Le saviez-vous? – Certaines options de configuration dans l’interface web des appliances de Barracuda Networks sont regroupées dans un onglet caché “Expert variables” ! Pour afficher cet onglet dans l’administration, il suffit de passer une variable supplémentaire dans l’URL, à la main.
Cet onglet caché est disponible dans les interfaces d’administration de toutes les appliances :
J’ai déjà dédié un article aux mises à jour il y a quelque temps. Aujourd’hui, je me rends compte que beaucoup d’entre-vous cherchez sur le net une solution pour mettre à jour votre antivirus manuellement, en utilisant les archives de mises à jour disponobles sur le site de l’éditeur.
Vous le savez probablement, sinon le devinerez facilement, un antivirus sans mises à jour est pour ainsi dire inutile.
Aujourd’hui, mise à part la qualité de détection, l’intégration dans le système d’exploitation, la consommation de mémoire et ressources système, les modules de détection complémentaires tels que Firewall, détection de spywares, et autres analyses comportementales, la qualité et la fréquence de mises à jour est un facteur majeur définissant un antivirus de qualité.
Aujourd’hui je vais parler de la manière dont Kaspersky intègre son moteur antiviral dans le système d’exploitation. L’approche est très intéressante et efficace.
Tout d’abord, durant l’installation, l’utilisateur est amené à choisir les modules qu’il veut installer sur sa machine :
- Antivirus Fichier
- Antivirus Internet
- Antivirus Mail
- Défense proactive
- Anti-Espion
- Anti-Hacker
- Antispam
Le choix de ces modules est important puisqu’ils vont être compilés durant l’installation et on ne pourra pas en ajouter sans réinstallation du produit.
Un petit billet pour vous présenter un service gratuit et ouvert à tout le monde à savoir l’analyse de fichiers potentiellement infectés par les Virus Analysts des laboratoires Kaspersky.
Qu’est-ce que c’est?
Vous avez reçu un email depuis un inconnu avec une pièce jointe qui vous intrigue? Vous vous posez des questions sur la provenance d’un fichier suspicieux sur votre disque dur? Un fichier éveille votre attention? – Une solution très simple pour savoir s’il est infecté par un code malveillant ou pas existe :
Read the rest of this entry »
Un petit petit billet pour présenter une technique archaïque, mais qui “fonctionne” malheureusement encore, pour faire tomber les passerelles mail, serveurs mails et fichiers et même postes clients équipés d’antivirus out-of-date ou mal configurés.
Cette technique s’appelle Zip of death. On l’appelle aussi parfois Zip bomb. En gros, il s’agit de provoquer un buffer overflow en profitant d’une réalisation approximative de l’antivirus qui tourne sur la passerelle mail ou qui analyse le contenu des mailbox exchange. Que les possesseurs de IMSS se sentent concernés par exemple…
Read the rest of this entry »
