Introduction
Windows est dit peu sécurisé! et est méprisé par certaines personnes,(je
ne rentrerai pas dans ce débat) pourtant 95% des gens l'utilisent et
ça mérite quand même qu'on s'y intéresse.

Un des succès de windows est sa facilité d'installation (et ça vaut mieux, vu le
nombre de réinstallation qu'il faut faire ou qu'il vous faudra faire un jour où l'autre)
, mais linux commence à le rattraper (voir install de la mandrake 7.2)
Les logiciels sont également facile à installer (les rpms de linux ne sont pas encore,
à mon avis, vraiment au point : plantage, toujours un problèmes de dépendance,
enfin c'est le fouttoir, sauf si vous recompilez, mais là c'est un peu plus difficile, et
on est loin de l'aisance d'install de windows).

La sécurité de windows tient dans le fait que les sources des logiciels et de l'os sont
innaccessible, il est donc impossible de savoir ce qu'il y a à l'intérieur!
Vous ne serez donc jamais certains qu'il n'existe pas de mouchards ou de backdoor
dans l'os.
Si on fait confiance à l'honnèteté des programmeurs concernant la
non-introduction volontaire de mouchards (de façon à rentrer sur
le système ou récupérer des infos à l'insu de son propriétaire, je
considère que windows (s'il est bien configuré et dans le cadre de son
utilisation chez un particulier pour des connexions internet à durée limitée)
, n'est pas plus risqué qu'un système UNIX.
Le plus grand danger pour windows (mais c'est aussi le cas pour n'importe quel OS),
c'est l'utilisateur lui-même.
Sécurité sur internet
Ainsi, si vous êtes sous un système windows 98 (et peut être millenium), et que vous vous connectiez sur internet, vérifiez bien les composants que vous avez installé, et vérifiez notamment que vous n'avez pas installé le serveur web personnel (sinon possibilité de crash à distance). En résumé (sauf pour Windows NT) pour être tranquille :
Juste une remarque à propos des systèmes UNIX où, il est recommandé de désactiver
tous les ports pour la machine connectée à internet pour être à l'abris d'intrusion!
Il faudra alors qu'on m'explique ce en quoi UNIX est plus sécurisé que Windows dans ce cas!
Il est clair que si on désactive tous les protocoles, qu'on soit sur UNIX ou Windows, il
n'y a plus de différences, excepté le protocole SSH (equivalent de telnet, mais la
transaction est cryptée) et l'écran bleu.
Si tout est désactivé, il est clair qu'il n'y a plus de risques d'intrusions.
Eventuellement, ne vous connectez plus à internet et là vous êtes tranquille!
Sécurité en local
Il nous reste à voir la sécurité en local (cad hors connexion sur un réseau).
Quelque soit l'os, c'est comme ce que je disais dans la page d'introduction, on ne
peut que retarder le temps d'intrusion, mais en aucun l'empécher!
Que faire sous Windows pour empêcher quelqu'un d'accéder à votre ordinateur? Conclusion : si vous souhaitez protéger de façon efficace votre pc en local
OU si vous êtes complètement parano.
  1. Mettre un mot de passe sûr pour le login sous Windows
  2. Désactiver avec TweakUI (sur le CD de Win98), ou en éditant le fichier
    C:\MSDOS.SYS avec un très grande prudence l'activation de F8 pendant le boot
    (c'est un fichier caché).
  3. Désactiver dans la séquence de boot le lecteur de disquette et le cdrom
  4. Mettre un mot de passe sous le BIOS
  5. Mettre un cadenas derrière votre PC
Problème :
Avec toutes ces conditions, votre PC n'est pas inaccessible, mais il faut plus
de temps. La parade est de faire sauter le cadenas, shunter le BIOS pour le remettre a 0,
ainsi plus de mot de passe, on peut alors réactiver la séquence de boot depuis une
disquette ou CDROM, et le tour est joué, au pire, il suffit de prendre le disque dur et
de le mettre sur un autre pc en tant que disque dur de donnée et d'accéder librement à ses
données.
Mais au moins, le cadenas fracassé ou la suppression du mot de passe vous indiqueront
la violation d evotre système, il ne vous restera plus à determiner qui?
Etre prudent sur Internet
- Navigation et mail : Méfiez vous des fichiers téléchargés, choisissez un antivirus et
scannez chaque fichier avec ce dernier.
Remarque : Soyez sûr d'avoir une base de données récentes pour votre antivirus, ce n'est
pas parce que l'antivirus dit que tout va bien, que ce sera le cas à 100%.
Fichiers dont il faut se méfier particulièrement : les .exe, lex .ocx, les .bat, les .com
les .doc, ...
Méfiez vous de certains mails, selon le logiciel de messagerie que vous utilisez, il faut
désactiver l'interprétation des active X, de java, de javascript et l'interprétation du
code HTML dans vos mails (pour les utilisateurs de Windows sauf NT et 2000).
- IRC
Refusez le download de tous fichiers envoyés, les messages vous proposant de télécharger
un fichier, peu de temps après vous être connecté, sont systématiquement des virus qui ont
infecté la personne qui vous les propose (ce n'est pas l'infecté qui le propose de son plein
gré, mais le virus lui-même qui essaye de se propager) => REFUSEZ SYSTEMATIQUEMENT!
Dès que vous vous connectez sur IRC, vous êtes certains d'être scanné par des crackers
cherchant à voir si vous avez un virus de troye (ou troyen) sur votre PC, qui leur
permettrait d'accéder à distance à vos fichiers (quelque soient la bonne application des
conseils mentionnés plus haut), et prendre ainsi le controle de votre ordinateur.
N'ayez confiance en personne sur IRC, même si c'est un copain, ou quelqu'un avec qui
vous parlez tous les soirs et en qui vous pensez avoir confiance
Conclusion : JAMAIS de d'acceptation de download de fichier (à part un wave, un txt,
ou une image à la limite : *.gif ou *.jpg
- AOL instant messenger : méfiez vous de ces bugs qui pourraient le transformer en un
potentiel virus de Troye.
- ICQ : JAMAIS en ce qui me concerne, trop de bugs et de trous de sécurité qui font de votre
PC un véritable moulin.
QUELQUES CONSEILS :
- Faire afficher toutes les extensions de fichier sous Windows et faire afficher tous les
fichiers me semble indispensable! Vous n'y êtes peut être pas habitué, mais cela vous apprend
à connaître les extensions et celles qui sont potentiellement dangereuses.
Ouvrez le poste de travail, allez dans le menu Affichage puis Options des dossiers, et
choisir l'onglet Affichage, cochez la case Afficher tous les fichiers (Fichiers cachés) et
désactivez Masquer les extensions des fichiers dont le type est connu.
Maintenant vous pouvez voir les extensions des fichiers, c'est avec ces extensions que
windows détermine quel icône de programme associer et quel programme lancer.

- Pour ceux qui connaissent les conventions des ports et les noms des programmes lancés
au démarrage de Windows, comment essayer de dedéterminer la présence de troyens :
l'anonymat sur internet
Conclusion :
On pourrait très bien imaginer, que sous windows, lorsque vous vous connectez à internet et si vous avez un PIII,
que le logiciel de connexion active le CPUID, récupere son numéro, le désactive, et envoie cette information avec les
GUID des logiciels trouvés dans votre base de registre.
Etant donné que les codes source des logiciels sont innaccesibles, il est quasiment impossible de savoir si ce genre
de choses est implémenté, mais ca pourrait très bien l'être. Il s'agit d'un problème de FOI, c'est comme dans la religion,
vous y croyez, comme vous croyez que les concepteurs de logiciels n'insèreront jamais dans leur code ce genre de
fonctionnalités, ou vous doutez, ou n'y croyez pas!
Vous verrez peut être, à partir de maintenant, l'intérêt des OS libres, tels que Linux ou FreeBSD ou les sources sont
accessibles!
Surveiller votre PC