Nouveau piratage

[silencio]

Bon j'en peu plus!!!
Je me suis fais pirater pour la seconde fois. La première fois, s'était dû à Chiken VNC qui avait une faille, mais de puis je l'ai viré.
Là, il s'est passé la même chose, ma souris faisait n'importe quoi, MSN s'est lancé, puis le "pirate" a tapé un texte odieux à un de mes correspondants.
J'ai contacté mon FAI, Alice, et selon le technicien suite à un Netstat à partir de l'outil Utilitaire de réseau, le piratage viendrait du Wi-Fi. Ma clé WEP aurait été cracké.

Est-ce que quelqu'un peut m'aider?? Je suis désespéré. Je fais un boulot où je suis soumis au secret professionnel, et franchement je voudrais pas que mon Mac pas un hall de gare pour des abrutis.

De plus, d'un point de vue légal, qu'est ce que je peux faire?

Merci d'avance!!

[silencio]

Alors voilà, j'ai revus la configuration de nom routeur. J'ai vérifié et mon routeur possède bien le cryptage WPA2 sous le nom de PSK2-Personnel.
Alors voilà ce que j'ai fait au niveau du routeur :

- Activation du WPA2(est-ce bien la même chose que le PSK2-Personnel?) et renouvellement de la clé toutes les 5 secondes.
- Changement de nom du SSID et non diffusion.
- Activation du filtrage MAC et établissement d'une liste d'ordinateur pouvant se connecter : il y en a qu'un.
- Pare-feu SPI activé (il a toujours été), plus mis en place de filtres supplémentaires :
* Proxy
* ActiveX
* Applets Java
- Les 3 canaux Passthrough VPN désactivé
- Pour les transferts de connexion unique, seul 3 ports sont autorisés (ce sont ceux de aMule)
- Désactivation de l'accés à distance pour la configuration du routeur, et désactivation de la gestion du routeur par WLAN

Au niveau de mon Mac Mini (qui est connecté au routeur via ethernet) et de mon MacBook (lui via AirPort)
- Mise en route du pare-feu Mac OsX et autorisation du partage de l'imprimante
- Changement de mot de passe long et compliqué+++++++

Bon je viens de réinstaller VNC server et désinstallé avec AppDelete. Le dossier /Library/StartupItems/OSXvnc/OSXvnc-server n'y ai plus maintenant.
Quand je fais un scan des ports ouvert sur mon IP local, le port 5900 n'apparait plus!!! (est-ce une victoire?), il y 3 ports ouverts
Si je rentre mon adresse IP fournie par mon FAI, et que je fais un scan port avec l'utilitaire de réseau de Mac OSX j'obtiens 7 ports ouverts, est-ce normal?
Si je fais un scan sur http://check.sdv.fr j'ai le port 5190 qui est ouvert. Sur d'autres sites (www.inoculer.com ou www.zebulon.fr) tous mes ports sont invisible.

Voilà, dois-je faire autre chose? Comment puis-je vérifié que mon réseau est convenablement protégé?

[tommy3oay]

...
Voilà, dois-je faire autre chose? Comment puis-je vérifié que mon réseau est convenablement protégé?

Oui. Ton niveau de sécurité est bon pour un LAN domestique. Cependant, il faut bien comprendre que tout ceci est ce qu'on appelle du "homebrew security". Cad un LAN sur lequel il sera aisé de rentrer si on s'en donne vraiment les moyens (ie. les distribs Linux orientées hack).
Donc si tu penses réellement que les données présentes chez toi sont confidentielles au niveau professionnel, il va falloir investir dans du VRAI matériel réseau afin de mettre en place un tunnel GRE/IPSEC, une connexion VPN ou au MINIMUM des ACLs au niveau WAN. Si tu tiens à conserver un réseau Wifi, il faudra penser à une borne disposant de certificats ou au moins authentification RADIUS locale à la borne.

Mais évidemment, tout ça coûte du pognon. A toi d'estimer quel niveau de risque tu es prêt à accepter !

Ce message a été modifié par tommy3oay - 25 Feb 2008, 11:44.

[monsieurben]

...
Voilà, dois-je faire autre chose? Comment puis-je vérifié que mon réseau est convenablement protégé?

Oui. Ton niveau de sécurité est bon pour un LAN domestique. Cependant, il faut bien comprendre que tout ceci est ce qu'on appelle du "homebrew security". Cad un LAN sur lequel il sera aisé de rentrer si on s'en donne vraiment les moyens (ie. les distribs Linux orientées hack).
Donc si tu penses réellement que les données présentes chez toi sont confidentielles au niveau professionnel, il va falloir investir dans du VRAI matériel réseau afin de mettre en place un tunnel GRE/IPSEC, une connexion VPN ou au MINIMUM des ACLs au niveau WAN. Si tu tiens à conserver un réseau Wifi, il faudra penser à une borne disposant de certificats ou au moins authentification RADIUS locale à la borne.

Mais évidemment, tout ça coûte du pognon. A toi d'estimer quel niveau de risque tu es prêt à accepter !

Le Radius, je veux bien mais ça fait pas un peu beaucoup (genre brûler sa maison pour tuer une mouche)? pour ceux qui ne savent pas (et c'est compréhensible), radius est un protocole d'authentification qui est notamment utilisé par les fournisseurs d'accès à internet car il est fiable et capable de gérer une forte charge... On pourrait pas utiliser une solution un peu plus simple, genre CPL? ça paraît un peu plus approprié, et ça évite d'avoir à déployer une véritable usine à gaz pour 2 mac... Devolo faisait pour Club Internet des adaptateurs qui pouvaient se coupler par 4 (3 postes + la box), ça coûtait en gros 160€ les 4, et c'est bien plus sécurisé que le wifi, tout en étant transportable. Ca doit bien se trouver dans le commerce...

Ce message a été modifié par monsieurben - 13 Apr 2008, 20:25.