Les Fourmis Du Web

Il y a quelque temps j’avais fait un article « Lutter contre les ransomwares » :

Lutter contre les ransomwares

Aujourd’hui une petite mise a jour s’impose.

J’ai pris tous les ransomwares trouvées dans ma boite spam et j’ai commencé à les tester un par un.

Ce qui change par rapport au dernier article, ce que je dois faire:

– Ajout de l’extension JS a la liste des extensions non autorisées dans les GPO de restriction logiciel

– Blocage des MACRO dans Microsoft office avec les gpo (admx) fournis par Microsoft: https://www.microsoft.com/en-us/download/details.aspx?id=35554
Basculer le « Paramètre de notification de Macro VBA » a « Désactiver tout sans notification ». Dans mon établissement, personne n’utilise les macros. Je n’ai donc pas d’utilités à les laisser activées

Et bien sûr, maintenir son parc de logiciel à jour pour éviter qu’une faille de sécurité soit exploitée. Exemple: (http://www.lemondeinformatique.fr/actualites/lire-adobe-corrige-24-failles-dans-flash-player-dont-celle-utilisee-par-les-ransomwares-64462.html)

Édit :

Je me contente ici de décrire techniquement et froidement les méthodes.

K3nny a retranscris plus proprement ce que j’ai écris ici :

http://reseaux85.fr/index.php?title=Strat%C3%A9gie_de_Restriction_Logiciel_et_Applocker

et ici :

http://reseaux85.fr/index.php?title=S%C3%A9curit%C3%A9_-_Crypto-Locker/Ransomware

Je fais un petit article speed sur une autre solution que j’utilise dans mon établissement. La solution XIBO

Xibo c’est quoi ?

Xibo c’est un system d’affichage dynamique qui fonctionne en client/serveur.

Dans mon établissement nous utilisons cette solution, nous avons 6 écrans d’affichages ( des nuc DE3815TYKE ) où est installé xibo client et un serveur web qui héberge xibo serveur et les media à diffuser..

L’avantage de l’interface web (par rapport a un logiciel en dur), c’est que du coup si on fait du multi site c’est très pratique. Et puis si on est a l’autre bout du monde, on peut toujours contrôler son affichage a distance.

Xibo est assez flexible et permet donc de la récurrence, faire des campagnes. (c’est pas facile à comprendre au début par contre)

Le reproche que je peux faire a la solution c’est que la mise en page lors de la préparation d’un affichage n’est pas forcément intuitive.

J’ai découvert, il n’y a pas longtemps un beau projet, le Q.RAD !
Un chauffage connecté a internet et écologique!

Le projet est parti d’un constat.
D’un coté, il y a Amazon, Google, Facebook… qui utilisent de gros datacenter qui consomment beaucoup d’électricité, produisent énormément de chaleur, et qui du coup consomme beaucoup d’électricité pour refroidir l’ensemble.

Et de l’autre côté il y a nous. On utilise des chauffages, chauffe-eau, et climatisation qui consomment également beaucoup électricité.

C’est quoi un Q.RAD ?   Ça ressemble a ça :

Le principe est simple, décentralisé les serveurs pour les mettre directement chez les particuliers. Plus besoin de chauffage pour le particulier (la chaleur dégagée par le serveur dans le Q.RAD est utiliser pour chauffer la pièce. Et plus besoin de system de refroidissement pour refroidir le serveur.

En vacances, du coup, je fais un petit article non informatique.

Il n’y a pas longtemps j’ai changé de voiture. A mon grand regret pas de bluetooth, pas d’auxiliaire, pas d’USB, par de carte SD. Bref, FM et CD uniquement. Par contre très bonne qualité de son.

J’ai commencé à voir pour changer l’autoradio mais cela était compliqué (ordinateur de bord relié) bref un merdier. Et puis cela aurait gâché le design

J’ai décidé de vous faire une petite compile de tout les tuto wiki utilisé.

Tout les tuto sont dispo sur reseaux85.fr dont je fais également partie
Merci a tous les contributeurs (même les stagiaire 😉  si  si   )

Donc voici ma procédure lors d’un déploiement (lien vers les wiki) :

– Installation d’un serveur WAPT
– Installation d’un serveur FOG et Configuration du serveur FOG
– Installation d’un serveur KMS
– Installation d’un Windows 7 Vierge (avec cle générique KMS)
– Mise a jour windows 7 avec windows update
– Installation du client FOG (http://ipclientfog/fog/client)
– Récupération des drivers et injection des drivers dans mon win 7 vierge
– Exécution d’un sysprep
– Upload du master Windows 7 Multi-pilotes sur le serveur FOG
– Mise en place du waptdeploy
– Déploiement de l’image avec FOG
– Activation de windows 7 (et office) automatique avec KMS
– Le client FOG renomme automatiquement le pc
– Le client FOG entre automatiquement le pc dans le domaine
– Application des GPO automatique (avec active directory ou samba4)
– Au premier démarrage dans le domaine, le waptdeploy install wapt
– Wapt install ensuite tout les logiciels demandés
– Utilisation       🙂
– Mise à jour Windows avec wsus ( pour économiser la bande passante )
– Mise en place du SRP pour éviter de pourrir la machine.

L’avantage de ce type de fonctionnement (fog et wapt) c ‘est que en cas de « plantage » d’un poste, si le wake on lan est ok sur le poste. Je n’est même pas a bouger de mon bureau…    sauf pour du hardware.