Léa-Linux : « Virus ou autres ??? »

Conversation precedente ou suivante

Les sections > Les forums de cette section > Les messages de ce forum > Ce thread >

Virus ou autres ???

Envoyé par: Yassine

Salut à tous,

J'ai un serveur Redhat 7.1 que j'utilise comme serveur DHCP, un routeur Cisco et 10 postes Windows 2000 Pro !! ces derniers jours le gestionnaire de tâches disparait dans tous les postes ; j'ai réinstallé un Pc de nouveau et la même probleme rapparait

Toujours le même trojan horse Collected.5.L

Pouvez m'aider ?? est ce que le trojan peut de propager via le service dhcp ?? car dès que je connecte le nouveau pc au réseau, le problème surgit !!

Merci d'avance !!

Poste le Wednesday 18 May 2005 13:13:53

Répondre Citer

Re: Virus ou autres ???

Envoyé par: elfato

dhcp=IP donc réseau donc oui ça peut se propager par là (que par la en fait)
mais en dhcp c'est encore plus facile pour un virus,ver ou troyen de se propager car il n'est pas necessaire pour le programmeur de malware de savoir analyser/cracker des fichiers de dns ou autre qui en plus serraient sur le serveur linux donc tres difficiles à attaquer (ne serrai ce que parceque le systeme de fichier n'est pas accessible au premier blaireau venu)...

il suffit qu'une machine win soit infectée pour que dés qu'une autre se connecte elle ailles l'infecter....c'est là la faiblesse du DHCP.

C'est pourquoi il est tjrs préférable d'avoir des IP fixes avec un DNS

mais ajoutes et surtout plus important encore tiens à jour un antivirus avec les fichiers de définitions de virus (en gros il sort un fichier de definition par semaine au minimum).
donc compte des aujourd'hui 1heure de charge de travail supplementaire toutes les semaines...

Poste le Wednesday 18 May 2005 16:38:10

Répondre Citer

Re: Virus ou autres ???

Envoyé par: Yassine

Merci pour cette expliquation plus que suffiante.

Je vais reformater tout les postes windows
et réinstaller avec l'antivirus AVG
et Firwall (Zone alarm) + Ad-aware et spybots!!

Encore Merci

une petite question! si je paramètres les postes avec des ip fixes !! est-ce que je peux éliminer le serveur redhat (serveur dhcp) ??

Poste le Thursday 19 May 2005 13:21:55

Répondre Citer

Re: Virus ou autres ???

Envoyé par: Triangle

Le problème des virus vient uniquement de Windows.
Quitte à formater installes une distro linux pour poste de travail (Mepis).
En plus un virus bien programmé se loge en ram et le formatage ne sert à rien car à l'extinction du PC le code se ré-écrit sur le disque (son nid favori étant le MBR).

Membre de l'APRIL « promouvoir et défendre le logiciel libre » - adhérez vous aussi! www.april.org

Poste le Thursday 19 May 2005 13:28:09

Répondre Citer

Re: Virus ou autres ???

Envoyé par: Yassine

moi j'utilise un poste avec Fedora Core3 mais les autres ils faut qu'ils soient en windows car les utilisateurs dèja ils présentent une difficulté sous Windows (imagines sous linux)

Sinon le formatage est avec windows (disque bootable)

Merci

Poste le Thursday 19 May 2005 13:40:18

Répondre Citer

Re: Virus ou autres ???

Envoyé par: oudoubah

Citation
Yassine
Merci pour cette expliquation plus que suffiante.

Je vais reformater tout les postes windows
et réinstaller avec l'antivirus AVG
et Firwall (Zone alarm) + Ad-aware et spybots!!

Encore Merci

une petite question! si je paramètres les postes
avec des ip fixes !! est-ce que je peux éliminer
le serveur redhat (serveur dhcp) ??

Si tu dois (ou veux) rester sous windows, utilises plutôt firefox qu IE. Ca évitera de devoir bouffer encore plus de ressources avec Ad-aware, spybot ou autre.

Pour le firewall, tu peux configurer ton serveur sous redhat pour le faire, et pas besoin d'en installer un sur chaque windows.

Tu as lu les docs. Tu es devenu un informaticien. Que tu le veuilles
ou non. Lire la doc, c'est le Premier et Unique Commandement de
l'informaticien.
-+- TP in: Guide du Linuxien pervers - "L'évangile selon St Thomas"

Poste le Thursday 19 May 2005 16:20:50

Répondre Citer