Arno_ a écrit :
Up pour ce topic.
Ma recette:
1. OS: Win2000 SP4 (aucun autre patch)
2. Antivurs: Avast
3. Firewall: Kerio 2.5.1 avec toutes les regles par defaut supprimee et refaites a la main en mode hyper-restrictif
4. Arreter TOUS les services Windows inutiles et/ou ouvrant des ports (cf certains sites qui aident pour ca). D'abord, ca ferme des ports. Ensuite ca libere de la memoire. Pour finir, quand aucune application n'est lance et que je regarde les process dans le task manager, il y en a tellement peu que je pourrais presque voir visuellement si un nouveau process que je connais pas est en train de tourner
5. Desactivation de Netbios over TCP/IP
6. FreeBox en mode routeur NAT: aucun port visible de l'exterieur par defaut
7. Mail: uniquement en ligne (webmail free), aucune ouverture de pieces jointes finissant en .exe, .com, .scr etc... MEME venant d'amis ou de la famille
8. Web: Utilisant uniquement de Firefox avec Java disabled, ACtiveX non supporte de toutes facons et javascript hyper restreint. Pas de sites de hacker a la con.
9. Verification quasi quotidienne de la mise a jour de mon AV.
10. Kerio en mode "deny all" sauf quelques applications TRES precises sur des ports bien specifiques.
11. Verification reguliere des ports ouverts et par quelle application avec TCPView. Si je ne connais pas un process donne, je regarde deja avec ProcessExplorer a qui il appartient et aussi sur le net.
Je croise les doigts: pas de virus.
|