Reprise du message précédent :

Ah ben si le ver reste sur mon PC sans symptôme visible, je vois pas pourquoi ça me dérangerait  

 
+1 l'antivirus c'est comme les antibiotiques, c'est pas automatique  

Suffit de passer sous Mac, le concept de virus pour OSX n'existe pas voyons

Et encore plus les tech dont c'est le boulot de n1/n2 de répondre à ces interrogations  
 

Tu confonds avec les médecins car les graphistes ça fait un moment qu'ils sont repassés sur PC, avec de l'écran Dell de qualité.
 

Tu as besoin de lancer une analyse pour savoir si un PC est en cours d'infection ? Tu as quoi ?  
 

        hmm, sans commentaire.

 
Sans savoir quel AV il utilise, c'est la meilleure solution

 
Rassure moi, tu trolle ?  
Si ton pc sert de serveur pour des fichiers pédos, entre autres types de problèmes, tu sera pénalement responsable, en plus de l'être moralement.
Un OS, ça se met à jour au niveau patch sécu, et régulièrement.
Pour savoir si un pc est infecté, c'est difficile d'être sûr à 100% (isolement + analyse de flux, etc.) car les créateurs de malware / rookit jouent au chat et à la souris avec les éditeurs d'AV / de softs de supervision-sécu.

bon, je vais faire mon kéké... 12 ans sans antivirus, et ce n'est qu'avec MSA que j'en ai un sous Windows 7...
j'ai jamais eu un virus, ou un trojan ou un malware...
 
par contre j'ai un PC à jour. ce qui limlite les risques de failles.

C'est sûr que les analyses temps réel ne servent à rien, tout comme voir aussi ce qui tourne sur sa machine, ou encore les ports ouverts

Je l'avais dit, avec vos conneries de repeter au fil de ce topic qu'un AV ne sert a rien, voila ce qui arrive
 
Ca fait du taff  

Comment peux-tu en être sûr à 100% ?  

 
Bon, laisse tomber, tu ne comprends rien.
Qu'est ce qu'il te dit qu'il utilise un AV qui fait du temps réel ?
Tu sais ce qu'il utilise sans qu'il ait besoin de l'indiquer ? Non. On ne savait rien de sa config, donc j'ai donné un conseil généraliste.
 
Donc maintenant, si tu critiques pour critiquer sans avoir lu ni même tenté de l'aider, pas besoin de ramener ta fraise.

Le serveur qui sert de firewall, serveur WEB, routeur, etc, n'a jamais détecté de flux sortant typique d'un trojan, j'ai jamais eu de pub virale, et je n'ai jamais subit d'attaque de virus.

 
Pour détecter les flux liés aux trojan, rootkit et autres malware, il faut un IDS, et souvent avec les plugins quivontbien. Et même avec, tu ne peux être sûr à 100%
Rien ne te permet de penser que ton serveur / ton pc n'a pas été infecté. C'est juste une hypothèse que tu avance.

ouai mais comme personne ne prouve le contraire, son hypothèse est vraie  

 
Parce qu'il a une copine qui bosse dans le secteur info qui le lui a dit, voyons  
 

 
Le sort d'une table confiée aux soins de Claude Onesta n'est rien comparé à ce qui t'attend, toi...

c'est sûr, toi-même tu ne peux pas être sûr que t'es un homme à 100%...
 
c'est pas une hypothèse, c'est un constat. Mon PC n'est pas infecté.

non, je suis ingénieur sécurité depuis une 10 aine d'années.
faut arrêter d'être paranoïaque de temps en temps.

Qu'est-ce que tu veux dire par là, tu peux être plus explicite ?
 

Crois ce que tu veux.

 
En plus j'ai dit ça mais mon AV sur mon poste pro est désactivé

 
D'accord, je vais donc te demander ton avis puisque tu est un pro de la sécurité : dans un réseau avec un seul point d'accès sur internet, point d'accès qui est protégé par un firewall, pas besoin de mettre d'antivirus sur les postes à partir du moment ou les postes sont à jour ?

étant donné que tu n'as pas de DPI, pas de contrôle sur où vont les utilisateurs, sur ce qu'ils installent, et autres pratiques à risque. c'est pas suffisant.

 

Mais non, j'ai interdit les mac sur le réseau du boulot :]
Pas fou non plus

 
Ah d'accord. Donc, si tu as un FW DPI, que les users sont pas en admin sur leur poste (+ install d'applis interdites) et que tu proxifie le trafic, pas besoin d'AV d'après toi ?

 
C'est pas le bon topic/cat  

De toute façon ça sert a rien les AV, les MAJ et tout  
Ca va bientôt faire 10ans que j'ai XP, sans MAJ, sans service pack, je n'ai pas d'AV et je surfe avec ie 6.0, pour l'instant tout fonctionne très bien

Là ça commence à se justifier, mais reste les sites que tu ne maîtrises pas, les clefs USB vérolées (et d'autres source du même genre...)...

 
Bah pour les sites le proxy peut ne fonctionner qu'en white list. Les ports usb peuvent être désactivés. Donc dans ce cas, professionnellement, tu préconise en tant qu'ingé sécu de ne pas installer d'antivirus, parce que ça ne servirait à rien ?

C'est sûr que donner comme conseil généraliste de rester sur un antivirus sans temps réel c'est d'un haut niveau  
Mais bon si tu prends la mouche aussi facilement, normal que ça te passe au dessus.
Sa question était pourtant simple :

Si son antivirus gueule en temps réel (chose que les antivirus de qualité font aujourd'hui, même ( ) Avast), alors il le saura.

 
Non mais c'est bon, laisse tomber.
T'aimes vraiment raconter n'importe quoi.
 
Je n'ai jamais donné de conseil de rester sur un AV sans temps réel vu qu'on avait pas encore parlé de son logiciel AV.
 

bah là.. l'AV ne sert effectivement à rien. Si  le client y tient on l'installe. ça le rassure, y a pas que toi qui est paranoïaque.

  mais c'est pas grave si tu mets du temps à poser les questions de base.

STOP le HS s'il vous plait.

Source? J'ai besoin de le ressortir à quelqu'un

Pas de source officielle, mais il suffit de faire un petit tour dans les cabinets médicaux dont pas mal sont équipés de Mac et les boîtes ayant du graphistes qui ont investit dans de bien meilleures machines que les Mac (à prix équivalent pouf du Xeon et 2x plus de RAM ).

non, c pas HS, ya un beau paquet d'incultes, là

 
Non, mais je suis pas paranoiaque, je m'instruis
 
Si j'ai bien compris, dans le cas que l'on vient de déterminer, tu préconise de ne pas mettre d'AV, de faire confiance aux utilisateurs pour ne pas bypasser les restrictions en place, et d'ignorer le principe (surement fallacieusement présenté comme important) de défense en profondeur ?

 
J'ai bossé pour un éditeur de logiciel médical et nous avions une majorité de médecins sur Mac  

Si tes users sont tous des hackers chevronnés je me casse même pas la tête à installer leurs postes. c'est évident.

Tu veux dire qu'un mec qui suis bêtement un tuto chopé sur google avec un peu de recherche est un hacker chevronné?

avec un proxy en mode white list? ça m'étonnerait qu'il choppe le tuto.

 
   
 
/un user aigri