre le CD adéquat dans l'ordi pour récupérer le fichier ;-)

Téléchargement sur la page de l'auteur, Robert Vasicek.