Station blanche/décontamination
Résolu
Bonjour,
Je suis chargé de mettre en place une station blanche dans une structure mais je n'ai aucune idée de comment procéder et sur internet je ne trouve rien ...
C'est sur une distribution Linux Ubuntu et je doit trouver un antivirus qui se met a jour manuellement avec une clé usb ... vous avez des idées ?
Et puis il faut un script pour quand une clé USB est insérée, l'antivirus se déclenche, fait son analyse puis affiche le message "Analyse terminée" ....
J'espere que vous pouvez me donner quelques pistes ....
Merci beaucoup
Je suis chargé de mettre en place une station blanche dans une structure mais je n'ai aucune idée de comment procéder et sur internet je ne trouve rien ...
C'est sur une distribution Linux Ubuntu et je doit trouver un antivirus qui se met a jour manuellement avec une clé usb ... vous avez des idées ?
Et puis il faut un script pour quand une clé USB est insérée, l'antivirus se déclenche, fait son analyse puis affiche le message "Analyse terminée" ....
J'espere que vous pouvez me donner quelques pistes ....
Merci beaucoup
1 réponse
-
ModérateurQuelques liens qui pourraient t'intéresser :
https://askubuntu.com/questions/134874/how-to-auto-scan-any-plugged-in-usb-storage-device-with-clamav
https://askubuntu.com/questions/4508/how-do-i-safely-use-a-virus-infected-usb-drive-in-ubuntu
Cependant ce n'est pas une protection suffisante en soit. En effet le protocole USB comporte aussi des failles de sécurité en lui-même qui peuvent être exploitées pour changer une clé usb en objet attaquant. Elles peuvent être exploitées par exemple pour faire passer une clé infectée par exemple pour un clavier, et faire croire au PC que ce "clavier" "tape" des commandes (malveillantes) (et à l'insu de l'utilisateur).
https://www.zdnet.fr/actualites/usb-shield-ou-comment-les-bell-labs-accelerent-l-innovation-39820754.htm
Bonne chance
