Protection contre les logiciels malveillants avec le Pare-feu Windows

 Protéger votre PC contre les logiciels malveillants est essentiel. Souvent, les gens me demandent quel est le meilleur logiciel antivirus. Il ne s'agit pas simplement d'acheter une suite logicielle de protection contre les logiciels malveillants dans un magasin de détail. Le fait de n'avoir qu'une seule barrière entre vous et le pirate, comme un pare-feu ou une application anti-malware, pourrait vous rendre vulnérable aux attaques. Si un exploit logiciel dans l'une de vos applications installées est découvert avant que le fournisseur ne puisse résoudre le problème et générer un correctif, votre système pourrait facilement être piraté Bien que toute méthode d'éloignement des méchants soit considérée comme meilleure que aucune, nous vous recommandons d'utiliser plusieurs couches de protection. Ceci est connu sous le nom de défense en profondeur et consiste à superposer les défenses pour offrir une meilleure protection. Dans ce article, j'aborderai certains mécanismes de protection que vous devriez prendre en compte lorsque vous utilisez Windows.

Pare-feu

Toutes les versions modernes de Windows incluent un pare-feu logiciel très compétent. Les pare-feu peuvent être exécutés par logiciel dans le cadre d'un système d'exploitation ou exécutés sur une Appliance telle qu'un routeur, un modem ou un dispositif de pare-feu dédié. Les pare-feu examinent le trafic réseau qui tente de se frayer un chemin à travers un réseau interface et sur votre ordinateur. Selon les paramètres utilisés, le logiciel pare-feu peut bloquer ou autoriser le trafic et consigner les transmissions réussies et les tentatives infructueuses. Un pare-feu mal configuré ou un ordinateur sans pare-feu personnel est vulnérable aux connexions distantes établies directement avec les services du système local. Toutes les versions modernes de Windows incluent un pare-feu logiciel très compétent. Seul le trafic réseau autorisé doit avoir accès aux ressources internes classées comme étant à l'intérieur de votre pare-feu, telles que votre PC. Lorsqu'un pare-feu est opérationnel, les paquets réseau tentant d'accéder à votre ordinateur croiront que votre ordinateur n'existe pas, car le pare-feu ne répond pas, et le pirate se déplacera très probablement vers l'ordinateur suivant et tentera d'y accéder. Une déclaration commune que j'entends est que « je ne serai pas piraté/attaqué ; nous sommes trop petits pour intéresser un hacker. Cela semble plausible, surtout si l'on considère qu'il existe des milliards d'appareils connectés à Internet ; cependant, ce n'est pas tout à fait vrai dans la pratique. Le pirate orientera ses efforts en fonction des critères suivants:

1. Facilité d'accès

2. Rendement probable (généralement financier)

3. Risque de se faire prendre

4. Défi

Si vous avez peu de protection, vous tombez dans la première catégorie, et cette détermination est généralement pleinement exploitée par l'utilisation automatisée d'un bot d'investigation (abréviation de robot). Les robots sont capables d'analyser chaque minute des dizaines de milliers d'ordinateurs connectés à Internet. Étant donné que les ordinateurs Windows essaient généralement de répondre aux autres ordinateurs (c'est ainsi qu'ils communiquent), si votre ordinateur reconnaît sa propre présence en réponse à une requête Ping ou à une autre requête d'un bot, il sera immédiatement transmis au niveau d'intérêt suivant. pour que le logiciel pirate/malware enquête. Nous constatons régulièrement des cas de piratage d'ordinateurs portables lors de l'utilisation du Wi- Fi public dans des zones telles que les cafés, les fast-foods et les aéroports. Bien que la majorité des sites de médias sociaux populaires nécessitent désormais des connexions HTTPS, qui sont sécurisées à l'aide de Secure Sockets Layer (SSL), ces mécanismes de protection de haut niveau peuvent être facilement contournés si le pare-feu a été désactivé ou si le partage de fichiers et d'imprimantes a été activé. pour les réseaux publics. Par défaut, si vous utilisez Windows Vista ou des versions ultérieures, votre PC est protégé d'autres ordinateurs voyant votre PC sur le réseau. Cependant, si ces paramètres ont été modifiés dans le Centre Réseau et partage, pour permettre la découverte du réseau et le partage de fichiers et d'imprimantes sur des réseaux partagés ou publics, comme illustré à la Figure 3-2, votre PC pourrait être facilement Comprendre qu'il est essentiel d'avoir une certaine barrière contre les attaques est primordial pour

assurer la sécurité, et le pare-feu est souvent la protection la plus facile à activer. compromis.