[Résolu] beaucoup de clés!... beaucoup de virus dans la sall

[magguy62]

Bonjour à tous me revoilà avec encore des problèmes de virus, de fichiers infectés, de logiciels éducatifs qui font n'importe quoi.... et pourtant Bilifly m'avait prévenu en septembre...
"Un conseil, change Avast pour Antivir dans ton boulot si tu ne veux pas avoir de problème avec ton supérieur «
Ca mavait fait sourire car mon supérieur se soucie peu de la salle dont je vais vous parler (sauf qd on lui demande des sous pour du matériel) et javais 100 000 autres choses à faire et jai négligé le conseil.
Pour rappel, je travaille dans un IME et les éducateurs et les élèves ont une salle de 8 postes en réseau bien équipée. Régulièrement, on règle de petits soucis (Configuration dimprimante, souris qui ne marche plus parce quelle est juste débranchée) rien de méchant ... juste prendre le temps dy regarder. Les salariés qui utilisent la salle sont en général bien équipés chez eux et nous navions pas trop de soucis que ce soit au temps des disquettes ou maintenant des clés USB.
Malheureusement ou les virus sont plus malins ou lune de nos jeunes collègues sest crue plus forte queux puisque sans antivirus chez elle, elle a fait des allers retours avec différentes clés (2 sont foutues maintenant). Le poste le plus performant de la salle quelle avait choisi dutiliser, nous crée pleins de problèmes en particuliers sur des logiciels éducatifs utilisés par les élèves. La souris devient folle ou les cases à compléter se remplissent de pointillés tout seul !!!
Comme il y avait Avast sur ce poste nous avons essayé Antivir puis tenté une restauration à une date antérieure, réinstallé les logiciels bref 2 heures pour rien. Lundi je reprends avec Kaspersky et je vous envoie le résultat si besoin. j'ai peur aussi que par le réseau les autres postes en prennent un coup... un autre poste signale des fichiers infectés....
Ma question enfin !! Dans une salle en réseau pour de nombreuses personnes, quelle procédure mettre en place pour sassurer que les nouveaux arrivants : salariés, stagiaires ou élèves ne nous ramènent pas nimporte quoi sur leur clé personnelle ?
si quelqu'un parmi vous travaille avec une configuration comme la notre et a une idée ... Merci d'avance.

[Baroudeur]

Salut

Le mieux est de trouver un ancien pc déconnecter de ce réseau mais connecter a internet pour les mise a jour

Sur ce pc il faut installer un bon antivirus ..... et demander au personne qui emmene des support de les scanner sur ce pc avant utilisation

et aussi de faire un scan en ligne via un antivirus bien choisie

[-Sh4D0w-]

Citation :Ma question enfin !! Dans une salle en réseau pour de nombreuses personnes, quelle procédure mettre en place pour s'assurer que les nouveaux arrivants : salariés, stagiaires ou élèves ne nous ramènent pas n'importe quoi sur leur clé personnelle ?

Aucune solution ne peut être a 100% sûre mais déja eviter le transits de postes a postes via des clé personnelles , acheter 2 3 clés c'est pas super cher ( pour le transfert Interne ) ou transferer via le réseau ...
ensuite installer des antivirus sur tous les PC et fournir des antivirus gratuits et conseiller fortement au salariés d'avoir un antivirus payant ou gratuit mais performant

étant tous en réseaux un par-feu est conseillé ...

[magguy62]

merci à baroudeur: je vais proposer ton idée
merci à Sh4DOw.... je crois que je vais afficher ta signature dans la salle!
peux tu me préciser ce qu'apporte en plus le pare feu...et lequel serait le plus intéressant

[-Sh4D0w-]

le pare-feu aurait pour but d'éviter le transfert de mauvais paquets entre les PC , les pc communiquent entre eux et il aurait pour but d'éviter les virus des autres PC ( surtout par messagerie interne ) ...

http://www.clubic.com/telecharger-fiche1...kerio.html

[Troll]

On attend les fameux rapports de kaspersky !

Sinon bah ça dépend si tu as des moyens ou pas.

Si tu as des moyens, tu as F-Secure qui existe en version entreprise / réseau.

Sinon installer un antivirus sur chaque PC et demander aux gens de faire attention + un pare-feu.. à part ça à vrai dire que faire de plus ?

Des PC communiquent entre eux... créer un PC spécifique pour scanner les clés usb ça ne sert pas à grand chose, un antivirus bien configuré sur le PC où est insérée la clé, scannera tous les fichiers exécutés, et bloquera le virus de la même manière que l'antivirus sur le poste "scanner" aurait détecté le virus.

Ce qui pourrait permettre de sécuriser un peu les choses ça serait peut-être (à confirmer) d'insérer des règles réseaux, afin de limiter les possibilités d'intéraction des PC entre eux.

D'ailleurs au final est-ce que tes PC on besoin de communiquer entre eux ?

Ils sont en réseau pour recevoir et envoyer des données à un serveur commun non ? Mais des données venant des autres PC au final ça arrive jamais ? Ou presque jamais ?

Il faudra peut-être déjà utiliser un compte limité pour les gens qui n'ont pas besoin d'installer de programme (oui, je rappelle que sous Windows vous êtes administrateurs par défaut...) déjà ça va brider les possibilités d'installation du virus tout de même.

Après si comme je disais ils n'ont pas vraiment besoin d'intéragir entre eux, alors configurer le pare-feu pour n'autoriser des données qu'en provenance de l'IP locale du serveur, il refusera ainsi tout flux (virus compris) venant des autres PC.

Et pour éviter de tout bloquer, le mieux est de combiner les deux solutions :

1. Des règles de pare-feu très strictes sur un compte limité.
2. Quand besoin est, aller sur une session administrateur où il y aura des règles réseau moins stricte.


Voilà pour moi