Discussion :

[sohnic]

Bonjour,
Au bureau, j'ai un ordi sous windows 2000 qui reste souvent allumée plusieurs jours d'affilés. Je ne travaille pas sur cette machine de nuit pour autant !

Toutefois, dans l'observateur d'evenements (rubrique application) il y a des evenements qui se produisent "by night". Ceci me perturbe d'autant plus que si cela etait normal, je devrais en avoir beaucoup plus (enfin, il me semble).
Un exemple de ligne :
informations 10/12/2005 1:35:20 SceCli Aucun 1704 N/A totoche

A noter, mon ordi est out (installé il y a 3 mois). Hier, impossible de redemarrer. J'ai du reinstaller windows (mode reparation), repassé l'antivirus (Avast) qui m'a detecté et supprimé 5 ou 6 saloperies, alors qu'il était résident dès l'install de la machine. J'ai perdu de nombreux fichiers (disparus !) et les trois quarts des applis doivent etre reinstallées. Bref des que j'ai un moment je formatte, mais j'aimerais bien que cela ne se reproduise plus.

Qu'en pensez-vous ? Avez-vous deja ete confronté a ca ?
Merci par avance,
Sohnic

[KiLVaiDeN]

Bonjour,

Quand tu dis que ton ordinateur est "au bureau", est il derrière un firewall/proxy d'entreprise ? Auquel cas il me parrait difficile qu'il soit attaqué de l'extérieur, et l'attaque viendrait donc "de l'intérieur".. ( espionnage industriel ? )

En ce qui concerne ton problème, je ne suis pas "étonné" par rapport au fait que tu utilises une version de windows qui n'est plus supportée; les failles de windows 2000 ne sont plus traitées comme celles d'XP et donc il y a des chances que ça se reproduise, avec la même version de windows.

Pour tenter de protéger ta machine au maximum, je te conseille d'installer un firewall ( physique dans ton réseau local ou/et logiciel sur ta propre machine ) afin d'éviter les attaques extérieures, ainsi que celle émanant du réseau local.

Ton ordinateur ou ton réseau est-il accessible en wifi ? ça pourrait aussi être une source d'attaque, A+

[sohnic]

Bonjour,
Je n'ai pas parlé volontairement d'espionnage , pour ne pas influencer vos avis, mais c'est effectivement ce que je soupconne... d'autant que je me suis deja fait hacker un serveur depuis l'interieur. Le PC est effectivement derriere un firewall d'entreprise et innaccessible (en principe) depuis l'exterieur.
De plus nous avons effectivement des bornes Wifi (non protegées me semble-t-il !!) mais de tres mauvaise qualite (mais fonctionnelles si on est au bon endroit, ... dans le batiment).

Je suis obligée de rester sous win2000 pour des raisons de compatibilité avec des applis un peu particulieres.

Toutefois ne connaissant pas la signification de SceCli (l'explication donnée est aussi obscure que son abbreviation) je me demandais si cela ne pouvais pas etre provoqué par des mises a jour de windows ou de l'antivirus, ou des acces a la machine par le reseau.

Je vous laisse mediter.... mais de mon coté j'ai vraiment du mal à me faire une idée de ce qui a pu se passer reellement...
Merci pour votre reponse,
Sohnic

[Pymm]

Si tu penses a une intrusion, tu as toujours la possibilité d'activer des audits pour voir qui accède à quoi.

Wifi non sécurisé = Pas Bien !

[Pymm]

Voici des liens qui pourront t'aider a comprendre :
http://support.microsoft.com/kb/884559
http://lhebergeur.fr/securite/securi..._serveur-5.htm
Apparemment c'est du à l'application des GPO.

[sohnic]

Wifi non sécurisé = Pas Bien !

Si seulement je pouvais avoir mon mot a dire la dessus !!

J'ai regardé les quelques liens en diagonale. Ca depasse largement mes connaissances. Je vais donc relire tout ca a tete reposée et tirer les conclusions qui s'imposent (j'espere !).
Encore merci pour vos conseils bien utiles,
S.