quel la bonne methode de proteger un LAN Fermé

Question

Bonjour tous le monde, 
je suis un nouveau gerant d'un parc informatique dans une ecole d'informatique.alors il y'a trois salle contiennent plusieurs ordinateur ,chaque ordinateur dans chaque salle est connecté a un switch ,alors il y'a trois switch ,ces derniers sont connecté a un routeur dans mon bureau.

mais la probleme est qu'il y'a chaque jours un ordinateur infectté par un virus.moi j'ai appliquer la methode souivant :

1: creation de deux compte sur chaque ordinetur,un admin et un compte limité.
2:desactiver plusieur choses pour les compte limité tel que l'installation des logiciels car jai installer tous ce qui est necessaire pour l'etude.et le comte admin et proteger par un mot de passe.
3:installer avast gratuit et mettre le a jour chaque jour.
4:creation des image iso de systeme pour le recuperer facillement.

mais cela reste un peu inefficace.
alors pouver vous m'aider a ce niveau la,peut etre des methode mieux que la mienne.

merci beaucoup pout tous .



Configuration: Windows XP / Internet Explorer 7.0

Panoramix. · Answer

Bonjour, 

Quel type d'architecture utilises-tu ? Tu es dans un domaine ? 

Une idée intéressante mais compliquée à réaliser est de créer des images GHOST des machines (si elles sont identiques) et de créer des sessions "Multicast" (selon ghost). C'est à dire d'envoyer une même image depuis un serveur dans tout le parc. Mais cela dépasse mes compétences !

Zut · Answer

De préférence il faut s'interroger sur la source des virus : sites porno, pirate, etc ?  

La plupart des virus proviennent sans doute des pages douteuses visitées + téléchargement illégal sur internet :  

- installe un navigateur sécurisé comme Firefox configuré avec OpenDNS et l'addon Adblock  

- restreindre de manière sévère l'accès à internet via OpenDNS : ne permettre que les sites utiles aux études (compléter les catégories de sites à bloquer avec qq entrées manuelles des sites posant des problèmes)  

- ne pas autoriser l'usage de navigateur non fiable (ex : IE 6) : en règle général, utiliser 1 seul navigateur pour des raisons de facilité de maintenance  

Effectivement la charte est à la mode dans les entreprises mais peu efficace chez les "jeunes"...  

Responsabiliser tout seul ne suffit pas : il faut communiquer, contraindre et fliquer tout à la fois (triste constat empirique) 

Pour les clés USB, il faut : 

- désactiver l'exécution automatique des supports amovibles car l'infection passe souvent par le fichier autorun.inf 

- si possible, indiquer aux étudiants de ne pas stocker de fichiers exécutables sur leur clés USB

- les sensibiliser à la sécurité informatique et les inciter à prendre des précautions basiques à domicile

Panoramix. · Answer

Je suis tombé sur un article qui pourrait t'intéresser, malheureusement, cette astuce est valable uniquement avec Windows Vista et version supérieure :

http://www.labo-microsoft.org/articles/gestion-peripheriques-usb-vista/

tsri_badr_esgi · Answer

salut et merci une autre fois.
desolé pour cettereponse tard.

aprés lu vos reponse et faire des test,voila ce que j'aime et ce que je vais faire:
1- OpenDNS+Adblock est utile pour les site qui contien des virus.
2- desactiver l'execution automatique,meme c'est deja fait.
3- Sensibiliser les etudiants.
4- Shadow defender bien sure en laissant une partition pour les sauvegarde.
5- creation d'une cd de restauration contenant tous les logiciels necessaire.
6- les antivirus a jours.

la methode de vista est interessant mais pour le moment on utilise XP  SP3.
...


j'ai entendu qu'il ya une methode sert a creer un fichier autorun.inf qu'on ne peut pas supprimer a l'aide d'un logiciel comme flashdesinfector puis installer autorun killer ou zbssharware.mais je n'arrive pas a comprendre pourquoi ça et je n'ai rien trouvé sur GOOGLE a propos ça.
aves vous une idée ?

merci beaucoup again..
a suivre

Quel la bonne methode de proteger un LAN

4 réponses

Discussions similaires