pcconvert.exe : Virus de remplacement de scripts

Le virus se met sur la base système de l’ordinateur et fouille tout ce qu’il trouve, le fichier de base du virus s’appelle pcconvert.exe, mais dès que vous essayez de l’effacer, il crée des spywares et il va également faire des jeunes dans « documents and settings/ » - Dès lors dès que vous ouvrez un site, la propagation est immédiate sur tous les sites qui sont sur le même serveur.

Info : d’autres fichiers .exe se créent également si vous branchez un HDD externe et le virus s’y installe également !!

 

La chaîne est créée, un client ouvre le site virusé, et chope le virus sur sa machine, et ainsi de suite …..

Pour le fichier qui s’installe sur le système, Microsoft l’a éradiqué par une mise à jour créée après l’attaque

Pour les sites c’est un script installé dans tous les fichiers index et dans la majorité des fichiers .js, il est toujours tout au bas de la page en dessous de la balise « body »




Le spoofing IP

Le spoofing IP consiste en une usurpation, par un utilisateur du réseau, d'une adresse IP, afin de se faire passer pour la machine à laquelle cette adresse correspond normalement. Cette technique repose sur les liens d'authentification et d'approbation qui existent au sein d'un réseau. Lorsque des machines sur un même réseau connaissent l'adresse d'autres machines et qu'il existe des relations de confiance entre elles, elles peuvent exécuter des commandes à distance.

Voici ce que vous devez faire pour vous protéger de telle attaque :

-  Supprimer tous les services de type rsh et rlogin.

- Ne pas utiliser uniquement l'adresse IP comme méthode d'authentification (ajouter au moins un login et un password).

- Vérifier que son système n'a pas des numéros de séquence TCP facilement prédictible.

- Vérifier que la fonction anti-spoofing est bien présente sur le firewall.


Publicité


Surveillance DNS avec la console DNS

La console de gestion DNS comprend une fonctionnalité qui vous permet de surveiller l'activité sur sa console :

Event Logging onglet : ici vous accédez à l'onglet d'enregistrement des événements situés à l'intérieur de la boîte de dialogue Propriétés du serveur DNS. Vous pouvez  préciser les événements DNS que vous souhaitez surveiller. Grâce à l'enregistrement des événements, vous pouvez limiter les événements qui sont écrits dans le journal des événements DNS.

L'onglet Suivi : La surveillance de l'onglet est également situé à l'intérieur de la boîte de dialogue Propriétés du serveur DNS. Cet onglet vous permet de tester l'interrogation du serveur DNS.
Voici le suivi des tests que vous pouvez faire à partir de la surveillance de l'onglet : 

- Une simple requête de test 

- Un test de requête récursive

- Vous pouvez également spécifier que le serveur DNS exécute automatiquement les tests à un intervalle de temps que vous avez défini.


Optimisez la Mémoire Virtuelle

Voici une astuce qui vous aidera à optimiser la mémoire virtuelle dans votre machine.
Pour commencer, activez la commande "Panneau de configuration" cliquez sur l'onglet "performances", 
puis sur "mémoire virtuelle" changer la recommandation qui est cochée et choisir "me permettre de spécifier mes paramètres" Il est important de donner les mêmes valeurs à "Maximum" et "Minimum"

Donner la valeur de 2,5 fois votre RAM.
Exemple: si vous disposez de 128 Mo de RAM donnez la valeur 320.

L’opération terminée, redémarrez votre PC, maintenant, la Mémoire virtuelle ne compose plus qu'un seul et unique bloc sur votre Disque Dur. .


Supprimer les traces d'URLs tapées dans Internet Explorer

Chaque URL saisir dans la barre d’adresse de votre navigateur est enregistrée et "retrouvable". Vous pouvez vous mêmes supprimer les URLs dont vous n’avez plus besoin de votre navigateur.

Utilisez l’éditeur de la base de registre Regedit. Voici comment vous devez procédez:
Dans le menu Démarrer - Exécuter, tapez la commande regedit pour ouvrir la base de registre.
Parcourez la base de registre jusqu’à atteindre HKEY_CURRENT_USER / Software / Microsoft / Internet Explorer / TypedURLs.

Vous verrez à droite de la fenêtre de la base de registre la liste des URLs tapées dans votre navigateur. Sélectionnez celles que vous voulez supprimer et appuyez sur la touche Suppr de votre clavier. Voilà le tout est joué !


Surveillance d un serveur grace a ServerAlive

Automatiser la surveillance d'un serveur web est tres important dans le but de vous decharger de taches repetitives .
Detaillons ici l'activation de Server Alive

Lancer Server Alive, et cliquer sur Add
Onglet Server
Dans Server Name, mettre l'ip du serveur
Dans Pretty Name, mettre l'ip du serveur
Cocher la case 'Second Knock'
Onglet Checks
Aller sur 'URL', selectionner 'URL to check' et saisir l'url de votre site
Onglet Alerts
Cocher la case Execute on Failure et la case Execute on every occurence, et entrer dans le champ texte Failure Command, le chemin d'acces de votre fichier bat de reboot IIS qui contiendra la ligne unique iisreset
Ensuite, cliquez sur Add
Puis aller dans SETUP
Onglet Startup
Cocher les cases : 'Load Command line information ...' et '/start'
Dans Host file mettre le chemin d'acces souhaité de votre fichier de sauvegarde
Onglet Misc, mettre 5 dans chacun des champs texte
Validez, et ensuite allez dans 'File, SaveAs' et enregistrer votre fichier au meme emplacement que le chemin d'acces souhaité de votre fichier de sauvegarde, vu dans 'Host File'
Ne pas oublier de mettre en raccourci "serversalive.exe" dans votre Menu Demarrer
Voila, la configuration est terminée .
Pour tester, fermer Server Alive et relancez le, tous vos parametres doivent etre presents

 


Publicité


Restreindre l acces d un site par IP

RewriteCond %{REMOTE_ADDR}  ^81\.192\..*\..*$
RewriteRule ^.*$   -   [F]


Voir les ports utilises par les applications

Active port est le logiciel parfait pour visualiser quel logiciel utilise tel port .
Télécharger ActivePort


Cron Pour Windows : Tache At

Dans certains cas, les commandes AT de planification de taches Windows peuvent ne pas fonctionner ou fonctionner de maniere aleatoire .
Dans ce cas nous vous recommandons le logiciel CRON pour Windows .

 


Outil pour IIS : Comment trouver le script qui pose probleme .

IISGUARD est un excellent logiciel qui permet de monitorer facilement et en temps reel un serveur Web sous IIS , c'est un outil fait pour surveiller IIS

En effet ce qui fait bugguer IIS c'est un script ASP ou .NET mal developpé ..qui entraine le plus souvent une sur-consommation de ressources CPU .
IIS guard permet de visualiser que tel scrip prends tel temps CPU .. et si un script prends plus d'une minute, c'est gagné c'est surement le fautif

note : Installez IISguard sur un port non utilisé par votre serveur ( exemple : 3306 si vous n'utilisez pas mysql )
Et ne pas oublier de proteger IISguard une fois installé .(!)