Discussion :

[Alcatîz]

Isoler sous Windows un ordinateur par une déconnexion du réseau
Un tutoriel sur la réalisation d'une application sous Lazarus, par Christophe Piquer

Ce tutoriel a pour objectif de montrer comment réaliser et mettre en place une application sous Windows qui permettra à l'utilisateur d'un PC de l'isoler rapidement du réseau s'il le perçoit comme compromis par une éventuelle cyberattaque.

Lors d’une cyberattaque, on recommande généralement d’isoler l’ordinateur du réseau (coupure du Wi-Fi, du câble Ethernet, etc.) plutôt que de l’éteindre immédiatement, pour plusieurs raisons cruciales liées à la cyberinvestigation, à la préservation des preuves et à la compréhension de l’attaque.

Donc en résumé, l’isolation permet de stopper l’attaque tout en préservant l’environnement d’analyse. Éteindre l’ordinateur risque de faire perdre des preuves essentielles, nuisant à l’enquête et à la compréhension de l’incident.

Le principe de fonctionnement de la solution d'isolation proposée dans ce tutoriel s'appuie sur la création de tâches planifiées qui seront lancées depuis l'application. Ces mêmes tâches sont mises en œuvre grâce à des scripts.

https://chrispi.developpez.com/tutor...indows-reseau/



Et vous ?
Que pensez-vous de cet article ?

[Anselme45]

Il y a plus simple... Retirer le câble ethernet du PC ou mettre hors tension l'antenne wifi

PS: Et encore faudrait-il détecter quand son PC est attaqué et que je sache toute attaque sérieuse se fait en 2 étapes: 1° Introduction du logiciel pirate sans que cela se remarque 2° Quand l'utilisateur du PC détecte le logiciel pirate, il est déjà sur le PC depuis longtemps

[Chrispi]

Bonjour Anselme45,

Il y a plus simple... Retirer le câble ethernet du PC ou mettre hors tension l'antenne wifi

Oui c'est vrai, dans mon job on fait comme ça. Mais tous les utilisateurs n'ont pas ces notions informatiques et d'autant plus quand le PC passe automatiquement sur le WIFI quand on déconnecte le câble Ethernet. Donc, même s'il faut communiquer sur celle-ci, voilà la proposition d'une petite solution simple pour un utilisateur lambda...

Pour le reste, nous sommes d'accord, mais il faut penser aux étapes d'analyse qui suivent notamment une cyberattaque d'où le maintien allumé du PC et son isolation du réseau. Il faut préserver, conserver les traces...

Cordialement,

Chrispi