[Demence]

Je deconseille juste Kapersky je m'explik ...

mettez le et vs pourrez à peine faire du traitement de texte , ha oui l'ordi est protégé c sur lol

sinon je me suis ptete pas assez acharné kestion config mais j'ai tt de suite detesté

oki avec Kerio par contre il detecte vrt bien sans ouvrir plein de fenetres pour rien

[Wereys / Frozel]

Perso contre les spy, j'utilise Ad-Aware, qui je trouve marche très bien. Mon anti virus est McAfee ( Il a l'air de plutôt bien marché, mais j'ai eu un troyen entre le temps de racheter l'abonnement^^, mais l'anti virus la viré direct )

[Ivanovitch_K]

Citation :

Publié par Demence

Je deconseille juste Kapersky je m'explik ...

mettez le et vs pourrez à peine faire du traitement de texte , ha oui l'ordi est protégé c sur lol

sinon je me suis ptete pas assez acharné kestion config mais j'ai tt de suite detesté

oki avec Kerio par contre il detecte vrt bien sans ouvrir plein de fenetres pour rien

oui c'est sur kapresky est assez groumand mais c'est le meilleur anti virus qui existe a ce jour et puis bon faut pas l'utiliser sur windows XP avec 256mo de SDR hain

[Demence]

Pitit UP ke les gens rajoutes kkes infos


sinon si vs voulez le mettre en persistant je suis pas contre c pas un guide ultime mais ya de koi securisé plus d'une personne

[Mixo`]

Perso j'ai une adresse mail que j'utilise uniquement pour tout ce qui est officiel/payant, personne la connaît donc aucun risque.

Le coup de pas laisser ses pass sur le bureau, c'est bon pour les personnes qui protègent pas leur PC (= pas de mise à jour, pas de firewall... -_-). Une fois protégé, il n'y a aucun problème / risque.

Les hacker de compte DAoC c'est pas du hackeur de compet hein. Ils font qu'abuser des gens qui ne s'y connaissent pas.

[Lahlou - Veza]

Bonne idee ce petit guide

[Demence]

Mci jai trouvé aussi que ca manquait surtout cet été avec tous ces vols de compte

deposez des infos n'hesitez pas meme des ptits trucs ca fait souvent la diff

on fait comment pour le passer en persistant?

[Kiroha]

Ta oublier de preciser pour ceux qui on des routeur ou la freebox etc......; le firewall installé sur la machine n'est d'aucune utilité ^^ puisque le routeur par defaut bloque tout et laisse passé certaine chose ou inverse bloque rien et sa a toi de rajouté

Edit: Je signale que la meilleurs chose et de tout bloqué et ensuite d'ouvrir les ports voulu..... Seul Hic c long car il faut ouvrir le port 80 21 les port d'auto update c long mais apres t securisé et tu bouffe pas 40meg de memoire sur ta machine (pour ceux qui on de petite config c important).

[Demence]

oui enfin pour ce ki connaisse pas trop ils va pas bloquer gd chose lol puis ya tjs moyen de le passer il te dira pas si kkun tente une co alors que le firewall ca coute rien il te previens au moins mais oui mci qd meme c bon à savoir en effet

EDIT: Mci pour les details je le ferais ptete moi aussi ayant un modem routeur ^^ sinon need savoir comment passer en persistant

[bejarid]

Citation :

Publié par Skeet

Je vois pas le rapport entre hotmail et les mdp 3 ans qu'ils y sont aucun probs puis d'ailleurs pour se faire hack via msn faut le vouloir hotmail ne prend pas le HTML

Désolé de te contre dire mais j'ai vu un poto hack un compe MSN sous mes yeux, il a récupéré les mot de passes directement sans utilisé la question a la con pour recup son MdP puis il a supprimer le compte comme ça trankillou :x c'est une passoire MSN pour quelqu'un qui s'y connais vraiment, heureusement ils sont pas trop nombreux

Donc, même sans utilisé la question de récupération de pass perdu c'est pas sûr MSN, mais alors en plus quand on rajoute ça... c'est suicidaire d'utiliser MSN

[Demence]

Citation :

Publié par bejarid

Désolé de te contre dire mais j'ai vu un poto hack un compe MSN sous mes yeux, il a récupéré les mot de passes directement sans utilisé la question a la con pour recup son MdP puis il a supprimer le compte comme ça trankillou :x c'est une passoire MSN pour quelqu'un qui s'y connais vraiment, heureusement ils sont pas trop nombreux

Donc, même sans utilisé la question de récupération de pass perdu c'est pas sûr MSN, mais alors en plus quand on rajoute ça... c'est suicidaire d'utiliser MSN

bien dit que ca en fasse reflechir plus d'un apres c à vos riskes et périls

[paladin déchu]

Je tiens simplement à dire que ce guide bien que étant une bonne chose peut être utiliser à double sens pour les personnes qui souhaitent essayer de ce protéger le plus possible contre ce fléau et pour le pirate une source d'inspiration.

On à beau avoir un pc avec 50 anti virus, firewall, enti mouchard, si un pirate veut réellement piraté votre système pas de soucis à ce faire il y arrivera
quelque soit le degrés de protection.

Mais retenez une chose : Aucun système tel qu'il soit et viable a 100% il y a toujours une faille et il y a toujours quelqu'un pour l'exploiter



sinon mon conseille fermé tout les port de sorti ou d'entrée qui serve à rien.
Moi sur mon pc j'ai 2 port d'ouvert c'est tout celui pour le web et celui pour daoc et tout mes sécurités son concentré dessus.

Car plus un pc a de port pour telle ou telle chose d'ouvert plus le risque est grand.

C'est comme si on laissé les fenêtres d'une maison ouverte en plain orage, si elle sont toutes ouvert vous aller avoir de la flotte partout alors que si elle sont toute fermées bin pas de flotte dans la maison

[Demence]

Mci des conseils le paladin , ca c sur si kkun veut passer il passe mais bon entre nous, les "vrais hackeurs" ne s'amusent pas à recup des comptes daoc ils sen foutent un peu cela dit pour peu kil yen ait un c sur que c pas bon lol

sinon connais tu les ports utilisés par daoc je les ai vus kkpart mais je ne me rappelle plus ou :/

pour le net faut laisser le port 80 c bien ca?

ceci n'est faisable qu'avec un modem routeur nan ou tu utilise un utilitaire ki ferme les ports

mci des renseignements enkor on pourrait mettre à jour la fiche technik pour fermer la plupart de ses ports sauf le net et les ports "daociens" lol pour kkun ki veut vrt securiser un max

[Lauriana-Lywald]

Quand je vois les logs chez moi sans rien faire de spécial ca fait peur, un exemple de ce qui est très souvent fait :

Citation :

Publié par Mon serveur

Jul 25 04:35:38 localhost sshd[5446]: Illegal user admin from 210.51.165.51
Jul 25 04:35:45 localhost sshd[5448]: Illegal user test from 210.51.165.51
Jul 25 04:35:52 localhost sshd[5450]: Illegal user guest from 210.51.165.51
Jul 25 04:35:59 localhost sshd[5452]: Illegal user webmaster from 210.51.165.51
Jul 25 04:36:14 localhost server_linux: gethostby*.getanswer: asked for "", got "."
Jul 25 04:36:14 localhost sshd[5456]: Illegal user oracle from 210.51.165.51
Jul 25 04:36:21 localhost sshd[5458]: Illegal user library from 210.51.165.51
Jul 25 04:36:29 localhost sshd[5460]: Illegal user info from 210.51.165.51
Jul 25 04:36:36 localhost sshd[5462]: Illegal user shell from 210.51.165.51
Jul 25 04:36:44 localhost sshd[5464]: Illegal user linux from 210.51.165.51
Jul 25 04:36:51 localhost sshd[5466]: Illegal user unix from 210.51.165.51
Jul 25 04:36:58 localhost sshd[5468]: Illegal user webadmin from 210.51.165.51
Jul 25 04:37:12 localhost sshd[5473]: Illegal user test from 210.51.165.51
Jul 25 04:37:26 localhost sshd[5477]: Illegal user admin from 210.51.165.51
Jul 25 04:37:33 localhost sshd[5479]: Illegal user guest from 210.51.165.51
Jul 25 04:37:40 localhost sshd[5481]: Illegal user master from 210.51.165.51
Jul 25 04:37:47 localhost sshd[5483]: Illegal user apache from 210.51.165.51
Jul 25 04:38:44 localhost sshd[5499]: Illegal user admin from 210.51.165.51
Jul 25 04:38:51 localhost sshd[5501]: Illegal user admin from 210.51.165.51
Jul 25 04:38:58 localhost sshd[5503]: Illegal user admin from 210.51.165.51
Jul 25 04:39:01 localhost CRON[5507]: (pam_unix) session opened for user root by (uid=0)
Jul 25 04:39:02 localhost CRON[5507]: (pam_unix) session closed for user root
Jul 25 04:39:05 localhost sshd[5505]: Illegal user admin from 210.51.165.51
Jul 25 04:39:27 localhost sshd[5519]: Illegal user test from 210.51.165.51
Jul 25 04:39:34 localhost sshd[5521]: Illegal user test from 210.51.165.51
Jul 25 04:39:41 localhost sshd[5523]: Illegal user webmaster from 210.51.165.51
Jul 25 04:39:48 localhost sshd[5525]: Illegal user user from 210.51.165.51
Jul 25 04:39:56 localhost sshd[5527]: Illegal user username from 210.51.165.51
Jul 25 04:40:03 localhost sshd[5529]: Illegal user username from 210.51.165.51
Jul 25 04:40:11 localhost sshd[5531]: Illegal user user from 210.51.165.51
Jul 25 04:40:26 localhost sshd[5535]: Illegal user admin from 210.51.165.51
Jul 25 04:40:33 localhost sshd[5537]: Illegal user test from 210.51.165.51
Jul 25 04:41:09 localhost sshd[5547]: Illegal user danny from 210.51.165.51
Jul 25 04:41:17 localhost sshd[5549]: Illegal user sharon from 210.51.165.51
Jul 25 04:41:24 localhost sshd[5551]: Illegal user aron from 210.51.165.51
Jul 25 04:41:26 localhost server_linux: gethostby*.getanswer: asked for "", got "."
Jul 25 04:41:31 localhost sshd[5553]: Illegal user alex from 210.51.165.51
Jul 25 04:41:38 localhost sshd[5555]: Illegal user brett from 210.51.165.51
Jul 25 04:41:45 localhost sshd[5557]: Illegal user mike from 210.51.165.51
Jul 25 04:41:52 localhost sshd[5559]: Illegal user alan from 210.51.165.51
Jul 25 04:41:59 localhost sshd[5561]: Illegal user data from 210.51.165.51
Jul 25 04:42:14 localhost sshd[5566]: Illegal user http from 210.51.165.51

En ce moment j'y ai droit 4 5 fois par jours avec des dictionnaires à la con...
J'aimes ce trafic généré inutilement

[Demence]

"dictionnaires à la con" lol j'ai pas tout saisi sinon c des logs d'un firewall?

moi aussi il me bloque bcp de pub (advertiser) il me trouve des scan de ports etc ca fait tjs plaisir

c pas grave pour autant mais ca montre bien comment le net n'est pas securisé au vue de ses nbreuse attaques journalières

[Garikk]

Citation :

Publié par Hessane Ptitlou

J'ai aussi un petit conseil :
Ne pas mettre le pass de la boite email sur des comptes forums ou sites variés.

Osef, il est crypté md5 et inscrit comme ça dans la bdd... il risque pas de le choper le mec ^^

[Demence]

Ptit Up personne a la mesure a suivre pour le passer en persistant plz

[Bugkiller]

Pour ceux que ça interesse, les ports dont daoc a besoin:
En TCP:

ouvrir la classe d'IP 193.252.123.xxx
il faut ouvrir les port : 1280, 10500, 10501, 10502, 10503, 10504, 10622, 10623, 10624.

Pour bloquer mes ports j'utilse perso que mon firewall (Zonealarme Pro).
j'avais un proxy, mais un peu trop lourd a config à mon goût

[Tom-EU4]

Sinon y'a IRC en source de "hacking" possible..

[Demence]

Effectivement IRC jen avait entendu parler on va dire disons kil est tres facile de choper l'IP de kkun par IRC tout comme par MSN je donnerais pas les commandes ca sert à rien

à partir de l'IP on pe deja faire kkes trucs donc effectivement cela pe etre une source de probleme

>NB: par msn l'IP ne pe se choper que si il ya liaison entre les 2pc (echange de fichier soit vous ki donnez soit la personne vous envoie ou Webcam / micro ) une simple commande ms dos permet de recup l'IP ...

PS : MERCI pour les ports je les mettrai ds le guide au K ou certains voudrait securiser au max leur pc daocien

[Irannia Amarthalion]

Pour ceux qui souhaite stocker les mdp dans des fichiers sur le pc (et oui un copier/coller est plus sûr face à un keylogger que de le taper à la main), il existe des outils pour crypter ses données :
axcrypt, pour crypter n'importe quel fichier, de manière très intuitive.
keepass, pour gérer une base de login/mots de passe. L'avantage étant que les mots de passe n'apparaissent jamais en clair à l'écran (idéal en cyber si on peut utiliser une clé usb) et que le contenu du clipboard est supprimé au bout de 10 secondes, mais c'est un peu plus compliqué à l'utilisation.

Pour le cryptage les 2 outils utilisent des algorithmes plutôt sûr (après je ne suis pas allé vérifier l'implémentation , mais c'est de l'open source si ça vous dit)

[Demence]

Oki mci pour les outils de cryptage je metrai à jour tout à l'heure pour tt faire apparaitre ds le guide mci enkor

[Lauriana-Lywald]

url pour télécharger tcpview:
http://www.zdnet.fr/telecharger/wind...011228s,00.htm
Très pratique pour les pc sous windows et pour les allergiques aux commandes dos


Carnac :

GAME.DLL:1760 TCP midgard:2473 193.252.123.171:10622 ESTABLISHED
GAME.DLL:1760 UDP midgard:2474 *:*

[LeNain]

Citation :

Publié par Demence

-Se munir d'un antivirus efficace , on en trouve de tres bien sur le net et gratuits ki plus est ... je trouve AVG tres competent malgré ce que certains disent ...
il faut cependant garder cet antivirus à jour et verifier qu'il est actif.

Désolé mais AVG est une passoire :]
Norton est pas vraiment mieux et très lourd
Kapersky est pas mal
Le meilleur reste pour moi Symantec antivirus.

Citation :

Publié par Demence

-Se munir d'un firewall , idem on en trouve beaucoup de gratuits , essayez en plusieurs et prenez en un qui vous parait simple ou du moins à votre portée .
je conseille Kerio personal firewall qui est tres simple d'utilisation.

Un boitier Routeur/Firewall externe a 40€ offre plus de protection :]
Le NAT va "dissimuler" plutôt efficacement tes/ton ordinateur vis a vis de l'exterieur.
Et la partie Firewall pour peu que tu rajoute kk € sera très bonne. (Manquera juste le controle des flux sortants par rapport a un FW logiciel mais bon, si tes pc sont safe normalement aucun traffic suspect ne sors )

Citation :

Publié par Demence

-Se munir d'un Anti spyware , les spyware sont des petits programmes ou script qui redirige etc et peuvent aussi creer des failles sur votre pc , ils ne sont pas tous reconnaissable par un antivirus ni par le firewall evidemment tant que la faille n'est pas exploitée SpyBot est un bon outil ds le genre apres à vous de tester un peu ...

Bon conseil à un detail près, il faut se munir de plusieurs anti spyware, chacun d'entre eux a ses points forts/faibles.




Question Trojan (Chevaux de troie) a partir du moment ou les précautions précédentes sont appliquées le seul risque reste le virus belge .
C'est à dire : n'ouvrez jamais de mail en anglais, de personnes que vous ne connaissez pas, fuyez Outlook comme client de messagerie etc.



(Les 1er "vrai" virus Belge étaient en fait des messages diffusés a grande echelle du style "Si vous trouvez le fichier <autoexec.bat> sur votre disque effacez le". Mine de rien ca marche )

[Motor / Zerkill]

Citation :

Publié par LeNain

....Norton est pas vraiment mieux et très lourd......Le meilleur reste pour moi Symantec antivirus.

La suis mort de rire^^ c'est le meme

sinon concernant les partage par erreur en P2P, c'est super frequent, suffit de rechercher "mes documents" sur emule pour s'en convaincre