Discussion :

[Alcatîz]

Isoler sous Windows un ordinateur par une déconnexion du réseau
Un tutoriel sur la réalisation d'une application sous Lazarus, par Christophe Piquer

Ce tutoriel a pour objectif de montrer comment réaliser et mettre en place une application sous Windows qui permettra à l'utilisateur d'un PC de l'isoler rapidement du réseau s'il le perçoit comme compromis par une éventuelle cyberattaque.

Lors d’une cyberattaque, on recommande généralement d’isoler l’ordinateur du réseau (coupure du Wi-Fi, du câble Ethernet, etc.) plutôt que de l’éteindre immédiatement, pour plusieurs raisons cruciales liées à la cyberinvestigation, à la préservation des preuves et à la compréhension de l’attaque.

Donc en résumé, l’isolation permet de stopper l’attaque tout en préservant l’environnement d’analyse. Éteindre l’ordinateur risque de faire perdre des preuves essentielles, nuisant à l’enquête et à la compréhension de l’incident.

Le principe de fonctionnement de la solution d'isolation proposée dans ce tutoriel s'appuie sur la création de tâches planifiées qui seront lancées depuis l'application. Ces mêmes tâches sont mises en œuvre grâce à des scripts.

https://chrispi.developpez.com/tutor...indows-reseau/



Et vous ?
Que pensez-vous de cet article ?

[Anselme45]

Il y a plus simple... Retirer le câble ethernet du PC ou mettre hors tension l'antenne wifi

PS: Et encore faudrait-il détecter quand son PC est attaqué et que je sache toute attaque sérieuse se fait en 2 étapes: 1° Introduction du logiciel pirate sans que cela se remarque 2° Quand l'utilisateur du PC détecte le logiciel pirate, il est déjà sur le PC depuis longtemps