# articles

feed_id: https://www.it-connect.fr/?p=53841
title: Spear phishing : Microsoft a bloqué 41 domaines utilisés par les pirates de Bohrium
uri: Spear-phishing-Microsoft-a-bloqué-41-domaines-utilisés-par-les-pir
url:
https://www.it-connect.fr/spear-phishing-microsoft-a-bloque-41-domaines-utilises-par-les-pirates-de-bohrium/

content:
<p><strong>L'unité de Microsoft dédiée aux crimes numériques a engagé des poursuites judiciaires contre des cybercriminels iraniens, surnommés Bohrium, qui agissaient dans le cadre d'une opération de spear phishing.</strong></p>
<p>Microsoft Digital Crimes Unit (DCU) affirme que ce groupe de cybercriminels aurait des entreprises dans différents secteurs, notamment de la technologie, du transport, mais aussi des entités gouvernementales et des écoles. Ces attaques ciblées concernent des établissements situés aux États-Unis, au Moyen-Orient et en Inde.</p>
<p>Pour rappel, une attaque de spear phishing est une attaque de type hameçonnage à laquelle s'ajoute une couche d'ingénierie sociale, ce qui signifie que ces attaques sont plus ou moins ciblées selon les méthodes utilisées. Dans le cas présent, Amy Hogan-Burney du DCU, précise : "<em>Les acteurs de Bohrium créent de faux profils sur les médias sociaux, se faisant souvent passer pour des recruteurs</em>". Elle ajoute également : "<em>Une fois les informations personnelles des victimes obtenues, Bohrium envoie des e-mails malveillants avec des liens dont l'objectif est d'infecter les ordinateurs de leurs cibles avec des logiciels malveillants.</em>"</p>
<p>Grâce à ces attaques et à l'installation des malwares, les cybercriminels espéraient exfiltrer des informations sensibles, prendre le contrôle des machines infectées et explorer l'infrastructure compromise. En réaction aux activités de Bohrium et pour mettre fin à ces activités malveillantes, <strong>Microsoft a supprimé 41 domaines ".com", ".info", ".live", ".me", ".net", ".org" et ".xyz" utilisés par l'infrastructure de serveurs C2 (Command &amp; Control)</strong> des pirates informatiques.</p>
<p>Récemment, Microsoft a également contrarié <a href="https://www.it-connect.fr/attaques-basees-sur-onedrive-microsoft-a-bloque-les-pirates-de-polonium/" target="_blank" rel="noopener">les activités des cybercriminels du groupe Polonium</a> qui s'appuyaient sur OneDrive dans le cadre d'attaques informatiques.</p>
<p><a href="https://thehackernews.com/2022/06/microsoft-seizes-41-domains-used-in.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/spear-phishing-microsoft-a-bloque-41-domaines-utilises-par-les-pirates-de-bohrium/">Spear phishing : Microsoft a bloqué 41 domaines utilisés par les pirates de Bohrium</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53884
title: Des botnets exploitent la dernière faille critique d’Atlassian Confluence
uri: Des-botnets-exploitent-la-dernière-faille-critique-d-Atlassian-Conf
url: https://www.it-connect.fr/des-botnets-exploitent-la-derniere-faille-critique-datlassian-confluence/
content:
<p><strong>Plusieurs botnets s'appuient sur des exploits pour tirer profit de la dernière vulnérabilité critique découverte dans la solution Confluence d'Atlassian. Il est urgent de mettre à jour votre instance.</strong></p>
<p>En exploitant cette vulnérabilité, un cybercriminel non authentifié sur votre instance Confluence pourrait créer un nouveau compte admin, exécuter des commandes, etc... Autrement dit, il pourrait <strong>prendre le contrôle total de votre serveur si celui-ci est exposé sur Internet</strong>. D'après la société de cybersécurité GreyNoise, les pirates informatiques montrent un fort intérêt pour cette vulnérabilité, et visiblement ils ont détecté une multiplication quasiment par 10 du taux d'exploitation, passant de<strong> 23 adresses IP tentant de l'exploiter à plus de 200</strong>.</p>
<p>Par ailleurs, les chercheurs en sécurité de <strong>Lacework Labs ont remarqué que les trois botnets surnommés Kinsing, Hezb, et Dark.IoT</strong> sont sur le coup, eux qui ont pour habitude de cibler des serveurs Linux dans le but de déployer des portes dérobées et des cryptomineurs malveillants. Ces botnets ne sont pas nouveaux dans le paysage des cybermenaces.</p>
<p>Il est question de plusieurs failles de sécurité, notamment la CVE-2021-26084 et la faille de sécurité découverte la semaine dernière et associée à la référence <a href="https://www.it-connect.fr/atlassian-confluence-cette-faille-zero-day-permet-la-mise-en-place-dun-web-shell/" target="_blank" rel="noopener">CVE-2022-26134</a>. Depuis quelques jours, <strong>des correctifs sont disponibles donc il est fortement recommandé de patcher votre instance Confluence Server ou Confluence Data Center</strong> pour bloquer les éventuelles attaques. Atlassian précise : "<em>Nous recommandons fortement de passer à une version patchée de Confluence, car plusieurs autres correctifs de sécurité sont inclus dans les versions patchées de Confluence.</em>".</p>
<p>Dans un premier temps, Atlassian avait demandé à ses clients de ne plus exposer sur Internet leur serveur Confluence, ou tout simplement de l'éteindre. Désormais, il y a des mesures plus précises qu'il est possible de mettre en place s'il n'est pas possible de patcher dans l'immédiat. Toutes les informations sont disponibles sur cette page : <a href="https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html#:~:text=download%20centre.-,Mitigation,-If%20you%20are" target="_blank" rel="nofollow noopener">Confluence - Bulletin de sécurité</a>. En termes de versions patchés, Atlassian a mis en ligne plusieurs versions : 7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 et 7.18.1.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/linux-botnets-now-exploit-critical-atlassian-confluence-bug/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/des-botnets-exploitent-la-derniere-faille-critique-datlassian-confluence/">Des botnets exploitent la dernière faille critique d’Atlassian Confluence</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53876
title: Microsoft sort le kit pédagogique « La cybersécurité, mon futur métier »
uri: Microsoft-sort-le-kit-pédagogique-La-cybersécurité-mon-futur-m
url: https://www.it-connect.fr/microsoft-sort-le-kit-pedagogique-la-cybersecurite-mon-futur-metier/
content:
<p><strong>Microsoft a mis en ligne un kit pratique et pédagogique intitulé "La cybersécurité, mon futur métier" dont l'objectif est de permettre aux entreprises, aux écoles, de sensibiliser les utilisateurs aux enjeux de la cybersécurité. C'est également un moyen de mettre en avant ce secteur qui manque de candidats : 15 000 postes sont à pourvoir d'après l'entreprise américaine.</strong></p>
<p>Au-delà de sensibiliser les utilisateurs aux enjeux de la cybersécurité, notamment en leur rappelant quelques chiffrés clés et en faisait un tour d'horizon des bonnes pratiques de base, ce kit pédagogique sert à <strong>promouvoir les différents métiers de la cybersécurité</strong>. Après avoir suivi cette présentation, peut-être que certains étudiants prendront la décision de s'orienter vers ce secteur.</p>
<p>Au moment de présenter son kit, Microsoft précise qu'il peut être utilisé par<strong> des enseignants à destination d'élèves âgés entre 15 et 21 ans</strong>, ou par <strong>des professionnels à l'occasion de salons et forums.</strong> Il est vrai que l'on peut imaginer différents cas d'usage de ce kit pédagogique. D'ailleurs, il est constitué de deux documents :<strong> un guide participant et un guide intervenant</strong>, le premier étant le support à projet et à montrer aux élèves/aux salariés, tandis que le second est là pour vous expliquer comment utiliser le kit, comment organiser la présentation, etc.</p>

<a href="media/cc4ac81b.microsoft-kit-cybersecurite-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-05.jpg"><img width="800" height="449" src="media/cc4ac81b.microsoft-kit-cybersecurite-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-05.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-05-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-05-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-05-768x431.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-05-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/daeb6623.microsoft-kit-cybersecurite-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-04.jpg"><img width="800" height="449" src="media/daeb6623.microsoft-kit-cybersecurite-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-04.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-04-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-04-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-04-768x431.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-04-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/78d89efe.microsoft-kit-cybersecurite-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-01.jpg"><img width="800" height="450" src="media/78d89efe.microsoft-kit-cybersecurite-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-01-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-01-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-01-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-01-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Visuellement très sympa, ce qui est pertinent d'un point de vue pédagogique, car il y a<strong> beaucoup de slides au format "Quiz", sous la forme de "Vrai ou faux" ou encore "Faut-il cliquer ou non ?" pour créer de l'interaction avec les participants et leur donner la parole</strong>. En complément, il y a des fiches récapitulatives, des conseils et des astuces, des exemples concrets, etc... <strong>Le tout dans 122 diaporamas</strong> !</p>

<a href="media/606f6075.microsoft-kit-cybersecurite-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-03.jpg"><img width="800" height="450" src="media/606f6075.microsoft-kit-cybersecurite-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-03-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-03-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-03-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-03-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/e4b0b59d.microsoft-kit-cybersecurite-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-02.jpg"><img width="800" height="449" src="media/e4b0b59d.microsoft-kit-cybersecurite-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-02-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-02-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-02-768x431.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-kit-cybersecurite-02-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Pour utiliser ce kit pédagogique, Microsoft recommande de programmer trois sessions différentes :</p>
<ul>
<li><strong>Les métiers de la cybersécurité </strong>: 60 minutes</li>
<li><strong>Méfiez-vous des apparences </strong>: 60 minutes</li>
<li><strong>Protégez vos comptes en ligne</strong> : 30 minutes</li>
</ul>
<p>Le kit pédagogique est disponible sur GitHub : "<a href="https://github.com/microsoft/Cybersecurity-jobs-skills-workshop" target="_blank" rel="nofollow noopener">La cybersécurité, mon futur métier</a>". À consommer sans modération !</p>The post <a href="https://www.it-connect.fr/microsoft-sort-le-kit-pedagogique-la-cybersecurite-mon-futur-metier/">Microsoft sort le kit pédagogique « La cybersécurité, mon futur métier »</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53871
title: Kali Linux : l’Offensive Security va diffuser des cours gratuits sur Twitch !
uri: Kali-Linux-l-Offensive-Security-va-diffuser-des-cours-gratuits-sur
url: https://www.it-connect.fr/kali-linux-loffensive-security-va-diffuser-des-cours-gratuits-sur-twitch/
content:
<p><strong>L'Offensive Security est à l'origine de la distribution Kali Linux qu'il n'est plus nécessaire de vous présenter ! La bonne nouvelle, c'est que des cours gratuits vont être diffusés via la plateforme Twitch afin de vous former aux tests d'intrusion (pentests) ! </strong></p>
<p>Le contenu diffusé sur Twitch correspondra au contenu de la formation officielle "<a href="https://www.offensive-security.com/pwk-oscp/" target="_blank" rel="nofollow noopener">Penetration Testing with Kali Linux (PWK) (PEN-200)</a>" proposée par l'Offensive Security et qui sert de <strong>préparation pour tenter la certification OSCP (Offensive Security Certified Professional)</strong>. Habituellement, cette formation est assurée en présentielle, enfin ça, c'était avant le début de la pandémie.</p>
<p>À cause de la pandémie, l'Offensive Security s'est adaptée, comme beaucoup d'autres entreprises, ce qui a donné lieu à "<strong>OffSec Academy</strong>", un cours en ligne de treize semaines destiné à préparer les étudiants à la certification OSCP. Aujourd'hui, l'OffSec a annoncé une évolution de son offre en ligne afin de se tourner vers <strong><a href="https://www.offensive-security.com/offsec/offsec-live/" target="_blank" rel="nofollow noopener">une plateforme appelée "OffSec Live"</a>, qui sera diffusée en direct sur Twitch</strong>.</p>
<p>Sur Twitch,<strong> il y a aura deux sessions de 60 minutes par semaine</strong>, soit 2 heures par semaine, sur du contenu de formation issue du programme PEN-200.<strong> Tout le monde pourra assister gratuitement à ces sessions de formation</strong> et les participants peuvent également interagir entre eux, ainsi qu'avec les formateurs, en utilisant le serveur Discord d'Offensive Security. Précision importante, tout le monde peut assister à ces streams Twitch mais il n'y a que les étudiants inscrits qui auront accès aux labs et aux documents de formation d'Offensive Security pour se préparer au cours.</p>
<ul>
<li><a href="https://www.twitch.tv/offsecofficial" target="_blank" rel="nofollow noopener">Twitch - OffSec Official</a></li>
</ul>
<p>Si cela vous tente, sachez que ça va commencer rapidement ! En effet,<strong> la première session est prévue pour le mercredi 22 juin 2022</strong>, et il y aura ensuite une session <strong>tous les mercredis et tous les vendredis jusqu'au 30 novembre 2022</strong>. En France, <strong>la diffusion aura lieu de 18h à 19h</strong>, ce qui est plutôt cool en termes d'horaire !</p>
<p>Prêt à jouer avec <a href="https://www.it-connect.fr/cours/debuter-avec-kali-linux/" target="_blank" rel="noopener">Kali Linux</a> ? <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.bleepingcomputer.com/news/security/kali-linux-team-to-stream-free-penetration-testing-course-on-twitch/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/kali-linux-loffensive-security-va-diffuser-des-cours-gratuits-sur-twitch/">Kali Linux : l’Offensive Security va diffuser des cours gratuits sur Twitch !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53887
title: Empoisonnement de la recherche Google : ce malware profite de la popularité de CCleaner
uri: Empoisonnement-de-la-recherche-Google-ce-malware-profite-de-la-popul
url:
https://www.it-connect.fr/empoisonnement-de-la-recherche-google-ce-malware-profite-de-la-popularite-de-ccleaner/

content:
<p><strong>Méfiez-vous si vous cherchez à vous procurer CCleaner Pro de manière illégale : de nombreux sites gérés par des cybercriminels sont actuellement propulsés dans le top des résultats de Google. Faisons le point.</strong></p>
<p>Les chercheurs en sécurité d'Avast ont fait la découverte de cette nouvelle campagne de distribution d'un logiciel malveillant qu'ils ont baptisé "FakeCrack" et qui profite de la <strong>popularité de CCleaner Pro</strong>. D'après les données de télémétrie collectée par Avast,<strong> il y a en moyenne 10 000 tentatives d'infection par jour</strong>, ce qui montre que cette campagne est très active. <strong>La majorité des victimes sont situées en France, au Brésil, en Indonésie et en Inde.</strong></p>
<p>Pour attirer les utilisateurs vers leurs sites qui distribuent le logiciel malveillant, les cybercriminels utilisent <strong>des techniques de SEO (référencement naturel) de type "Black Hat" dans le but de placer leurs sites de distribution de logiciels malveillants en bonne position dans les résultats de recherche de Google</strong>. En étant bien positionnés, ils parviennent à récupérer un grand nombre de visiteurs sur ces différents sites.</p>
<p>Ainsi, lorsqu'une personne recherche "<strong>ccleaner pro crack</strong>" dans Google afin d'obtenir <strong>une version piratée du célèbre logiciel de nettoyage CCleaner Pro</strong>, les utilisateurs tombent sur différents sites exotiques, dont les sites mis en avant par les pirates informatiques. Les sites en question servent de relais pour <strong>renvoyer l'utilisateur vers une page de téléchargement où il pourra récupérer une archive ZIP</strong>, par l'intermédiaire d'<strong>un service d'hébergement de fichiers légitimes tel que MediaFire</strong>. Afin d'éviter les analyses antivirales, le ZIP est protégé par un mot de passe faible comme "1234".</p>
<p>Accéder à un site que l'on ne connaît pas forcément et télécharger une archive ZIP, c'est un processus classique lorsque l'on cherche à télécharger un logiciel cracké, sauf que l'on ne gagne pas à tous les coups ! En l'occurrence, dans ce cas présent, <strong>au lieu de récupérer une version piratée et fonctionnelle de CCleaner Pro, l'utilisateur récupère un beau logiciel malveillant</strong>. Ce malware est situé dans l'archive ZIP et il peut s'appeler "setup.exe" ou "cracksetup.exe", mais Avast a déjà repéré <strong>8 noms différents pour cet exécutable malveillant</strong>.</p>
<h2>Que fait le malware sur la machine infectée ?</h2>
<p>Une fois que la machine est infectée par ce logiciel malveillant, il va partir à la chasse aux informations sur votre machine dans le but de <strong>récupérer des identifiants et mots de passe enregistrés dans les navigateurs</strong>, des numéros de cartes bancaires ou encore des informations sur votre portefeuille de cryptomonnaie.</p>
<p>Il est également capable de<strong> surveiller le presse-papier de votre système afin de réorienter les paiements en cryptomonnaie</strong> vers les portefeuilles des cybercriminels. Cette fonction prend en charge les adresses Bitcoin, Ethereum, Cardano, Terra, Nano, Ronin, et  Bitcoin Cash. Enfin, via <strong>une attaque de type man-in-the-middle</strong> (connexions envoyées vers un proxy malveillant grâce à un fichier proxy PAC), les pirates sont en mesure de voler vos identifiants de connexion sur une plateforme de cryptomonnaie.</p>
<p>En résumé, <strong>il vaut mieux payer la licence CCleaner Pro que de se faire piéger par cette souche malveillante ! </strong>Dans tous les cas, méfiances et prévenez vos proches un peu bidouilleurs... <img src="media/14cb941f.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.bleepingcomputer.com/news/security/poisoned-ccleaner-search-results-spread-information-stealing-malware/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/empoisonnement-de-la-recherche-google-ce-malware-profite-de-la-popularite-de-ccleaner/">Empoisonnement de la recherche Google : ce malware profite de la popularité de CCleaner</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53861
title: Les questions à se poser pour bien choisir une solution d’affichage dynamique
uri: Les-questions-à-se-poser-pour-bien-choisir-une-solution-d-affichage
url:
https://www.it-connect.fr/les-questions-a-se-poser-pour-bien-choisir-une-solution-daffichage-dynamique/

content:
<p><strong>Depuis plusieurs années, les solutions d'affichage dynamiques sont à la mode. On les retrouve aussi bien dans les boutiques, les hôtels, les établissements scolaires que les supermarchés. Grâce à ces écrans visibles par le grand public, les entreprises disposent d'un outil de communication et de marketing très flexible, qui apporte aussi une touche de modernité. Comment choisir sa solution d'affichage dynamique ? Quelles sont les bonnes questions à se poser ? Tentons de répondre à cette problématique.</strong></p>
<p>Suite à la mise en place d'une solution d'affichage dynamique, des commerçants ont pu augmenter leur vente, mais aussi proposer une nouvelle expérience aux clients. Il est clair qu'un écran est beaucoup plus captivant qu'une simple affiche, notamment parce que le contenu est dynamique alors cela attire l'œil ! De la simple solution avec un seul écran au mur d'écrans, les possibilités sont nombreuses et l'impact visuel sera différent.</p>
<ul>
<li><strong>Que souhaitez-vous afficher ?</strong></li>
</ul>
<p>Identifier l'emplacement de l'écran n'est pas le plus difficile, mais par contre, vous devez identifier dès le départ quelles sont les informations que vous souhaitez diffuser à partir de votre solution d'<a title="affichage dynamique" href="https://www.digilor.fr/affichage-dynamique/">affichage dynamique</a>. Certains écrans sont utilisés pour afficher un simple planning tandis que d'autres seront utilisés pour diffuser des publicités. En définissant clairement vos besoins, le professionnel qui vous accompagne sera en mesure de vous recommander un emplacement qui sera peut-être différent de celui que vous imaginiez au départ.</p>
<p>Au-delà de l'emplacement, c'est important d'être précis sur le type de contenu, car toutes les solutions n'ont pas les mêmes fonctionnalités. Par exemple, toutes les solutions ne prennent pas en charge l'affichage en multizone (découper l'écran en plusieurs zones) ou alors, dans certains cas, c'est une fonctionnalité qui nécessite une licence plus onéreuse.</p>
<p>Ainsi, en répondant à la question "<em>Que souhaitez-vous afficher ?</em>", il sera possible de déterminer le bon format pour votre solution d'affichage dynamique : un écran fixé au mur, un totem, un mur d'écran, etc.</p>
<ul>
<li><strong>Quels formats de fichiers souhaitez-vous utiliser ?</strong></li>
</ul>
<p>Sur un écran dynamique, on peut diffuser des contenus divers et variés, notamment des images, des vidéos (en local, à partir de YouTube, Dailymotion, etc.), un PowerPoint, le contenu du flux RSS d'un site Internet (actualités, par exemple), une page Internet, ou encore la météo. Si l'on prend l'exemple du PowerPoint, certaines solutions prennent en charge nativement le format PowerPoint, ce qui évite de passer par la conversion du document au format vidéo, par exemple. Au quotidien, cela peut être un gain de temps pour le gestionnaire du contenu de vos écrans. Dès le départ, c'est important d'avoir une idée des formats de fichiers que vous souhaitez utiliser pour être orienté vers une solution adaptée.</p>
<ul>
<li><strong>Avez-vous besoin de pouvoir gérer plusieurs profils utilisateurs ?</strong></li>
</ul>
<p>Si vous avez un seul écran, vous n'aurez peut-être pas ce besoin. En revanche, si vous souhaitez mettre en place un parc de plusieurs écrans, c'est possible que ces écrans soient gérés par différentes personnes. C'est possible également que vous souhaitiez attribuer des autorisations différentes à ces personnes. De ce fait, la solution doit permettre la création de plusieurs utilisateurs et l'attribution de droits à ces utilisateurs afin que chaque personne puisse gérer son ou ses écrans et son contenu.</p>
<ul>
<li><strong>Quelle durée d'utilisation ?</strong></li>
</ul>
<p>Ce critère est important également, car tous les écrans ne sont pas conçus pour tourner 24h/24 et 7j/7. De ce fait, si vous avez ce besoin, il faudra vous orienter vers des écrans haut de gamme, tandis que ce ne sera pas forcément indispensable si vous souhaitez diffuser uniquement pendant les horaires de bureau ou d'ouverture de votre magasin.</p>
<ul>
<li><strong>Où souhaitez-vous héberger le logiciel de gestion ?</strong></li>
</ul>
<p>Le logiciel de gestion est indispensable pour gérer les écrans de manière centralisée, notamment pour charger le contenu à diffuser, créer les plannings de diffusion, gérer les mises à jour du logiciel sur les écrans, etc... Généralement, ce logiciel de gestion repose sur un serveur. Souhaitez-vous l'héberger sur votre propre infrastructure ou souhaitez-vous opter pour une solution dans le Cloud en mode SaaS accessible au travers d'une simple connexion Internet ? C'est une question importante, d'autant plus si vous envisagez de déployer des écrans sur plusieurs sites géographiques qui doivent être gérés depuis une interface unique.</p>
<ul>
<li><strong>Comment fonctionne la solution d'affichage dynamique ? Demandez une démo</strong></li>
</ul>
<p>J'ai eu l'occasion de voir en action plusieurs solutions d'affichage dynamique, et il faut l'avouer : le logiciel de gestion de certaines solutions est une vraie usine à gaz. De ce fait, ces solutions sont difficiles à prendre en main par les utilisateurs. Si l'utilisateur n'est pas à l'aise avec la gestion des écrans dynamiques, il risque de laisser un peu de côté la solution, ou de ne pas exploiter tout son potentiel. Avant de vous engager, demandez une démonstration du produit et faites participer les utilisateurs qui l'utiliseront demain pour avoir leur ressenti. À mon sens, la facilité d'utilisation doit être un critère essentiel au moment de faire votre choix.</p>
<p><strong>Enfin, n'oubliez pas que cet investissement doit vous permettre d'atteindre vos objectifs et de répondre à vos besoins, donc prenez le temps de vous poser les bonnes questions.</strong></p>The post <a href="https://www.it-connect.fr/les-questions-a-se-poser-pour-bien-choisir-une-solution-daffichage-dynamique/">Les questions à se poser pour bien choisir une solution d’affichage dynamique</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53529
title: Comment créer une VM Kali Linux sur VirtualBox ?
uri: Comment-créer-une-VM-Kali-Linux-sur-VirtualBox
url: https://www.it-connect.fr/comment-creer-une-vm-kali-linux-sur-virtualbox/
content:
<h2>I. Présentation</h2>
<p>Kali Linux est la distribution Linux idéale lorsque l'on cherche à utiliser des outils liés à la sécurité informatique, notamment pour faire du pentest, car de nombreux outils sont intégrés. Dans ce tutoriel, nous allons voir qu'il est possible de <strong>créer une machine virtuelle Kali Linux sur VirtualBox en quelques minutes grâce au modèle OVA</strong> disponible sur le site officiel de Kali.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/pedusIouOuA" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>L'utilisation de Kali Linux au sein d'une machine virtuelle, c'est très fréquent. Que ce soit avec VirtualBox, VMware, Hyper-V, etc... Cela est possible. Nous avons le choix entre deux solutions : <strong>créer une VM et installer soi-même Kali Linux</strong>, ou<strong> télécharger un modèle de VM prêt à l'emploi directement sur le site de Kali</strong> (pour VirtualBox et VMware). Aujourd'hui, je m'intéresse à la seconde option. <strong>Sur Windows, il est possible d'utiliser Kali Linux à partir de WSL directement</strong> (<a href="https://www.it-connect.fr/installer-kali-linux-sur-windows-10-avec-wsl-2/" target="_blank" rel="noopener">voir ce tutoriel</a>).</p>
<h2>II. Télécharger le modèle OVA de Kali Linux</h2>
<p>Sur le site de Kali Linux, accessible à l'adresse <a href="https://www.kali.org/" target="_blank" rel="nofollow noopener">kali.org</a>, il faut cliquer sur le bouton "<strong>Download</strong>" en page d'accueil.</p>
<p><img class="aligncenter size-full wp-image-53541" src="media/384bfa91.tuto-virtualbox-kali-linux-2022-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-01.jpg" alt="" width="800" height="350" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-01-550x241.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-01-150x66.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-01-768x336.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-01-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette page donne accès aux différentes options pour télécharger Kali Linux. Cliquez sur le bouton "<strong>Recommended</strong>" au niveau de "<strong>Virtual Machines</strong>".</p>
<p><img class="aligncenter wp-image-53540 size-full" src="media/04e69812.tuto-virtualbox-kali-linux-2022-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-02.jpg" alt="Télécharger le modèle OVA de Kali Linux" width="800" height="485" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-02-550x333.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-02-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-02-768x466.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-02-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puisque dans cet article il est question de VirtualBox,<strong> cliquez sur le bouton de téléchargement sous la section VirtualBox</strong>. Vous avez le choix entre du 64 bits ou du 32 bits. Le téléchargement va se lancer, et vous allez obtenir <strong>un fichier OVA d'environ 4 Go</strong>.</p>
<p><img class="aligncenter size-full wp-image-53539" src="media/e9e184d9.tuto-virtualbox-kali-linux-2022-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-03.png" alt="" width="800" height="562" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-03-550x386.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-03-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-03-768x540.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-03-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-03-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Créer la VM Kali Linux</h2>
<p>Dès lors que le téléchargement est terminé, ouvrez VirtualBox. Cliquez sur le bouton "<strong>Importer</strong>", car nous allons importer ce modèle plutôt que de créer une VM manuellement.</p>
<p><img class="aligncenter size-full wp-image-53538" src="media/0b7510a5.tuto-virtualbox-kali-linux-2022-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-04.png" alt="" width="800" height="124" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-04-550x85.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-04-150x23.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-04-768x119.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-04-50x8.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un assistant se lance... Cliquez sur le bouton en forme de dossier afin d'aller chercher le fichier OVA que vous venez de télécharger. Pour Kali Linux 2022.2, il se nomme "<strong>kali-linux-2022.2-virtualbox-amd64.ova</strong>". Quand c'est fait, poursuivez.</p>
<p><img class="aligncenter size-large wp-image-53537" src="media/3a37a3a4.tuto-virtualbox-kali-linux-2022-05-800x254.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-05-800x254.png" alt="" width="800" height="254" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-05-800x254.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-05-550x175.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-05-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-05-768x244.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-05-50x16.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-05.png 887w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La configuration de la future machine virtuelle apparaît. À ce moment précis, vous pouvez modifier la configuration pour nommer la VM différemment, mettre plus de RAM (2 Go par défaut), augmenter le nombre de processeurs virtuels (2, par défaut) ou stocker la VM dans un dossier précis. De toute façon, les ressources peuvent être ajustées ultérieurement.</p>
<p>Nous pouvons remarquer que le système d'exploitation "<strong>Debian (64-bit)</strong>" est sélectionné : c'est normal, car Kali Linux est basé sur Debian et que VirtualBox ne propose pas cette distribution dans sa liste. Cela n'est pas un problème. Nous pouvons remarquer aussi que le format du disque est "<strong>VMDK</strong>" correspondant au format VMware, et non le format VDI. <strong>Il s'agit d'un disque dynamique de taille maximale 80 Go.</strong></p>
<p><img class="aligncenter size-full wp-image-53536" src="media/85a6843a.tuto-virtualbox-kali-linux-2022-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-06.jpg" alt="" width="800" height="754" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-06.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-06-550x518.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-06-150x141.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-06-768x724.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-06-50x47.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quand vous êtes prêt, cliquez sur le bouton "<strong>Importer</strong>". Il faudra cliquer sur "<strong>Accepter</strong>" pour accepter les termes du contrat de licence.</p>
<p><img class="aligncenter size-full wp-image-53535" src="media/12e84bd3.tuto-virtualbox-kali-linux-2022-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-07.png" alt="" width="343" height="357" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-07.png 343w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-07-144x150.png 144w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-07-48x50.png 48w" sizes="(max-width: 343px) 100vw, 343px" /></p>
<p>VirtualBox va créer la machine virtuelle à partir du modèle et l'ajouter à votre inventaire. Démarrez la VM.</p>
<p><img class="aligncenter size-full wp-image-53534" src="media/55121746.tuto-virtualbox-kali-linux-2022-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-08.png" alt="" width="800" height="377" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-08.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-08-550x259.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-08-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-08-768x362.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-08-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>La VM démarre avec Kali Linux déjà installé et prêt à l'emploi !</strong> Pour vous connecter, utilisez les identifiants suivants :</p>
<ul>
<li>Utilisateur : kali</li>
<li>Mot de passe : kali</li>
</ul>
<p>Note : par défaut, le clavier est en QWERTY donc il faudra saisir "kqli" sur un clavier AZERTY.</p>
<p><img class="aligncenter wp-image-53533 size-full" src="media/21679883.tuto-virtualbox-kali-linux-2022-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-09.jpg" alt="Kali Linux VirtualBox" width="800" height="673" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-09.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-09-550x463.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-09-150x126.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-09-768x646.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-09-50x42.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Note</strong> : les additions invités ("VirtualBox Tools") sont déjà intégrés à Kali Linux donc il n'est pas nécessaire de procéder à l'installation.</p>
<h2>IV. Kali Linux : mettre le clavier en AZERTY</h2>
<p>Pour finir, nous allons voir comment définir le clavier sur AZERTY plutôt que QWERTY, car ce sera plus pratique. Ouvrez le menu de Kali et cliquez sur "<strong>Settings</strong>" puis "<strong>Keyboard</strong>".</p>
<p><img class="aligncenter size-full wp-image-53532" src="media/2a03c03b.tuto-virtualbox-kali-linux-2022-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-10.jpg" alt="" width="797" height="509" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-10.jpg 797w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-10-550x351.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-10-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-10-768x490.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-10-50x32.jpg 50w" sizes="(max-width: 797px) 100vw, 797px" /></p>
<p>Cliquez sur l'onglet "<strong>Layout</strong>", décochez l'option "<strong>Use system defaults</strong>". Sélectionnez "<strong>English (US)</strong>" et cliquez sur "<strong>Edit</strong>" afin de sélectionner "<strong>French</strong>" à la place.</p>
<p><img class="aligncenter size-full wp-image-53531" src="media/f4cad426.tuto-virtualbox-kali-linux-2022-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-11.jpg" alt="" width="613" height="412" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-11.jpg 613w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-11-550x370.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-11-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-11-50x34.jpg 50w" sizes="(max-width: 613px) 100vw, 613px" /></p>
<p>La liste affichera seulement "<strong>French</strong>". Validez.</p>
<p><img class="aligncenter size-full wp-image-53530" src="media/3e9b2b09.tuto-virtualbox-kali-linux-2022-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-12.jpg" alt="" width="796" height="416" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-12.jpg 796w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-12-550x287.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-12-150x78.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-12-768x401.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-12-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-12-390x205.jpg 390w" sizes="(max-width: 796px) 100vw, 796px" /></p>
<p>Grâce à cette modification, le clavier est en français au niveau du terminal, mais à certains endroits du système, notamment l'interface de login, il reste en QWERTY. Nous devons affiner la configuration.</p>
<p>Configurez le clavier avec la commande suivante :</p>
<pre class="bbcode_code">dpkg-reconfigure keyboard-configuration</pre>
<p>Choisissez votre type de clavier (vous pouvez conserver la valeur par défaut "<strong>Generic 105-Key PC</strong>") et poursuivez. A l'étape suivante nommée "<strong>Keyboard layout</strong>", descendez tout en bas de la liste pour choisir "<strong>Other</strong>" dans le but d'accéder à une liste de pays et choisir "<strong>French</strong>". Enfin, choisissez la disposition de clavier qui vous convient et validez les autres étapes sans modifications.</p>
<p><img class="aligncenter size-full wp-image-53543" src="media/e7a1c73d.tuto-virtualbox-kali-linux-2022-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-14.png" alt="" width="649" height="484" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-14.png 649w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-14-550x410.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-14-150x112.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-14-50x37.png 50w" sizes="(max-width: 649px) 100vw, 649px" /></p>
<p><strong>Redémarrez la VM : voilà Kali Linux utilise un clavier AZERTY de façon permanente.</strong></p>
<h2>V. Configurer Kali Linux en français</h2>
<p>Nous pouvons mettre l'interface graphique de la machine virtuelle Kali Linux en français avec quelques étapes supplémentaires. Pour cela, exécutez la commande ci-dessous pour ajouter le français :</p>
<pre class="bbcode_code">sudo dpkg-reconfigure locales</pre>
<p>Un assistant va s'exécuter, vous devez sélectionner "<strong>fr_FR.UTF- 8 UTF-8</strong>" avec la barre d'espace et désélectionner "<strong>en_US.UTF-8 UTF-8</strong>". Validez. À l'étape d'après, sélectionnez de nouveau "<strong>fr_FR.UTF- 8 UTF-8</strong>" et validez.</p>
<p><img class="aligncenter size-full wp-image-53544" src="media/4241dfa0.tuto-virtualbox-kali-linux-2022-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-13.png" alt="" width="647" height="491" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-13.png 647w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-13-550x417.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-13-150x114.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-13-50x38.png 50w" sizes="(max-width: 647px) 100vw, 647px" /></p>
<p>Redémarrez la VM et l'interface sera en français ! A vous de voir si vous préférez une interface en anglais ou en français pour utiliser cette distribution.</p>
<p><img class="aligncenter size-full wp-image-53545" src="media/e661e6e9.tuto-virtualbox-kali-linux-2022-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-15.jpg" alt="" width="800" height="410" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-15.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-15-550x282.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-15-150x77.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-15-768x394.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-kali-linux-2022-15-50x26.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><em>Amusez-vous bien !</em></p>
<ul>
<li><a href="https://www.it-connect.fr/cours/debuter-avec-kali-linux/" target="_blank" rel="noopener">Cours Kali Linux</a></li>
</ul>The post <a href="https://www.it-connect.fr/comment-creer-une-vm-kali-linux-sur-virtualbox/">Comment créer une VM Kali Linux sur VirtualBox ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53899
title: Désormais, Microsoft Defender for Endpoint peut isoler les appareils compromis
uri: Désormais-Microsoft-Defender-for-Endpoint-peut-isoler-les-appareils
url:
https://www.it-connect.fr/desormais-microsoft-defender-for-endpoint-peut-isoler-les-appareils-compromis/

content:
<p><strong>Microsoft Defender for Endpoint bénéficie d'une nouvelle fonctionnalité pour aider les organisations à lutter contre les mouvements latéraux lorsqu'un appareil est compromis par des cybercriminels ou infecté par un logiciel malveillant. En résumé, on peut dire que cette fonctionnalité va isoler l'appareil infecté en l'empêchant de communiquer avec les autres appareils.</strong></p>
<p>Cette nouvelle option baptisée "Contain" ou "contenir" en français va permettre aux administrateurs d'agir sur un appareil qui est compromis ou qui est suspecté d'être compromis. Lorsqu'un appareil est défini sur l'état "Contain", <strong>la plateforme de sécurité donne l'ordre aux systèmes Windows du réseau de bloquer toutes les communications vers et depuis ce périphérique</strong>.</p>
<p>Même si la machine compromise est dans le même réseau, grâce à cette règle, elle ne pourra pas communiquer avec les autres machines. De ce fait, un attaquant ne pourrait pas se déplacer vers une autre machine Windows, ou vers un serveur. Sur son site, Microsoft explique : "<em>Cette action peut contribuer à empêcher que les appareils voisins soient compromis pendant que l'analyste des opérations de sécurité localise, identifie et remédie à la menace sur le dispositif compromis.</em>".</p>
<p>Compte tenu de la manière dont fonctionne cette nouveauté, il faut forcément que les appareils soient compatibles avec la fonctionnalité pour qu'ils soient en mesure d'appliquer le blocage. Pour le moment, <a href="https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/prevent-compromised-unmanaged-devices-from-moving-laterally-in/ba-p/3482134?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft indique</a> que <strong>c'est limité aux appareils sous Windows 10 et Windows Server 2019, ou les versions plus récentes comme Windows 11</strong>. Autrement dit, la machine compromise pourrait s'en prendre à d'autres machines qui ne sont pas sous Windows, qui n'ont pas la bonne version de Windows ou qui ne sont pas gérées par Microsoft Defender for Endpoint.</p>
<p>Pour mettre un appareil dans l'état "Contain", il faut se connecter sur le portail Microsoft 365 Defender, dans l'inventaire des appareils et choisir l'option "Contain device" accessible dans le détail de la machine. Ensuite, il faut <strong>compter environ 5 minutes pour que vos appareils appliquent cette règle de blocage</strong>. Si l'un des appareils dans l'état "Contain" change d'adresse IP, tous les appareils gérés seront capables de bloquer les communications avec la nouvelle adresse IP.</p>
<p><img class="aligncenter size-full wp-image-53900" src="media/ad576cfa.microsoft-365-option-contenir-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-365-option-contenir-2022.jpg" alt="" width="800" height="447" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-365-option-contenir-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-365-option-contenir-2022-550x307.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-365-option-contenir-2022-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-365-option-contenir-2022-768x429.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-365-option-contenir-2022-50x28.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-defender-now-isolates-hacked-unmanaged-windows-devices/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/desormais-microsoft-defender-for-endpoint-peut-isoler-les-appareils-compromis/">Désormais, Microsoft Defender for Endpoint peut isoler les appareils compromis</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52162
title: Azure AD Connect : comment synchroniser via un DC spécifique ?
uri: Azure-AD-Connect-comment-synchroniser-via-un-DC-spécifique
url: https://www.it-connect.fr/azure-ad-connect-comment-synchroniser-via-un-dc-specifique/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment configurer Azure AD Connect pour qu'il se synchronise depuis un contrôleur de domaine spécifique, ou en tout cas plusieurs contrôleurs de domaine organisés par ordre de priorité.</strong></p>
<p>Avec Azure AD Connect, c'est relativement difficile de savoir sur quel contrôleur de domaine va s'appuyer l'outil pour récupérer les informations dans l'annuaire Active Directory et les synchroniser sur l'environnement Azure / Office 365. En toute logique, il devrait s'appuyer sur un contrôleur de domaine correspondant au site Active Directory où il se situe, mais ce n'est pas toujours le cas.</p>
<p>Par exemple, si l'on manipule depuis un contrôleur de domaine et que l'on souhaite relancer une synchronisation Azure AD Connect en étant sûr que ce DC sera utilisé comme source, cela peut être utile d'ajuster la configuration de l'outil, que ce soit temporairement ou non. Nous verrons que l'on peut aussi visualiser le nom du dernier contrôleur de domaine utilisé pour la synchronisation.</p>
<p>Sur le même thème :</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-et-configuration-dazure-ad-connect/" target="_blank" rel="noopener">Comment mettre en place Azure AD Connect ?</a></li>
<li><a href="https://www.it-connect.fr/azure-ad-connect-comment-forcer-la-synchronisation/" target="_blank" rel="noopener">Comment forcer la synchronisation Azure AD Connect ?</a></li>
<li><a href="https://docs.microsoft.com/fr-fr/azure/active-directory/hybrid/whatis-azure-ad-connect?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Azure AD Connect</a></li>
</ul>
<h2>II. Azure AD Connect : utiliser un DC spécifique</h2>
<p>Tout d'abord, connectez-vous sur le serveur Azure AD Connect afin d'ouvrir l'application "<strong>Synchronization Service</strong>". Dès qu'elle est ouverte, cliquez sur le bouton "<strong>Connectors</strong>" (1) puis sél<strong>ectionnez votre domaine Active Directory</strong> dans la liste, c'est-à-dire "<em>it-connect.local</em>" (2) dans mon cas. Ensuite, effectuez un clic droit sur le nom de domaine et cliquez sur "<strong>Properties</strong>" (3).</p>
<p><img class="aligncenter size-full wp-image-52164" src="media/512a7984.tuto-azure-ad-connect-choisir-dc-specifique-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-choisir-dc-specifique-01.png" alt="" width="790" height="624" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-choisir-dc-specifique-01.png 790w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-choisir-dc-specifique-01-550x434.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-choisir-dc-specifique-01-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-choisir-dc-specifique-01-768x607.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-choisir-dc-specifique-01-50x39.png 50w" sizes="(max-width: 790px) 100vw, 790px" /></p>
<p>Une fenêtre s'ouvre... Cliquez à gauche sur "<strong>Configuration Directory Partitions</strong>" (1). Au centre, vous pouvez visualiser du contrôleur de domaine utilisé lors de la dernière synchronisation via le champ "<strong>Last used</strong>". Pour définir un contrôleur de domaine spécifique, cochez l'option "<strong>Only use preferred domain controllers</strong>" (2) et cliquez sur le bouton "<strong>Configure</strong>". Ici, il ne vous reste plus qu'à<strong> ajouter un ou plusieurs contrôleurs de domaine, à organiser par ordre de priorité </strong>(via les boutons "Up" et "Down").</p>
<p>De préférence, il vaut mieux en ajouter au moins deux car, sinon, en cas de défaillance la synchronisation Azure AD Connect ne fonctionnera plus. Je dirais même que, si possible, il vaut mieux laisser Azure AD Connect gérer quant au choix du DC (s'il n'y a pas de contrainte particulière).</p>
<p><img class="aligncenter size-large wp-image-52163" src="media/d3f1f285.tuto-azure-ad-connect-choisir-dc-specifique-02-800x615.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-choisir-dc-specifique-02-800x615.png" alt="Azure AD Connect - Prioriser contrôleur de domaine" width="800" height="615" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-choisir-dc-specifique-02-800x615.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-choisir-dc-specifique-02-550x423.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-choisir-dc-specifique-02-150x115.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-choisir-dc-specifique-02-768x591.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-choisir-dc-specifique-02-50x38.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/04/tuto-azure-ad-connect-choisir-dc-specifique-02.png 819w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Validez en cliquant sur "OK" une première fois, puis validez de nouveau jusqu'à pouvoir fermer la fenêtre "<strong>Synchronization Service</strong>". Si vous souhaitez utiliser cette configuration temporairement, il vous suffira de revenir sur la configuration puis de décocher l'option "<strong>Only use preferred domain controllers</strong>" pour rebasculer en mode automatique.</p>The post <a href="https://www.it-connect.fr/azure-ad-connect-comment-synchroniser-via-un-dc-specifique/">Azure AD Connect : comment synchroniser via un DC spécifique ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53906
title: Web : l’extension Vytal masque les informations qu’un VPN ne peut pas cacher !
uri: Web-l-extension-Vytal-masque-les-informations-qu-un-VPN-ne-peut
url: https://www.it-connect.fr/web-lextension-vytal-masque-les-informations-quun-vpn-ne-peut-pas-cacher/
content:
<p><strong>Les amateurs de VPN vont apprécier cette nouvelle extension nommée Vytal, car elle permet d'empêcher les pages Web d'obtenir votre proposition géographique. Sans elle, certains sites parviennent à vous géolocaliser approximativement même si vous utilisez un VPN.</strong></p>
<p>Je ne vais pas m'attarder sur l'utilisation des VPN, mais aujourd'hui ils sont très utilisés et appréciés, notamment car ils permettent de naviguer sur Internet en étant plus ou moins anonyme, mais ils permettent aussi de contourner certaines restrictions géographiques.</p>
<p>Quand vous utilisez un <a href="https://www.it-connect.fr/les-tunnels-vpn-pour-les-debutants/" target="_blank" rel="noopener">VPN</a>, l'adresse IP publique qui est visible au niveau du serveur que vous visitez, ce n'est pas celle de votre connexion Internet (de votre Box) mais celle du serveur VPN que vous utilisez. De ce fait, il peut s'agir d'une adresse IP située dans un autre pays.<strong> Néanmoins, grâce à certaines fonctions JavaScript, une page Web peut demander des informations directement à au navigateur web afin d'obtenir l'emplacement géographique réel du visiteur</strong>.</p>
<p>Le site Bleeping Computer précise que la fonction<em> Intl.DateTimeFormat().resolvedOptions()</em> permet d'obtenir le fuseau horaire du visiteur, tandis que la fonction <em>Date().toLocaleString()</em> permet d'obtenir l'heure locale du visiteur. Grâce à ces informations, un site web peut déterminer à peu près la position réelle de l'utilisateur : <strong>une région géographique ou un pays</strong>.</p>
<h2>La réponse : l'extension Vytal</h2>
<p>Désormais, il existe une extension Chrome, nommée Vytal, qui permet d'empêcher l'utilisation de ces fonctions ! Si vous utilisez souvent un VPN, cette extension devrait fortement vous intéresser, car elle apporte un bon complément. <strong>Un développeur nommé "z0ccc" l'a mise en ligne sur le <a href="https://chrome.google.com/webstore/detail/vytal/ncbknoohfjmcfneopnfkapmkblaenokb" target="_blank" rel="noopener">Chrome Web Store</a></strong>, et il a publié <a href="https://news.ycombinator.com/item?id=31710603" target="_blank" rel="nofollow noopener">un message sur Ycombinator</a> pour demander aux utilisateurs de tester et faire leurs retours.</p>
<p>Voici ce qu'il précise au sujet de cette nouvelle extension : "<em>Vytal peut usurper votre fuseau horaire, vos paramètres locaux, votre géolocalisation et votre agent utilisateur. Ces données peuvent être utilisées pour vous suivre ou révéler votre position</em>.". Ce qui semble être une bonne réponse à la problématique évoquée.</p>
<p>Toujours d'après le développeur : "<em>La plupart des extensions qui offrent des fonctions anti-fingerprint s'appuient sur des scripts pour injecter des balises de script dans les pages Web. Il existe de nombreuses limitations à l'injection de balises de script, que vous pouvez <a href="https://palant.info/2020/12/10/how-anti-fingerprinting-extensions-tend-to-make-fingerprinting-easier/" target="_blank" rel="nofollow noopener">lire ici</a></em>". <strong>L'extension Vytal quant à elle, s'appuie sur l'API chrome.debugger pour modifier ces informations, ce qui rendrait le processus indétectable pour le site web.</strong></p>
<p>Par ailleurs, il a mis en ligne le site <a href="https://vytal.io/" target="_blank" rel="nofollow noopener">https://vytal.io/</a> qui affiche les informations à votre sujet récupérées à partir des fonctions JavaScript. Ainsi, vous pouvez tester avec ou sans VPN pour voir la différence, puis ensuite en utilisant l'extension Vytal.</p>
<p><img class="aligncenter size-large wp-image-53907" src="media/1210703f.chrome-extension-vytal-1-800x483.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/chrome-extension-vytal-1-800x483.jpg" alt="Extension Vytal pour Chrome" width="800" height="483" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/chrome-extension-vytal-1-800x483.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/chrome-extension-vytal-1-550x332.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/chrome-extension-vytal-1-150x91.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/chrome-extension-vytal-1-768x464.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/chrome-extension-vytal-1-50x30.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/chrome-extension-vytal-1.jpg 1052w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>L'extension quant à elle permet d'ajuster ces valeurs directement à partir de l'interface de Chrome</strong>, et le développeur a déjà quelques idées en tête pour l'améliorer. Par exemple, il souhaite ajouter la gestion d'une liste blanche, ou permettre à l'utilisateur d'injecter certaines valeurs uniquement sur certains sites.</p>
<p><strong>Vous pouvez tester sur Google Chrome, mais également sur Brave ou tout autre navigateur basé sur Chromium.</strong> Malheureusement, Vytal ne peut pas être utilisé avec Mozilla Firefox.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-vytal-chrome-extension-hides-location-info-that-your-vpn-cant/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/web-lextension-vytal-masque-les-informations-quun-vpn-ne-peut-pas-cacher/">Web : l’extension Vytal masque les informations qu’un VPN ne peut pas cacher !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53916
title: Cybersécurité : le gouvernement lance son module « Assistance cyber en ligne »
uri: Cybersécurité-le-gouvernement-lance-son-module-Assistance-cybe
url: https://www.it-connect.fr/cybersecurite-le-gouvernement-lance-son-module-assistance-cyber-en-ligne/
content:
<p><strong>À l'occasion du Forum International de la Cybersécurité (FIC) 2022 qui s'est déroulé à Lille la semaine dernière, le gouvernement a annoncé le lancement de son module "Assistance cyber en ligne", propulsé par le dispositif cybermalveillance.gouv.fr. A quoi sert-il ? Faisons le point...</strong></p>
<p>Ce module s'adresse aussi bien aux particuliers, qu'aux entreprises ou aux administrations publiques. <strong>Il peut être intégré sur n'importe quel site Internet</strong>, sous la forme d'<strong>un widget qui va venir se positionner sur l'écran</strong>. En cliquant dessus, l'utilisateur peut accéder à ce fameux outil de diagnostic en ligne, sans même quitter le site sur lequel il se trouve, même si au final on est renvoyé vers une page d'aide du site cybermalveillance.gouv.fr. Une série de questions est posée pour effectuer le diagnostic : statut (particulier, entreprise...), où se situe le problème (ordinateur, smartphone, site Internet, e-mail, banque...), ce que constate l'utilisateur (fonctionnement anormal, message d'alerte, piratage constaté...), etc...</p>
<p>Jérôme Notin, Directeur général de Cybermalveillance.gouv.fr : « <em>Nous invitons les entités souhaitant aider les utilisateurs victimes d’actes de cybermalveillance à intégrer le module Assistance Cyber en Ligne afin de rendre accessible au plus grand nombre le service de diagnostic et d’assistance.</em>». À ce titre, plusieurs organismes engagés dans la cybersécurité ont intégré ce dispositif sur leur site Internet, notamment le CLUSIF et la fédération EBEN. Un site d'ESET l'a également intégré, mais visiblement le module a quelques difficultés à se charger.</p>
<p><img class="aligncenter size-full wp-image-53917" src="media/889ac0ce.cybersecurite-module-exemple-clusif-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/cybersecurite-module-exemple-clusif-2022.jpg" alt="" width="800" height="383" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/cybersecurite-module-exemple-clusif-2022.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/cybersecurite-module-exemple-clusif-2022-550x263.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/cybersecurite-module-exemple-clusif-2022-150x72.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/cybersecurite-module-exemple-clusif-2022-768x368.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/cybersecurite-module-exemple-clusif-2022-50x24.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>La souscription est gratuite et le gouvernement mentionne que l'intégration du module "Assistance cyber en ligne" est simple, tout en étant configurable.</strong> Au sein d'un espace privé, le site qui intègre le module bénéficie de statistiques des menaces rencontrées par les victimes.</p>
<p>Si vous êtes intéressé par l'intégration de ce module, vous devez vous inscrire sur le site cybermalveillance.gouv.fr (voir lien ci-dessous). Pour le voir en œuvre, vous pouvez accéder au site du CLUSIF puisqu'il est intégré.</p>
<p><a href="https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/assistance-cyber-en-ligne" target="_blank" rel="nofollow noopener">Communiqué officiel</a></p>The post <a href="https://www.it-connect.fr/cybersecurite-le-gouvernement-lance-son-module-assistance-cyber-en-ligne/">Cybersécurité : le gouvernement lance son module « Assistance cyber en ligne »</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53913
title: Microsoft propose Windows 11 sur des PC… non compatibles !
uri: Microsoft-propose-Windows-11-sur-des-PC-non-compatibles
url: https://www.it-connect.fr/microsoft-propose-windows-11-sur-des-pc-non-compatibles/
content:
<p><strong>Microsoft a fait une boulette : des ordinateurs ont reçu la proposition de passer à Windows 11 alors qu'ils ne sont pas compatibles si l'on se réfère à leur configuration matérielle.</strong></p>
<p>Depuis que Windows 11 est disponible, c'est-à-dire depuis octobre 2021, le sujet des <a href="https://www.it-connect.fr/microsoft-publie-les-prerequis-de-windows-11/" target="_blank" rel="noopener">prérequis nécessaires à l'installation de Windows 11</a> revient régulièrement sur la table. En effet, il faut une puce TPM 2.0 et un processeur relativement récent : Intel 8ème génération, par exemple pour Intel. Bref, on ne va pas refaire l'histoire. Tout cela pour dire que de nombreuses machines sont bloquées sur Windows 10 car elles ne sont pas compatibles avec Windows 11.</p>
<p><strong>Microsoft aurait-il changé d'avis ?</strong> La réponse est non, et pourtant certains utilisateurs ont probablement pensé le contraire lorsqu'ils ont reçu une proposition de leur machine pour passer sur Windows 11, le dernier système d'exploitation de Microsoft. En effet, le PC d'une utilisatrice a reçu une<strong> proposition de mise à niveau vers Windows 11 sauf qu'il tourne avec un processeur Intel Core de 7ème Génération</strong>, normalement incompatible avec Windows 11 ! Ce n'est pas un cas isolé, de nombreux utilisateurs ont eu cette surprise : il y a beaucoup de messages à sujets sur Reddit et Twitter.</p>
<p>De son côté, la firme de Redmond a eu l’écho de ces différents messages, et elle affirme qu'il s'agit d'un bug et que cela n'aurait pas dû arriver : "<em>C’est un bug et notre équipe enquête dessus. Merci de nous l’avoir notifié". </em>Récemment,<strong> Microsoft a élargi encore un peu plus le déploiement de Windows 11 pour augmenter le taux d'adoption de ce système d'exploitation</strong> qui pour le moment doit être en dessous des espérances. Cette fois-ci, il s'avère que Microsoft a effectué un déploiement un peu trop large !</p>
<p>Personnellement, je suis passé de Windows 10 à Windows 11 depuis sa sortie officielle et je ne regrette pas ce choix. Et vous, êtes-vous plutôt sous Windows 10, Windows 11 ou sous Linux ? <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><a href="https://www.neowin.net/news/people-on-unsupported-hardware-are-being-offered-windows-11-22h2-upgrade/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-propose-windows-11-sur-des-pc-non-compatibles/">Microsoft propose Windows 11 sur des PC… non compatibles !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53920
title: Projet Volterra : le premier ordinateur de bureau de Microsoft
uri: Projet-Volterra-le-premier-ordinateur-de-bureau-de-Microsoft
url: https://www.it-connect.fr/projet-volterra-le-premier-ordinateur-de-bureau-de-microsoft/
content:
<p><strong>En 2023, Microsoft lancera son premier ordinateur de bureau, associé pour le moment au projet Volterra. A ce jour, nous avons tout de même quelques informations au sujet de ce futur ordinateur, qui devrait être relativement compact.</strong></p>
<p>Depuis quelques années, Microsoft propose des ordinateurs portables (Surface Book, <a href="https://www.it-connect.fr/surface-event-microsoft-devoile-sa-surface-pro-8-sa-surface-laptop-studio-etc/" target="_blank" rel="noopener">Surface Laptop</a>) ainsi que des ordinateurs portables hybrides que l'on peut utiliser comme tablettes (Surface Pro, Surface Go, Surface Studio). À cela, on peut ajouter le tableau interactif Surface Hub, l'ordinateur tout-en-un Surface Studio et quelques accessoires signés Microsoft. L'année prochaine, Microsoft devrait tenter sa chance sur le marché des ordinateurs de bureau, avec un premier modèle.</p>
<p>Avec le projet Volterra, Microsoft souhaite proposer un ordinateur qui ne fonctionnera ni sur un processeur Intel, ni sur un processeur AMD, mais sur <strong>une puce ARM</strong> ! En soi, ce n'est pas nouveau, car Microsoft a déjà tenté sa chance avec la Surface Pro X qui tourne avec une puce Qualcomm. <strong>Ce n'était pas forcément une réussite, mais cette fois-ci Microsoft compte s'y prend autrement.</strong> En même temps, Apple est parvenu à le faire avec ses puces Apple M1 (et Apple M2), alors Microsoft peut réussir également. En tout cas, moi j'y crois... <img src="media/7d7d5e26.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.1.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p>Derrière le nom "projet Volterra", se cache l'ordinateur de bureau en lui-même, mais aussi <strong>un kit de développement (SDK) et des outils de programmation</strong>. Microsoft veut donner un maximum de billes aux développeurs pour réussir le portage des applications sur une architecture ARM. Ainsi,<strong> Projet Volterra rend compatible les outils suivants avec l'ARM : </strong>Visual Studio 2022, Visual Studio Code, .NET 6, Java, .NET Framework, Visual C++ et les deux sous-systèmes pour Android et Linux.</p>
<p>Dans cette vidéo d'introduction officielle, on peut voir quelques éléments même si Microsoft n'a pas mis en ligne la fiche technique officielle. On peut voir deux ports USB-C sur une façade, et sur l'autre façade, le port d'alimentation, un port RJ45, un port mini-DisplayPort et trois ports USB-A. Le prix reste inconnu pour le moment, tout comme la date de disponibilité.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/yICVNta8jMU" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p><a href="https://youtu.be/yICVNta8jMU" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/projet-volterra-le-premier-ordinateur-de-bureau-de-microsoft/">Projet Volterra : le premier ordinateur de bureau de Microsoft</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53552
title: Qu’est-ce que le Cloud hybride ?
uri: Qu-est-ce-que-le-Cloud-hybride
url: https://www.it-connect.fr/quest-ce-que-le-cloud-hybride/
content:
<p><strong>Depuis quelques années, de plus en plus d'entreprises misent sur le Cloud pour héberger leurs serveurs, leurs applications et leurs services. Alors que le Cloud public est très utilisé, c'est désormais le Cloud hybride qui a le vent en poupe et qui semble privilégié par de nombreuses entreprises. </strong><strong>Mais, au fait, qu'est-ce que le Cloud hybride ?</strong></p>
<p>Cette tendance des entreprises à opter pour le Cloud hybride se confirme, d'après les résultats d'une enquête publiée par <a href="https://www.nutanix.com/fr">Nutanix</a>, il s'avère que<strong> le Cloud hybride serait le modèle idéal pour 86% des entreprises </strong>interrogées. Les fournisseurs de Cloud l'ont bien compris et proposent des solutions adaptées au modèle Cloud hybride.</p>
<h2>Cloud public et Cloud privé</h2>
<p>Avant de parler de Cloud hybride, il me semble pertinent de faire un rappel sur les notions de Cloud public et Cloud privé, car elles sont liées à cette notion de Cloud hybride.</p>
<p><strong>- Le Cloud public</strong> : le fournisseur de services Cloud met à disposition de ses clients une infrastructure qui est mutualisée (c'est-à-dire partagée) et qui va permettre aux clients d'accéder à différentes ressources et différents services. Cette infrastructure est très flexible, évolutive, et s'appuie sur le principe de la consommation à la demande (= services à la demande). Ce Cloud public est accessible depuis n'importe où, à partir d'une simple connexion à Internet. Avec ce mode de fonctionnement, on peut estimer que la confidentialité est limitée.</p>
<p><strong>- Le Cloud privé</strong> : l'infrastructure est dédiée à l'entreprise (on parle aussi de Cloud dédié), ce qui peut représenter un ou plusieurs serveurs privatifs, et qui vont héberger les services de votre entreprise. Ce Cloud privé est généralement hébergé dans un centre de données (datacenter) chez un prestataire ou en local, mais l'investissement est conséquent. L'accès à ces services s'effectue au travers d'une connexion VPN (site à site, MPLS, etc.), et selon les besoins, via Internet. Avec ce mode de fonctionnement, la confidentialité est élevée.</p>
<p>Au sein d'une entreprise, les utilisateurs peuvent exploiter des services hébergés sur un Cloud public, sur un Cloud privé mais également sur une infrastructure on-premise, c'est-à-dire une infrastructure hébergée en local et intégralement gérée en local (sécurité, sauvegarde, etc.). Avant de parler du Cloud hybride, sachez qu'une entreprise peut, et c'est majoritaire, s'appuyer sur plusieurs fournisseurs de Cloud publics.</p>
<h2>Cloud hybride</h2>
<p>Le Cloud hybride (<em>Hybrid Cloud</em>) quant à lui, est ni plus ni moins qu'<strong>un mix entre les Cloud publics et privés</strong>, où l'entreprise va pouvoir s'appuyer sur ses propres ressources via son Cloud privé et sur les fournisseurs de Cloud publics afin de bénéficier de ressources à la demande.</p>
<p>En fonction des besoins et des usages, l'entreprise pourra héberger un service sur son Cloud privé ou sur un Cloud public. Si l'on prend l'exemple des données sensibles, l'entreprise préférera sans doute les héberger sur son Cloud privé, tandis que pour un site de e-commerce, la flexibilité et l'élasticité du Cloud public seront avantageuses. En effet, le Cloud public bénéficie d'une meilleure scalabilité que le Cloud privé.</p>
<p>Les <a href="https://www.nutanix.com/fr/solutions/hybrid-cloud">solutions de cloud hybride</a> sont nombreuses, on peut citer Nutanix par exemple, et elles évoluent fortement ces derniers mois. Les fonctionnalités sont variables d'une solution à une autre, mais l'objectif est de pouvoir <strong>gérer les ressources de façon centralisée et transparente, peu importe leurs emplacements</strong>.</p>
<p>Vous l'aurez compris, dans le cas d'un Cloud hybride, les emplacements peuvent être nombreux et disparates donc sans une solution adaptée, cela peut devenir difficile à gérer pour les équipes IT et elles ne pourront pas tirer profit au maximum de ces divers environnements. Puisque l'on a un Cloud public d'un côté et un Cloud privé de l'autre, on va pouvoir<strong> tirer profit de ces infrastructures distinctes pour migrer une charge de travail d'un Cloud vers un autre</strong>, par exemple du Cloud privé vers le Cloud public.</p>
<p>Aujourd'hui, <strong>le mode Cloud hybride plaît aux entreprises, car il permet de trouver un bon compromis entre flexibilité, gestion des coûts et sécurité</strong>, à condition d'utiliser une solution de Cloud hybride pour réduire la complexité de gestion de plusieurs Cloud.</p>The post <a href="https://www.it-connect.fr/quest-ce-que-le-cloud-hybride/">Qu’est-ce que le Cloud hybride ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53285
title: PsExec : un outil incontournable pour les sysadmins
uri: PsExec-un-outil-incontournable-pour-les-sysadmins
url: https://www.it-connect.fr/psexec-un-outil-incontournable-pour-les-sysadmins/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à utiliser PsExec, un outil gratuit de la suite Sysinternals qui permet d'exécuter des tâches d'administration à distance à partir de la ligne de commande.</strong> C'est un outil très puissant, qui existait déjà avant que PowerShell ne soit inventé, et qui continue de représenter aujourd'hui une solution intéressante lorsqu'il s'agit d'interagir à distance avec une ou plusieurs machines.</p>
<p>Ce premier article sur PsExec se concentre sur l'utilisation de l'outil en lui-même. Après avoir présenté PsExec un peu plus dans le détails, nous verrons comment l'installer et comment l'utiliser à travers différents exemples concrets ! Un second article sera mis en ligne pour vous donner quelques pistes afin de bloquer l'usage de PsExec.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/dgOtC0oQZP8" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<h2>II. Qu'est-ce que PsExec ?</h2>
<p><strong>PsExec</strong> est un outil (psexec.exe) qui permet d'<strong>exécuter des commandes ou des programmes à distance sur une machine (ou en local), que ce soit un poste de travail ou un serveur</strong>. Gratuit, il appartient à la famille PSTools de la suite Sysinternals, qui est connue et reconnue ! Cet outil a traversé les différentes générations de systèmes Windows donc il est compatible aussi bien avec Windows XP qu'avec Windows 11 et les différentes versions de Windows Server.</p>
<p><strong>Pour utiliser PsExec, il faut l'installer sur sa machine Windows, en local, mais il n'est pas nécessaire de l'installer sur l'hôte distant.</strong> Un avantage. Que ce soit pour exécuter une simple commande telle que "ipconfig", "ping" ou encore "hostname", ou ouvrir une console PowerShell sur l'hôte distant via "powershell.exe", PsExec sera là pour vous aider. <strong>Cet outil fonctionne dans un environnement Active Directory, mais également en groupe de travail.</strong></p>
<p>Comme nous allons le voir, il est très simple d'utilisation. Bien qu'il soit très pratique pour les administrateurs système, il ne faut pas ignorer une chose :<strong> il peut-être utilisé à des fins malveillantes, comme PowerShell vous allez me dire qui est de plus en plus utilisé par les logiciels malveillants</strong>. Concernant PsExec, il est utilisé par certains ransomwares comme Ryuk et Maze qui l'utilisent pour réaliser des mouvements latéraux sur une infrastructure compromise. D'ailleurs, <a href="https://attack.mitre.org/software/S0029/" target="_blank" rel="nofollow noopener">sur le référentiel ATT&amp;CK du MITRE</a>, il y a plusieurs techniques basées sur PsExec qui sont référencées.</p>
<h2>III. Quelle est la différence avec PowerShell ?</h2>
<p>Même si aujourd'hui il y a PowerShell, et qu'avec PowerShell on peut exécuter des commandes à distance et ouvrir une session PowerShell à distance sur une machine, PsExec reste une solution intéressante. La raison principale c'est la manière dont PsExec va interagir avec la machine distante pour s'y connecter, en comparaison de PowerShell. En effet, PowerShell s'appuie sur WinRM ce qui implique une configuration au préalable.</p>
<p>PsExec quant à lui s'appuie sur le partage administratif "admin$" de Windows. Lors de l'exécution d'une commande via PsExec, il peut y avoir une petite latence le temps que PsExec se mette en place. Pour être précis, voici comment il fonctionne :</p>
<p><strong>1 -</strong> Il crée un fichier nommé "PSEXESVC.exe" dans "C:\Windows" sur l'hôte distant</p>
<p><strong>2 -</strong> Il crée et démarre un processus nommé PsExec sur le serveur distant</p>
<p><strong>3 -</strong> Il exécute la commande ou le programme via un processus parent nommé "PSEXESVC.exe" et visible sur l'hôte distant</p>
<p><strong>4 -</strong> À la fin de l'exécution, il arrête et supprime son service, ainsi que le fichier "PSEXESVC.exe"</p>
<p>Par ailleurs, dans certains environnements où d'anciennes versions de Windows sont utilisées, PsExec sera avantageux, car il fonctionne avec toutes les versions contrairement à PowerShell qui n'est pas présent sur toutes les versions de Windows (ou avec des versions variées).</p>
<p><strong>Utiliser PsExec ne veut pas dire ne pas utiliser PowerShell, car on peut utiliser PowerShell au travers de PsExec.</strong> D'ailleurs, c'est peut-être la solution idéale en termes d'interopérabilité.</p>
<h2>IV. Prérequis de PsExec</h2>
<p>Bien qu'il soit possible d'utiliser PsExec en local, l'intérêt est surtout de l'utiliser pour interagir avec des machines distantes. Dans ce cas, quelques prérequis sont à connaître :</p>
<ul>
<li><strong>Le pare-feu doit autoriser les accès sur le port 445/TCP</strong>, correspondant au groupe de règles "<strong>Partage de fichiers et d’imprimantes</strong>"
<ul>
<li>Ce sera forcément le cas sur un contrôleur de domaine (accès au SYSVOL), sur un serveur de fichiers, etc...</li>
<li>Cette règle est activée sur le profil "domaine" du pare-feu pour les ordinateurs membre du domaine Active Directory</li>
</ul>
</li>
</ul>
<p><img class="aligncenter size-full wp-image-53713" src="media/be71043d.tuto-windows-psexec-09.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-09.png" alt="" width="800" height="604" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-09.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-09-550x415.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-09-150x113.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-09-768x580.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-09-50x38.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><strong>Le <a href="https://www.it-connect.fr/les-partages-administratifs-sous-windows-10/" target="_blank" rel="noopener">partage administratif</a> "admin$" de Windows doit être actif</strong>, ce qui est le cas par défaut sur toutes les installations de Windows</li>
</ul>
<p><img class="aligncenter size-full wp-image-53714" src="media/9d3d5968.tuto-windows-psexec-10.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-10.png" alt="" width="800" height="240" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-10.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-10-550x165.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-10-150x45.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-10-768x230.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-10-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li>Vous connaissez <strong>des identifiants de connexion sur l'hôte distant</strong> ou vous disposez d'<strong>un compte avec suffisamment de privilèges</strong> au niveau du domaine Active Directory</li>
<li>PsExec ne fonctionne qu'entre des hôtes Windows</li>
</ul>
<p>Autant vous dire que les prérequis ne sont pas très effrayants.</p>
<h2>V. Télécharger et installer PsExec</h2>
<p><strong>PsExec est disponible dans le package Sysinternals Suite disponible à partir du Microsoft Store de Windows</strong>, mais cela signifie que tous les outils de la suite seront installés sur votre machine. Si cette méthode vous intéresse, rendez-vous sur le Microsoft Store afin de l'installer par ce biais.</p>
<p><img class="aligncenter size-full wp-image-53286" src="media/0d647755.tuto-psexec-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-psexec-01.jpg" alt="" width="800" height="535" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-psexec-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-psexec-01-550x368.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-psexec-01-150x100.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-psexec-01-768x514.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-psexec-01-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sinon, l'outil PsExec est disponible sur le site de Microsoft dans un package nommé "PsTools" qui contient une vingtaine d'outils. Voici le lien pour le télécharger :</p>
<ul>
<li><a href="https://docs.microsoft.com/en-us/sysinternals/downloads/psexec?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Télécharger PsExec via PsTools (Microsoft)</a></li>
</ul>
<p>Suite au téléchargement, vous obtenez une archive ZIP avec l'ensemble des fichiers. Il suffit de copier-coller le contenu de cette archive vers le répertoire de votre choix. Pour cet exemple, ce sera dans le répertoire "<strong>C:\PsTools</strong>" de ma machine Windows. À partir de là, PsExec est utilisable à partir de la ligne de commande.</p>
<p><img class="aligncenter size-full wp-image-53287" src="media/031963da.tuto-psexec-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-psexec-02.png" alt="Installer PsExec" width="800" height="296" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-psexec-02.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-psexec-02-550x204.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-psexec-02-150x56.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-psexec-02-768x284.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-psexec-02-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>&nbsp;</p>
<h2>VI. Ajouter PsExec à la variable d'environnement PATH</h2>
<p>Actuellement, PsExec est déjà prêt à l'utilisation, mais il sera nécessaire de se positionner dans le dossier "C:\PsTools" afin de pouvoir l'appeler. Si l'on souhaite que ce soit plus pratique et que Windows trouve l'exécutable dès que l'on exécute la commande "psexec", il faut ajuster la variable d'environnement PATH de la machine locale.</p>
<p>Tout d'abord, ouvrez les propriétés du système grâce au raccourci "<strong>sysdm.cpl</strong>" à exécuter dans la zone de recherche de Windows ou le menu "<strong>Exécuter</strong>". Ensuite, cliquez sur l'onglet "<strong>Paramètre système avancés</strong>" (1), cliquez sur "<strong>Variables d'environnement...</strong>" (2) afin d'ouvrir la fenêtre de gestion de ces variables. Dans "<strong>Variables système</strong>", sélectionnez "<strong>Path</strong>" (3) puis cliquez sur "<strong>Modifier</strong>" (4).</p>
<p><img class="aligncenter size-large wp-image-53711" src="media/b8667d60.tuto-windows-psexec-01-800x452.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-01-800x452.png" alt="" width="800" height="452" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-01-800x452.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-01-550x311.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-01-150x85.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-01-768x434.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-01-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-01.png 1032w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquez sur le bouton "<strong>Nouveau</strong>" (1) pour ajouter une nouvelle valeur à cette variable d'environnement et<strong> ajoutez le chemin du dossier où se situe l'exécutable de PsExec</strong>, à savoir "<strong>C:\PsTools</strong>" (2) dans mon cas. Validez avec "<strong>OK</strong>" (3) et validez également les autres fenêtres.</p>
<p><img class="aligncenter size-full wp-image-53710" src="media/f36357a2.tuto-windows-psexec-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-02.png" alt="" width="525" height="499" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-02.png 525w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-02-150x143.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-02-50x48.png 50w" sizes="(max-width: 525px) 100vw, 525px" /></p>
<p>Si vous ouvrez une Invite de commande ou une console PowerShell et que vous appelez PsExec, cela va fonctionner, peu importe le dossier où vous êtes positionné au niveau du prompt. Pour la première fois, il faudra valider les termes de la licence en cliquant sur "<strong>Agree</strong>". La commande ci-dessous permet d'accepter automatiquement la licence :</p>
<pre>psexec /accepteula</pre>
<p><img class="aligncenter size-full wp-image-53709" src="media/95bba945.tuto-windows-psexec-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-03.png" alt="" width="800" height="622" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-03-550x428.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-03-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-03-768x597.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-03-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous êtes prêt à utiliser PsExec, donc passons aux exemples.</p>
<h2>VII. Exemples d'utilisation de PsExec</h2>
<h3>A. Premiers pas avec PsExec</h3>
<p>Avant d'exécuter notre première commande, sachez que PsExec s'utilise selon le modèle suivant :</p>
<pre>psexec \\&lt;nom de l'ordinateur&gt; <span style="color: #00ffff;">&lt;commande à exécuter&gt;</span></pre>
<p>Même si l'on peut ajouter également des arguments, nous allons commencer par utiliser cette syntaxe basique. Par exemple, nous pouvons exécuter la commande "<em>ipconfig</em>" sur l'hôte SRV-ADDS-01 pour récupérer sa configuration IP à distance. Ce qui donne :</p>
<pre>psexec \\srv-adds-01 <span style="color: #00ffff;">ipconfig</span></pre>
<p>À partir de la machine distante où est installé PsExec, je parviens à récupérer la configuration IP de ce serveur. Si j'exécute la commande "<em>ipconfig</em>" sur mon hôte local, on peut voir que l'adresse IP n'est pas la même.</p>
<blockquote><p><strong>Note</strong> : lorsque PsExec retourne le <strong>code d'erreur 0</strong>, cela signifie que la commande s'est correctement exécutée.</p></blockquote>
<p><img class="aligncenter size-full wp-image-53708" src="media/85dbd303.tuto-windows-psexec-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-04.png" alt="" width="800" height="737" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-04.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-04-550x507.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-04-150x138.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-04-768x708.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-04-50x46.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il est possible de cibler plusieurs ordinateurs avec une seule et même commande. Par exemple, on peut exécuter "<em>ipconfig</em>" sur deux serveurs différents :</p>
<pre>PsExec \\<span style="color: #00ffff;">srv-adds-01</span>,<span style="color: #00ffff;">srv-apps</span> ipconfig</pre>
<p>Voici le résultat obtenu :</p>
<p><img class="aligncenter size-full wp-image-53712" src="media/6cc5d089.tuto-windows-psexec-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-08.png" alt="PsExec sur plusieurs machines" width="800" height="675" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-08.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-08-550x464.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-08-150x127.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-08-768x648.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-08-50x42.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Ouvrir une console PowerShell à distance via PsExec</h3>
<p>Nous venons de voir comment exécuter une simple commande et obtenir le résultat dans la console. Néanmoins, on peut aussi ouvrir une console PowerShell sur l'hôte distant et agir dans cette commande. Dans ce cas, on va tout simplement préciser "powershell.exe" comme ceci :</p>
<pre>psexec \\srv-adds-01 <span style="color: #00ffff;">powershell.exe</span></pre>
<p>Une fois que la connexion est établie, le prompt qui s'affiche correspond à l'hôte distant. D'ailleurs, si j'exécute la commande "hostname", c'est bien "SRV-ADDS-01" qui s'affiche et si je regarde quel est l'utilisateur connecté, c'est l'utilisateur de mon hôte local. La commande "<strong>whoami</strong>" me permet de voir quel est l'utilisateur associé à ce processus.</p>
<p><img class="aligncenter wp-image-53707 size-full" src="media/61ec515d.tuto-windows-psexec-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-05.png" alt="Utiliser PowerShell via PsExec" width="796" height="304" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-05.png 796w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-05-550x210.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-05-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-05-768x293.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-05-50x19.png 50w" sizes="(max-width: 796px) 100vw, 796px" /></p>
<p>Si je me connecte sur l'hôte SRV-ADDS-01 et que je regarde le Gestionnaire des tâches, je remarque deux processus :</p>
<ul>
<li><strong>PSEXESVC.exe</strong> correspondant à PsExec en lui-même, sur l'hôte distant (malgré qu'il ne soit pas installé sur cet hôte)</li>
<li><strong>powershell.exe</strong> correspondant au processus lancé par PsExec et qui tourne avec mon utilisateur "admin.fb"</li>
</ul>
<p><img class="aligncenter size-full wp-image-53706" src="media/7452445d.tuto-windows-psexec-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-06.png" alt="" width="665" height="591" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-06.png 665w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-06-550x489.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-06-150x133.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-06-50x44.png 50w" sizes="(max-width: 665px) 100vw, 665px" /></p>
<h3>C. PsExec : comment utiliser le compte SYSTEM ou un utilisateur spécifique ?</h3>
<p>Actuellement, PsExec exécute nos commandes en utilisant le compte avec lequel je suis connecté sur ma machine locale, à savoir "<em>IT-Connect\fb.admin</em>". C'est normal, c'est son comportement par défaut.</p>
<p>PsExec offre la possibilité d'utiliser le compte "<strong>NT AUTHORITY\SYSTEM</strong>" qui est un compte avec des privilèges très élevés (encore plus élevés que le compte Administrateur) ou de préciser un couple utilisateur/mot de passe.</p>
<p>Tout d'abord, en ajoutant l'option "<strong>-s</strong>" on peut élever ses privilèges pour utiliser le compte SYSTEM :</p>
<pre>psexec <span style="color: #00ffff;">-s</span> \\srv-adds-01 powershell.exe</pre>
<p>Ainsi, <strong>la console PowerShell tourne avec le compte SYSTEM et la commande "whoami" me permet  de le vérifier</strong>. On voit la différence par rapport à l'exemple précédent.</p>
<p><img class="aligncenter wp-image-53705 size-full" src="media/900b7089.tuto-windows-psexec-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-07.png" alt="PsExec avec le compte système" width="800" height="264" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-07.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-07-550x182.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-07-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-07-768x253.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-07-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le même esprit, on peut spécifier un nom d'utiliser et un mot de passe pour exécuter la commande "<em>hostname</em>" (ou un autre programme, un script, etc...) :</p>
<pre>psexec \\srv-adds-01 hostname <span style="color: #00ffff;">-u</span> it-connect.local\administrateur <span style="color: #00ffff;">-p</span> MonSuperMotDePasse</pre>
<p>Depuis le début, j'évoque l'exécution de commande sur un hôte ou plusieurs hôtes distants, mais PsExec fonctionne aussi très bien en local. Ainsi, on peut lancer un programme en local avec un utilisateur spécifique, voire même avec les droits SYSTEM. Par exemple, on peut <strong>ouvrir l'éditeur de Registre Windows avec les privilèges SYSTEM pour avoir les pleins pouvoirs sur la base de Regsitre</strong>.</p>
<pre>psexec -s -i regedit</pre>
<p>L'occasion de vous faire découvrir <strong>une nouvelle option nommée "-i" et qui permet d'exécuter la commande en mode interactif.</strong> Cela s'applique aussi sur une machine distante.</p>
<h3>D. Exécuter un programme en mode interactif avec PsExec</h3>
<p>À distance, vous pouvez exécuter un programme en mode interactif sur une machine, c'est-à-dire que l'interface du programme sera visible par l'utilisateur final. Pour cela, on peut utiliser l'option "-i" que l'on vient de voir précédemment, toujours en précisant le nom du programme derrière.</p>
<pre>psexec \\srv-adds-01 <span style="color: #00ffff;">-i</span> notepad.exe</pre>
<p>Dans certains cas, il est utile de préciser l'ID de session que l'on souhaite cibler. Il suffit de l'insérer entre l'option "-i" et le nom de la commande, comme ceci :</p>
<pre>psexec \\srv-adds-01 -i <span style="color: #00ffff;">2</span> notepad.exe</pre>
<p><img class="aligncenter size-full wp-image-53810" src="media/6d574b0d.tuto-windows-psexec-12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-12.png" alt="" width="800" height="266" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-12.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-12-550x183.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-12-150x50.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-12-768x255.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-12-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>E. PsExec : copier un programme vers un PC distant</h3>
<p><strong>L'option "-c" de PsExec permet de copier un programme vers l'hôte distant.</strong> Lorsque cette option est utilisée, il faut savoir que <strong>PsExec va chercher à l'exécuter, car c'est son fonctionnement par défaut</strong>. Par exemple, pour copier le fichier "<em>C:\Partage\rustdesk.exe</em>" de ma machine locale vers SRV-ADDS-01 et l'exécuter, voici la commande à utiliser :</p>
<pre>psexec \\srv-adds-01 <span style="color: #00ffff;">-c</span> "C:\Partage\rustdesk.exe"</pre>
<p><img class="aligncenter size-full wp-image-53811" src="media/e436982d.tuto-windows-psexec-11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-11.png" alt="" width="800" height="235" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-11.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-11-550x162.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-11-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-11-768x226.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-11-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je n'ai pas précisé de chemin sur le serveur cible, mais c'est normal, car <strong>le fichier sera copié temporairement dans le partage "admin$" de la machine cible</strong>.</p>
<h3>F. Exécuter une commande PowerShell via PsExec</h3>
<p>PsExec est capable d'exécuter des programmes et d'ouvrir une console PowerShell sur une machine distante, ce qui est relativement puissant. Dans certains cas, nous avons besoin d'exécuter une simple commande et d'en obtenir le résultat, sans pour autant obtenir une console sur l'hôte distant. La bonne nouvelle, c'est que PsExec permet d'exécuter une commande PowerShell sur l'hôte distant en appelant PowerShell et en ajoutant le paramètre "-Command" propre à l'appel de l'exécutable PowerShell.</p>
<p>Ainsi, pour exécuter la commande "<em>Get-ChildItem C:\Partage\</em>" sur SRV-ADDS-01, on utilisera cette commande :</p>
<pre>psexec \\srv-adds-01<span style="color: #00ffff;"> powershell -Command Get-ChildItem C:\Partage\</span></pre>
<p>En retour, j'obtiens bien la liste du contenu du dossier "C:\Partage" !</p>
<p><img class="aligncenter size-full wp-image-53812" src="media/0f4e4b29.tuto-windows-psexec-13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-13.png" alt="PsExec PowerShell exemple" width="800" height="403" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-13.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-13-550x277.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-13-150x76.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-13-768x387.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-13-50x25.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour exécuter un enchaînement de plusieurs commandes PowerShell, il faudra ruser autrement, car avec le paramètre -Command cela ne passera pas. Voici un exemple :</p>
<pre>psexec \\srv-adds-01 powershell <span style="color: #00ffff;">"</span>Get-ChildItem C:\Partage\ODT_Exe<span style="color: #00ffff;">;</span>Get-ChildItem C:\Partage\ODT_Office<span style="color: #00ffff;">"
</span></pre>
<p>On peut utiliser PsExec pour altérer la configuration d'une machine distante à l'aide de PowerShell afin de réaliser une tâche d'administration ! Ainsi, on peut, par exemple, changer le mode de démarrage d'un service en l'occurrence ici le service "Windows Update" :</p>
<pre>psexec \\srv-adds-01 powershell -Command <span style="color: #00ffff;">Set-Service -Name wuauserv -StartupType Automatic</span></pre>
<h3>G. Exécuter un script PowerShell avec PsExec</h3>
<p>Pour exécuter un script, c'est le même principe que l'exemple précédent sauf que l'on va<strong> remplacer -Command par -File pour préciser le chemin vers le fichier PS1</strong>. En complément, on va jouer sur la <strong><a href="https://www.it-connect.fr/powershell-get-executionpolicy-et-set-executionpolicy/" target="_blank" rel="noopener">politique d'exécution</a> pour être sûr que le script s'exécute en ajoutant "-ExecutionPolicy Bypass"</strong>. Même si c'est dangereux, on peut aller encore plus loin en ajoutant "-s" pour exécuter le script avec les droits SYSTEM sur l'hôte distant !</p>
<pre>psexec \\srv-adds-01 powershell -File "\\PC-01\c$\Partage\script.ps1" -ExecutionPolicy Bypass</pre>
<p>Dans l'exemple ci-dessus, vous pouvez constater que<strong> j'utilise un chemin réseau : c'est important, car sinon le processus "powershell.exe" ne pourra pas trouver le script si j'utilise un chemin local</strong> (à moins qu'il dispose du fichier en local). C'est différent de l'exécution d'un programme avec l'option "-c" où le programme est copié dans "<em>admin$</em>" avant d'être exécuté.</p>
<p>Ce script, nommé "script.ps1" crée un simple fichier texte à la racine du "C" sur la machine distante. Voici son code :</p>
<pre>New-Item -ItemType File -Path "C:\fichier-psexec.txt" -Value "Demo IT-Connect"</pre>
<p><strong>Cette méthode fonctionne très bien ! C'est à la fois très puissant et très dangereux, car on peut exécuter ce que l'on veut comme script PowerShell !</strong></p>
<p><img class="aligncenter size-full wp-image-53813" src="media/bf1673b5.tuto-windows-psexec-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-14.png" alt="PsExec script PowerShell" width="800" height="363" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-14.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-14-550x250.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-14-150x68.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-14-768x348.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-14-50x23.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>H. Cibler une liste d'ordinateurs Active Directory avec PsExec</h3>
<p>Précédemment, nous avons qu'il était possible de cibler plusieurs machines en spécifiant leur nom. Pour aller plus loin, nous pouvons <strong>nous appuyer sur l'Active Directory pour obtenir une liste d'ordinateurs à cibler</strong> puisqu'il contient la liste des ordinateurs (et serveurs) membres du domaine.</p>
<p>À partir de PowerShell et du module Active Directory, nous pouvons obtenir la liste des ordinateurs du domaine avec le cmdlet <strong>Get-ADComputer </strong>(le module doit être installé sur la machine où il y a PsExec). La commande ci-dessous retourne le nom de tous les objets ordinateurs du domaine qui sont sous la racine "<em>OU=PC,DC=it-connect,DC=local</em>" :</p>
<pre>(Get-ADComputer -Filter * -SearchBase "OU=PC,DC=it-connect,DC=local").Name</pre>
<p><img class="aligncenter size-full wp-image-53814" src="media/c5bdc878.tuto-windows-psexec-16.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-16.png" alt="" width="800" height="119" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-16.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-16-550x82.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-16-150x22.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-16-768x114.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-16-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On peut utiliser cette commande via PsExec pour créer une liste de machines à cibler, il faut simplement que l'on crée une liste de noms séparés par une virgule afin de respecter les attentes de PsExec : un petit -Join et le tour est joué ! Ainsi, si l'on veut exécuter la commande "ipconfig" sur l'ensemble des machines de l'AD (selon la liste récupérée), voici la commande :</p>
<pre>psexec <span class="token string">"\\<span class="token function">$<span class="token punctuation">(<span style="color: #00ffff;">(Get-ADComputer -Filter * -SearchBase "OU=PC,DC=it-connect,DC=local").Name</span></span></span> -Join ',')"</span> <span style="color: #ffff00;">ipconfig</span></pre>
<p>La console retourne le résultat pour chaque machine, tour à tour. Si une machine est hors ligne, une erreur est retournée.</p>
<p><img class="aligncenter size-full wp-image-53815" src="media/d2fc2737.tuto-windows-psexec-15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-15.png" alt="PsExec liste d'ordinateurs de l'Active Directory" width="800" height="740" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-15.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-15-550x509.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-15-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-15-768x710.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-15-50x46.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>VIII. Conclusion</h2>
<p><strong>Nous venons de voir comment installer et utiliser PsExec pour interagir avec une ou plusieurs machines distantes.</strong> Suite à la lecture de cet article et aux différents tests que vous avez pu mener de votre côté, je pense que vous avez pris conscience de la puissance de cet outil.</p>
<p>Pour exécuter des commandes à distance sur les machines, il faut utiliser un compte qui dispose d'un niveau de droit suffisant : <strong>un utilisateur lambda ne pourra pas utiliser PsExec pour exécuter des actions avec des privilèges élevés, que ce soit en local ou à distance</strong> (notamment, car il n'aura pas accès à admin$ et qu'il ne pourra pas créer le service PsExec) à moins de connaître l'identifiant et le mot de passe (ou le hash) d'un compte administrateur et de l'utiliser avec les options "-u" et "-p".</p>
<p><img class="aligncenter size-full wp-image-53819" src="media/0fea57b1.tuto-windows-psexec-17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-17.png" alt="" width="800" height="244" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-17.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-17-550x168.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-17-150x46.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-17-768x234.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-17-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Alors que certains vont en faire un allier au quotidien, d'autres vont souhaiter le bloquer. D'ailleurs, suite à la lecture de cet article, vous avez peut-être déjà identifié quelques pistes pour vous débarrasser de PsExec ? <strong>Le prochain article sera dédié aux différentes méthodes possibles pour bloquer PsExec.</strong></p>The post <a href="https://www.it-connect.fr/psexec-un-outil-incontournable-pour-les-sysadmins/">PsExec : un outil incontournable pour les sysadmins</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53958
title: Désormais, Microsoft Teams utilise l’IA pour améliorer la qualité audio des appels
uri: Désormais-Microsoft-Teams-utilise-l-IA-pour-améliorer-la-qualité
url:
https://www.it-connect.fr/desormais-microsoft-teams-utilise-lia-pour-ameliorer-la-qualite-audio-des-appels/

content:
<p><strong>Microsoft Teams continue d'être amélioré par l'entreprise américaine et cette fois-ci, c'est la qualité audio qui est améliorée grâce à l'intelligence artificielle. Quels sont les changements ? Faisons le point.</strong></p>
<p>Microsoft souhaite que la voix soit parfaitement restituée au travers de sa solution Teams, peu importe l'environnement dans lequel se trouve l'utilisateur. La firme de Redmond a entraîné <strong>son intelligence artificielle sur 30 000 heures d'échantillons vocaux</strong> pour qu'elle soit capable de conserver uniquement les voix souhaitées tout en supprimant les bruits indésirables. Cela fait plusieurs mois que ces améliorations sont en cours de préparation, et Microsoft assure que vous allez voir la différence. Par exemple, si un utilisateur s'éloigne du micro pendant un instant, mais qu'il continue à parler, <strong>l'IA de Teams va détecter cette situation et adapter le signal audio en temps réel</strong> afin que ce ne soit pas perceptible par les autres participants.</p>
<p>Grâce à ces améliorations, l'audio serait moins haché, les réunions seraient moins perturbées par les éventuels bruits de fond, ce qui devrait améliorer le ressenti des participants. Microsoft a également travaillé sur l'écho : "<em>Pendant les appels et les réunions, lorsqu'un participant a son microphone trop près de son haut-parleur, il est fréquent que le son tourne en boucle entre les dispositifs d'entrée et de sortie, provoquant un effet d'écho indésirable. Désormais, Microsoft Teams utilise l'IA pour reconnaître la différence entre le son d'un haut-parleur et la voix de l'utilisateur, éliminant ainsi l'écho sans supprimer la parole ou empêcher plusieurs personnes de parler en même temps.</em>"</p>
<p>Dans cette vidéo de démonstration officielle, on voit clairement la différence lorsque ce nouveau mode est activé ou désactivé. Maintenant, à nous de le tester et voir si cela se vérifie dans la pratique !</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/vii4bBqkINw" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Il est à noter que tout le traitement est effectué en local, par nos machines, donc à voir quel sera l'impact au niveau des performances.</p>
<p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2022/06/13/how-microsoft-teams-uses-ai-and-machine-learning-to-improve-calls-and-meetings/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/desormais-microsoft-teams-utilise-lia-pour-ameliorer-la-qualite-audio-des-appels/">Désormais, Microsoft Teams utilise l’IA pour améliorer la qualité audio des appels</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53955
title: Linux : le rootkit Syslogk utilise un paquet magique pour réveiller une backdoor
uri: Linux-le-rootkit-Syslogk-utilise-un-paquet-magique-pour-réveiller-u
url:
https://www.it-connect.fr/linux-le-rootkit-syslogk-utilise-un-paquet-magique-pour-reveiller-une-backdoor/

content:
<p><strong>Un nouveau rootkit baptisé "Syslogk" cible les machines Linux et il utilise un paquet magique spécial pour réveiller une porte dérobée endormie sur la machine compromise.</strong></p>
<p>Le rootkit Syslogk serait en cours de développement et visiblement les auteurs se sont inspirés d'un vieux rootkit nommé Adore-Ng, qui parlera peut être à certains d'entre vous. <strong>Quant à Syslogk en lui-même, et puisque c'est un rootkit, il agit directement au niveau du noyau de Linux. </strong>De ce fait, il est capable de charger ses propres modules dans<strong> le noyau Linux (les versions 3.X sont supportées)</strong>, de charger une porte dérobée nommée "Rekoobe", d'inspecter les paquets TCP, mais aussi de masquer des répertoires et du trafic réseau.</p>
<p>Comme il est proche du noyau,<strong> il peut agir en profondeur sur le système jusqu'à modifier le résultat des commandes pour filtrer les informations affichées</strong>. Par exemple, il peut masquer son processus dans la sortie d'une commande, ou le nom d'un fichier, d'un dossier, afin d'être plus difficilement détectable.</p>
<p>Lorsque Syslogk est chargé pour la première fois en tant que module du noyau,<strong> il supprime son entrée de la liste des modules installés afin d'éviter d'être détectés avec une inspection manuelle</strong>. Il laisse tout de même une trace de sa présence avec une interface dans /proc.</p>
<h2>Une porte dérobée associée à un paquet magique</h2>
<p>Parmi les modules (payloads) que Syslogk est capable de charger,<a href="https://decoded.avast.io/davidalvarez/linux-threat-hunting-syslogk-a-kernel-rootkit-found-under-development-in-the-wild/" target="_blank" rel="noopener"> Avast a découvert</a> qu'il y avait une porte dérobée nommée Rekoobe, basée sur TinyShell. Elle présente la particularité de<strong> rester en sommeil</strong> sur la machine compromise jusqu'à ce que <strong>le rootkit reçoive, ce que l'on pourrait appeler un paquet magique, de la part des pirates informatiques</strong> afin de réveiller la backdoor. Cette histoire de paquet magique peut nous faire penser au principe du Wake on LAN où l'on réveille un ordinateur à distance grâce à un paquet spécifique. Dans le cas de Syslogk, c'est pareil, il va <strong>rechercher un paquet TCP avec certaines valeurs précises</strong>, dont un port source, un port de destination, une adresse source et une clé codée en dur.</p>
<p>En fonction de ce paquet, <strong>le rootkit Syslogk va démarrer ou arrêter la porte dérobée</strong>, ce qui signifie qu'elle ne sera pas toujours active, mais que c'est en quelque sorte une "porte dérobée à la demande". Une fois en ligne, le rootkit et la backdoor agissent comme un faux serveur SMTP, ce qui complexifie encore un peu plus la détection.</p>
<p>Pour le moment, il ne faut pas trop s'inquiéter, car Syslogk est en phase de développement donc ne sait pas encore si ce sera une menace importante par la suite. Les cybercriminels à l'origine de ce développement font en sorte de le rendre particulièrement furtif, donc il faudra se méfier, mais<strong> la bonne nouvelle pour le moment, c'est qu'il ne supporte pas les versions récentes du noyau Linux</strong>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-syslogk-linux-rootkit-uses-magic-packets-to-trigger-backdoor/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/linux-le-rootkit-syslogk-utilise-un-paquet-magique-pour-reveiller-une-backdoor/">Linux : le rootkit Syslogk utilise un paquet magique pour réveiller une backdoor</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=52998
title: Comment démarrer et éteindre automatiquement un NAS Synology ?
uri: Comment-démarrer-et-éteindre-automatiquement-un-NAS-Synology
url: https://www.it-connect.fr/comment-demarrer-et-eteindre-automatiquement-un-nas-synology/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à configurer un NAS Synology pour qu'il démarre et s'arrête automatiquement, selon un planning bien précis.</strong> Ainsi, vous allez pouvoir faire quelques économies sur votre facture d'électricité puisque le NAS ne tournera pas à plein régime 24/24H et 7/7J si vous n'en avez pas l'intérêt. Lorsque l'on utilise son NAS à usage personnel, on l'utilise surtout en soirée, le week-end, et éventuellement en journée, mais la nuit, il y a peu de chance... Alors, pourquoi le laisser tourner ? Au-delà d'économiser de l'électricité, c'est aussi une façon d'allonger la durée de vie de son appareil.</p>
<p>Avant de définir votre planning d'arrêt / démarrage, vous devez tenir compte :</p>
<ul>
<li>Des éventuelles tâches de sauvegardes planifiées la nuit,</li>
<li>De la planification de la tâche de mise à jour automatique de DSM</li>
<li>Des éventuelles autres routines configurées au sein d'applications</li>
</ul>
<p>Une fois que vous êtes au clair là-dessus, vous pouvez passer à la phase de configuration.... Pour ma part, je vais utiliser mon NAS <a href="https://amzn.to/3wq78en" target="_blank" rel="nofollow noopener">Synology DS220+</a> pour ce tutoriel, sous DSM 7, mais cela s'applique aussi aux autres versions du système.</p>
<h2>II. Configurer le planning sur DSM</h2>
<p>Tout d'abord, connectez-vous à l'interface de DSM, cliquez sur "<strong>Panneau de configuration</strong>", "<strong>Matériel et alimentation</strong>" (1), puis l'onglet "<strong>Planif. alim</strong>." (2) et cliquez sur le bouton "<strong>Créer</strong>" (3). En fait, le planning se gère au jour le jour donc vous pouvez très bien imaginer ceci :</p>
<ul>
<li>Éteindre le NAS à 23h00 du lundi au vendredi et à 01h00 du matin le week-end</li>
<li>Démarrer le NAS à 07h00 du lundi au vendredi et à 09h00 le week-end</li>
</ul>
<p><img class="aligncenter wp-image-53004 size-large" src="media/774f61ab.tuto-synology-dsm-demarrer-eteindre-auto-nas-01-800x507.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-01-800x507.png" alt="Comment démarrer et éteindre automatiquement un NAS Synology ?" width="800" height="507" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-01-800x507.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-01-550x349.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-01-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-01-768x487.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-01-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-01.png 1020w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La première étape consiste à choisir entre "<strong>Démarrage</strong>" et "<strong>Eteindre</strong>", puis à sélectionner les jours de la semaine.</p>
<p><img class="aligncenter size-full wp-image-53003" src="media/9c56f9da.tuto-synology-dsm-demarrer-eteindre-auto-nas-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-02.png" alt="" width="617" height="610" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-02.png 617w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-02-550x544.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-02-150x148.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-02-50x50.png 50w" sizes="(max-width: 617px) 100vw, 617px" /></p>
<p>Une fois que l'action est choisie, et les jours également, <strong>vous devez préciser l'heure à laquelle vous souhaitez réaliser cette action</strong>. Il faudra penser aussi à cocher la case "<strong>Activé</strong>" sinon la tâche sera créée, mais non appliquée. Dans l'exemple ci-dessous, le NAS s'éteindra à 02h00 du matin tous les jours de la semaine, y compris le week-end, car j'ai des sauvegardes nocturnes à faire tourner.</p>
<p><img class="aligncenter size-full wp-image-53002" src="media/cae1d01c.tuto-synology-dsm-demarrer-eteindre-auto-nas-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-03.png" alt="" width="499" height="350" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-03.png 499w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-03-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-03-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-03-130x90.png 130w" sizes="(max-width: 499px) 100vw, 499px" /></p>
<p>Validez une fois que c'est fait, et créez d'autres tâches selon vos besoins... Notamment une tâche pour le démarrage.</p>
<p><img class="aligncenter size-full wp-image-53001" src="media/39b300d9.tuto-synology-dsm-demarrer-eteindre-auto-nas-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-04.png" alt="" width="500" height="351" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-04.png 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-04-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-04-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-04-130x90.png 130w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<p>Vos différentes tâches sont listées dans l'interface de DSM. Quand vous avez terminé, cliquez sur le bouton "<strong>Appliquer</strong>" pour sauvegarder vos changements. Sachez qu'à tout moment vous pouvez modifier cette configuration. L'option "<strong>Activé</strong>" est intéressante, car elle permet d'activer ou désactiver des tâches sans pour autant les supprimer : en période de vacances, cela peut vous permettre de basculer sur un planning différent en quelques clics.</p>
<p><img class="aligncenter size-large wp-image-53000" src="media/220ce242.tuto-synology-dsm-demarrer-eteindre-auto-nas-06-800x507.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-06-800x507.png" alt="" width="800" height="507" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-06-800x507.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-06-550x349.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-06-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-06-768x487.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-06-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-06.png 1019w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le bouton "<strong>Résumé</strong>" permet d'avoir une synthèse au jour le jour des phases de démarrage et d'arrêt du NAS. De quoi vérifier que la configuration est bonne ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter size-full wp-image-52999" src="media/f9c8c7c5.tuto-synology-dsm-demarrer-eteindre-auto-nas-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-07.png" alt="" width="800" height="646" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-07.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-07-550x444.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-07-150x121.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-07-768x620.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-synology-dsm-demarrer-eteindre-auto-nas-07-50x40.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Voilà, votre NAS va s'éteindre et s'allumer tout seul comme un grand selon le planning que vous venez de définir ! </strong></p>
<ul>
<li><a href="https://www.it-connect.fr/cours/comment-securiser-son-nas-synology-en-entreprise-ou-a-la-maison/" target="_blank" rel="noopener">Comment sécuriser son NAS Synology ?</a></li>
</ul>The post <a href="https://www.it-connect.fr/comment-demarrer-et-eteindre-automatiquement-un-nas-synology/">Comment démarrer et éteindre automatiquement un NAS Synology ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53967
title: Fin d’Internet Explorer : ce mercredi, c’est fini sur Windows 10 !
uri: Fin-d-Internet-Explorer-ce-mercredi-c-est-fini-sur-Windows-10
url: https://www.it-connect.fr/fin-dinternet-explorer-ce-mercredi-cest-fini-sur-windows-10/
content:
<p><strong>À partir de ce mercredi 15 juin 2022, Internet Explorer va tirer sa révérence après 27 ans de bons et loyaux services. Même si c'est un navigateur critiqué, il aura eu le droit à sa période de gloire au début des années 2000, lui qui au traversé les époques puisqu'il existe depuis Windows 95 !</strong></p>
<p>On le sait depuis un bon moment déjà : Internet Explorer est en fin de vie, et <strong>le support s'arrête sur plusieurs versions de Windows à compter de ce mercredi 15 juin 2022</strong>. <strong>Cela signifie qu'il ne va plus recevoir de mises à jour de sécurité à partir de cette date.</strong> Internet Explorer est déjà mis en retrait puisque sur Windows 11, il est désactivé afin d'être remplacé par le navigateur Microsoft Edge (dans sa version basée sur Chromium bien entendu). Lorsqu'un utilisateur lance IE, c'est Edge qui s'ouvre à la place : une situation qui va s'étendre à différentes versions de Windows 10.</p>
<p><strong>Ce retrait d'Internet Explorer affecte les versions de Windows 10 livrées via le canal semi-annuel</strong> c'est-à-dire Windows 10 20H2 et supérieur, ainsi que Windows 10 IoT 20H2 et supérieur. Tout ceci n'est qu'une piqûre de rappel, car c'est <a href="https://www.it-connect.fr/le-15-juin-2022-internet-explorer-sera-desactive-dans-windows-10/" target="_blank" rel="noopener">acté depuis plus d'un an</a>, et Microsoft avait déjà mis en ligne la feuille de route suivante :</p>
<p><img class="aligncenter wp-image-43586 size-full" src="media/df875aed.internet-explorer-fin-de-vie-roadmap.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/internet-explorer-fin-de-vie-roadmap.jpg" alt="Fin de vie Internet Explorer" width="800" height="160" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2021/05/internet-explorer-fin-de-vie-roadmap.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/internet-explorer-fin-de-vie-roadmap-550x110.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/internet-explorer-fin-de-vie-roadmap-150x30.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/internet-explorer-fin-de-vie-roadmap-768x154.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/internet-explorer-fin-de-vie-roadmap-160x32.jpg 160w, https://www.it-connect.fr/wp-content-itc/uploads/2021/05/internet-explorer-fin-de-vie-roadmap-50x10.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Internet Explorer, c'est fini, oui, mais on risque d'en entendre parler encore pendant un bon bout de temps. En effet,<strong> Internet Explorer restera utilisable et pris en charge sur différents systèmes d'exploitation après le 15 juin 2022</strong> : Windows 8.1, Windows 7 avec le support étendu, Windows 10 LTSC (version avec un support à long terme - <em>Long-Term Servicing Channel</em>), Windows 10 IoT LTSC, et Windows Server.</p>
<p>Par ailleurs, <strong>Internet Explorer continuera de vivre au travers du "<a href="https://www.it-connect.fr/configurer-le-mode-ie-dans-edge-chromium-par-gpo/" target="_blank" rel="noopener">mode IE</a>" du navigateur Microsoft Edge </strong>afin d'assurer la prise en charge d'applications pas encore supportée sur les navigateurs plus modernes. À ce sujet, Microsoft précise : "<em>Les clients sont encouragés à passer à Microsoft Edge avec le mode IE. Le mode IE permet une rétrocompatibilité et sera pris en charge au moins jusqu'en 2029.</em>". Sur le site de Microsoft, il y a un <a href="https://aka.ms/IEModeGuide" target="_blank" rel="nofollow noopener">guide de configuration de l'IE mode</a>.</p>
<ul>
<li><a href="https://docs.microsoft.com/en-us/lifecycle/products/internet-explorer-11?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Docs - Internet Explorer - Lifecycle</a></li>
</ul>
<p><em>Maintenant, Microsoft Edge, c'est à toi de jouer et d'assurer...</em></p>The post <a href="https://www.it-connect.fr/fin-dinternet-explorer-ce-mercredi-cest-fini-sur-windows-10/">Fin d’Internet Explorer : ce mercredi, c’est fini sur Windows 10 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53989
title: Mise à jour Windows 10 de juin 2022 : KB5014699 et KB5014692
uri: Mise-à-jour-Windows-10-de-juin-2022-KB5014699-et-KB5014692
url: https://www.it-connect.fr/mise-a-jour-windows-10-de-juin-2022-kb5014699-et-kb5014692/
content:
<p><strong>De nouvelles mises à jour cumulatives pour Windows 10 sont disponibles ! L'objectif reste le même que d'habitude : corriger des failles de sécurité et résoudre des bugs. Microsoft a libéré les mises à jour KB5014699 et KB5014692 pour Windows 10 21H2, 21H1, 20H2 et v1809.</strong></p>
<p>Ces nouvelles mises à jour sont disponibles pour un nombre limité de versions de Windows 10 puisque depuis le mois dernier, <strong>les versions 1909 et 20H2 de Windows 10 ne sont plus sous support. </strong>En effet, le support de ces deux versions s'est terminé le 10 mai 2022, tandis qu'aujourd'hui c'est le <a title="Fin d’Internet Explorer : ce mercredi, c’est fini sur Windows 10 !" href="https://www.it-connect.fr/fin-dinternet-explorer-ce-mercredi-cest-fini-sur-windows-10/" target="_blank" rel="noopener">support d'Internet Explorer sur Windows 10</a> qui prend fin.</p>
<p>Cela nous donne les KB suivantes :</p>
<ul>
<li><strong>Windows 10 versions 20H2, 21H1 et 21H2 : <a href="https://support.microsoft.com/topic/5c81d49d-0b6e-4808-9485-1f54e5d1bb15" target="_blank" rel="nofollow noopener">KB5014699</a></strong></li>
<li>Windows 10 version 2004 : Fin du support</li>
<li>Windows 10 version 1909 : Fin du support</li>
<li>Windows 10 version 1903 : Fin du support</li>
<li><strong>Windows 10 version 1809 : </strong><a href="https://support.microsoft.com/topic/62fe56c1-a8c0-40e8-a901-677ab9538bf8" target="_blank" rel="nofollow noopener"><strong>KB5014692</strong></a></li>
<li>Windows 10 version 1803 : Fin du support</li>
<li>Windows 10 version 1709 : Fin du support</li>
<li>Windows 10 version 1703 : Fin du support</li>
<li><strong>Windows 10 version 1607 : <a href="https://support.microsoft.com/topic/e60ac0e1-44a4-49f9-871f-7c25eb0e5bb1" target="_blank" rel="nofollow noopener">KB5014702</a></strong></li>
<li><strong>Windows 10 version 1507 : <a href="https://support.microsoft.com/topic/4e04a4e1-f560-4131-b676-0238c28f5e5a" target="_blank" rel="nofollow noopener">KB5014710</a></strong></li>
</ul>
<p>Ces mises à jour sont disponibles via les canaux habituels : Windows Update, WSUS, Microsoft Catalog, etc.</p>
<h2>Quels sont les changements apportés par les mises à jour de juin 2022 ?</h2>
<p>Au-delà d'avoir comblé des failles de sécurité, Microsoft met en avant certaines corrections de bugs  :</p>
<ul>
<li>Corrige un problème qui affecte le cadre de la fenêtre du mode IE.</li>
<li>Corrige un problème qui empêche la mise à jour des raccourcis Internet.</li>
<li>Corrige un problème qui fait qu'un éditeur de méthode d'entrée (IME) rejette un caractère si vous entrez le caractère pendant que l'IME est en train de convertir le texte précédent.</li>
<li>Corrige un problème entraînant un ralentissement lors de la copie de fichiers.</li>
<li>Corrige un problème connu qui affecte certains GPU et qui peut provoquer la fermeture inattendue d'applications, ou des problèmes aléatoires sur certaines applications qui utilisent Direct3D 9.</li>
</ul>
<p><strong>Rien de transcendant à première vue. Le bénéfice est surtout au niveau des correctifs de sécurité et notamment la faille de sécurité Follina qui est corrigée par cette nouvelle mise à jour.</strong></p>
<p>J'en profite pour vous rappeler que j'ai mis en ligne d'autres articles au sujet de ces nouvelles mises à jour :</p>
<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-juin-2022-microsoft-a-corrige-55-vulnerabilites-et-1-zero-day/" target="_blank" rel="noopener">Patch Tuesday Juin 2022</a></li>
<li><a href="https://www.it-connect.fr/windows-msdt-microsoft-a-corrige-la-faille-zero-day-follina/" target="_blank" rel="noopener">Faille de sécurité Follina : le correctif est disponible</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5014699-and-kb5014692-updates-released/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/mise-a-jour-windows-10-de-juin-2022-kb5014699-et-kb5014692/">Mise à jour Windows 10 de juin 2022 : KB5014699 et KB5014692</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53985
title: Windows MSDT : Microsoft a corrigé la faille zero-day Follina
uri: Windows-MSDT-Microsoft-a-corrigé-la-faille-zero-day-Follina
url: https://www.it-connect.fr/windows-msdt-microsoft-a-corrige-la-faille-zero-day-follina/
content:
<p><strong>Au sein de son Patch Tuesday de juin 2022, Microsoft a introduit un correctif pour la vulnérabilité zero-day baptisée "Follina" qui touche le composant MSDT de Windows. Faisons le point.</strong></p>
<p>La faille de sécurité Follina est exploitée au travers <strong>de documents Word malveillants qui s'appuient sur un appel "ms-msdt://" pour exécuter du code malveillant (commandes PowerShell, par exemple) sur les machines</strong>, sans même avoir besoin d'utiliser une macro. Le fameux composant MSDT pour<em> Microsoft Support Diagnostics Tool</em>, est un utilitaire de Microsoft qui est utilisé pour collecter des données qui seront ensuite analysées par le support afin de diagnostiquer et résoudre un incident. Ici, son usage est détourné. <strong>Cette vulnérabilité touche toutes les versions de Windows, à partir de Windows 7 et Windows Server 2008.</strong></p>
<p>Dans son bulletin de sécurité associé à la CVE-2022-30190 (Follina), la firme de Redmond précise : "<em>Microsoft recommande vivement aux clients d'installer les mises à jour afin d'être entièrement protégés contre cette vulnérabilité. Les clients dont les systèmes sont configurés pour recevoir des mises à jour automatiques n'ont pas besoin de prendre d'autres mesures.</em>". Par ailleurs, <strong>Microsoft invite ses clients à installer la mise à jour dès que possible</strong>. C'est compréhensible puisque cette vulnérabilité est exploitée activement dans le cadre d'attaques informatiques, notamment par<strong> les groupes de cybercriminels TA413 et TA570</strong>.</p>
<p>Comme le relais Will Dormann sur Twitter, suite à l'installation de ce correctif, MSDT est toujours exécuté au moment de l'appel à partir du document Word, sauf que grâce au correctif le code n'est pas injecté donc la protection fonctionne.</p>
<blockquote class="twitter-tweet">
<p dir="ltr" lang="en">For those looking for the Follina / CVE-2022-30190 update in the June 2022 Patch Tuesday updates, take note:<br />
Despite the patches being released today, they're listed as being released in May. <img src="media/13b9524b.1f937.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f937.png" alt="🤷" class="wp-smiley" style="height: 1em; max-height: 1em;" /><br />
With the update, msdt.exe is still automatically spawned. But without injection. <a href="https://t.co/A0xl28eYhC">pic.twitter.com/A0xl28eYhC</a></p>
<p>— Will Dormann (@wdormann) <a href="https://twitter.com/wdormann/status/1536765871179325440?ref_src=twsrc%5Etfw">June 14, 2022</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>En ce qui concerne la KB de sécurité à installer :</p>
<ul>
<li><strong>Windows Server 2022</strong> : KB5014678</li>
<li><strong>Windows Server 2019</strong> : KB5014692</li>
<li><strong>Windows Server 2016</strong> : KB5014702</li>
<li><strong>Windows Server 2012 R2</strong> : KB5014746</li>
<li><strong>Windows Server 2012</strong> : KB5014741</li>
<li><strong>Windows Server 2008 R2</strong> : KB5014742</li>
<li><strong>Windows 11</strong> : KB5014697</li>
<li><strong>Windows 10 21H2</strong> : KB5014699</li>
<li><strong>Windows 10 21H1</strong> : KB5014699</li>
<li><strong>Windows 10 20H2</strong> : KB5014699</li>
<li><strong>Windows 10 v1809</strong> : KB5014692</li>
<li><strong>Windows 8.1</strong> : KB5014746</li>
<li><strong>Windows 7</strong> : KB5014742</li>
</ul>
<p>Toutes les informations sont disponibles sur le site de Microsoft : <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30190" target="_blank" rel="nofollow noopener">CVE-2022-30190</a>.</p>
<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-juin-2022-microsoft-a-corrige-55-vulnerabilites-et-1-zero-day/" target="_blank" rel="noopener">Le Patch Tuesday de Juin 2022</a></li>
</ul>The post <a href="https://www.it-connect.fr/windows-msdt-microsoft-a-corrige-la-faille-zero-day-follina/">Windows MSDT : Microsoft a corrigé la faille zero-day Follina</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53981
title: Patch Tuesday – Juin 2022 : Microsoft a corrigé 55 vulnérabilités et 1 zero-day
uri: Patch-Tuesday-Juin-2022-Microsoft-a-corrigé-55-vulnérabilités
url:
https://www.it-connect.fr/patch-tuesday-juin-2022-microsoft-a-corrige-55-vulnerabilites-et-1-zero-day/

content:
<p><strong>Microsoft a mis en ligne son traditionnel Patch Tuesday et cette fois-ci, il permet de corriger 55 vulnérabilités dont la faille de sécurité zero-day au sein de Windows MSDT baptisée Follina. À cela s'ajoutent 5 vulnérabilités corrigées dans Microsoft Edge.</strong></p>
<p>Parmi ces 55 failles de sécurité, 3 sont considérées comme critiques tandis que toutes les autres vulnérabilités corrigées sont considérées comme importantes. Au total, nous avons 12 failles de type "élévation de privilèges" et 27 failles de type "exécution de code à distance". Pour le reste, c'est varié. Ce qui est important, c'est que <a href="https://www.it-connect.fr/attention-ce-document-word-execute-du-code-malveillant-sans-utiliser-les-macros/" target="_blank" rel="noopener">Microsoft a corrigé la faille de sécurité Follina</a> exploitée à partir de documents Word malveillants et révélée récemment.</p>
<p>Ce Patch Tuesday concerne différents produits de chez Microsoft et une quantité importante de composants Windows : .NET et Visual Studio (CVE-2022-30184),  Microsoft Office à plusieurs reprises, la librairie Windows Codecs, le rôle Hyper-V, Windows Autopilot, Windows Defender, Windows EFS, Windows NFS, Windows PowerShell, l'implémentation du SMB dans Windows, Windows Installer, Windows iSCSI, le noyau Windows, l'implémentation de Kerberos dans Windows, ou encore le LDAP touché par 7 failles de sécurité.</p>
<p>Si l'on s'intéresse aux vulnérabilités critiques, nous avons :</p>
<ul>
<li><strong><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-30136" target="_blank" rel="nofollow noopener">CVE-2022-30136</a> - NFS</strong></li>
</ul>
<p>Cette vulnérabilité permet <strong>une exécution de code à distance sur un serveur Windows</strong> et elle hérite d'<strong>un score CVSSv3 de 9.8 sur 10</strong> ! Le bulletin de sécurité de Microsoft précise que cette vulnérabilité n'est pas exploitable dans NFS v2.0 ou NFS v3.0. En attendant d'installer la mise à jour de juin 2022, et si vous avez installé la mise à jour de mai 2022, vous pouvez désactiver le protocole NFS v4.1 avec cette commande PowerShell (attention aux effets de bords si vous utilisez NFS) :</p>
<pre>Set-NfsServerConfiguration -EnableNFSV4 $false</pre>
<p>Pour rappel, NFS n'est pas installé par défaut sur Windows Server. Cette vulnérabilité touche les versions de Windows Server de Windows Server 2012 à Windows Server 2019.</p>
<ul>
<li><strong><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-30139" target="_blank" rel="nofollow noopener">CVE-2022-30139</a> - LDAP </strong></li>
</ul>
<p>Cette faille de sécurité permet <strong>une exécution de code à distance sur un serveur ou un poste de travail Windows</strong> et elle hérite d'<strong>un score CVSSv3 de 7.5 sur 10. </strong>Elle concerne toutes les versions de Windows 10 encore prises en charge, Windows 11, ainsi que Windows Server 2016, Windows Server 2019 et Windows Server 2022.</p>
<p>Découverte par Yuki Chen de Cyber KunLun, cette faille de sécurité ne s'exploite pas facilement et nécessite une configuration spécifique. Dans son bulletin de sécurité, Microsoft précise : "<em>Cette vulnérabilité n'est exploitable que si la politique LDAP MaxReceiveBuffer est définie à une valeur supérieure à la valeur par défaut. Les systèmes ayant la valeur par défaut ne sont pas vulnérables.</em>".</p>
<ul>
<li><strong><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-30163" target="_blank" rel="nofollow noopener">CVE-2022-30163</a> - Hyper-V</strong></li>
</ul>
<p>Terminons par la troisième faille critique, dans Hyper-V cette fois-ci. Elle aussi permet une exécution de code à distance et elle a un score CVSSv3 de 8.5 sur 10. <strong>Toutes les versions de Windows sont touchées par cette faille de sécurité.</strong></p>
<p>Vous allez me dire, c'est bizarre, car Hyper-V ne s'installe pas sur tous les systèmes... En fait, pour exploiter cette vulnérabilité, un attaquant doit <strong>exécuter une application spécialement conçue au sein d'une VM Hyper-V</strong> qui pourrait permettre d'exécuter du code arbitraire sur l'hôte physique Hyper-V. Au sein de la VM, l'attaquant a besoin d'un simple compte utilisateur pour exploiter la vulnérabilité.</p>
<p><em>À vos mises à jour !</em></p>
<p>Restez connectés, je vous prépare d'autres articles au sujet des mises à jour qui viennent de sortir, notamment pour Windows 10 et Windows 11 !</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-june-2022-patch-tuesday-fixes-1-zero-day-55-flaws/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/patch-tuesday-juin-2022-microsoft-a-corrige-55-vulnerabilites-et-1-zero-day/">Patch Tuesday – Juin 2022 : Microsoft a corrigé 55 vulnérabilités et 1 zero-day</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53992
title: Mise à jour Windows 11 de juin 2022 : KB5014697
uri: Mise-à-jour-Windows-11-de-juin-2022-KB5014697
url: https://www.it-connect.fr/mise-a-jour-windows-11-de-juin-2022-kb5014697/
content:
<p><strong>Le système d'exploitation Windows 11 a le droit à sa mise à jour mensuelle, comme son grand frère Windows 10. Les machines sous Windows 11 vont recevoir la KB5014697 par l'intermédiaire de Windows Update. Quels sont les changements apportés par Microsoft ?</strong></p>
<p>Cette mise à jour pour Windows 11 intègre des correctifs de sécurité, notamment pour protéger les utilisateurs contre la vulnérabilité Follina, mais elle intègre aussi des correctifs pour des bugs fonctionnels et elle apporte certaines améliorations : <a href="https://support.microsoft.com/en-us/topic/june-14-2022-kb5014697-os-build-22000-739-cd3aaa0b-a8da-44a0-a778-dfb6f1d9ea11" target="_blank" rel="nofollow noopener">35 changements au total</a>.</p>
<h2>Nouvelle fonctionnalité : Windows Spotlight for Desktop</h2>
<p>La fonctionnalité <strong>Windows Spotlight</strong> est introduite dans Windows 11 avec cette mise à jour. Elle permet d'obtenir des fonds d'écran via Bing de façon dynamique et aléatoire (comme sur l'écran de verrouillage) mais directement pour<b> le fond d'écran du Bureau.</b> Pour activer Windows Spotlight, il suffit d'accéder aux paramètres de Windows 11, dans la section "Personnalisation" puis "Arrière-plan".</p>
<h2>Quels sont les changements apportés par Microsoft ?</h2>
<p>A part Windows Spotlight et les correctifs de sécurité, voici les autres changements mis en avant par Microsoft :</p>
<ul>
<li>Corrige un problème qui ne permet pas de conserver la luminosité de l'écran après avoir changé le mode d'affichage.</li>
<li>Corrige un problème entraînant un ralentissement lors de la copie de fichiers.</li>
<li>Corrige un problème qui affecte le rendu de l'icône Widgets sur une barre des tâches qui est alignée au centre.</li>
<li>Corrige un problème qui ne permet pas de donner automatiquement la priorité à la zone de recherche lorsque vous sélectionnez le menu Démarrer et commencez à taper.</li>
</ul>
<p>La mise à jour KB5014697 est disponible via Windows Update, le Microsoft Catalog, les serveurs WSUS, etc... Suite à l'installation de cette mise à jour, le numéro de version de Windows 11 passe en 22000.739.</p>
<p>J'en profite pour vous rappeler que j'ai mis en ligne d'autres articles au sujet de ces nouvelles mises à jour :</p>
<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-juin-2022-microsoft-a-corrige-55-vulnerabilites-et-1-zero-day/" target="_blank" rel="noopener">Patch Tuesday Juin 2022</a></li>
<li><a href="https://www.it-connect.fr/windows-msdt-microsoft-a-corrige-la-faille-zero-day-follina/" target="_blank" rel="noopener">Faille de sécurité Follina : le correctif est disponible</a></li>
<li><a href="https://www.it-connect.fr/mise-a-jour-windows-10-de-juin-2022-kb5014699-et-kb5014692/" target="_blank" rel="noopener">Mises à jour de Windows 10 pour juin 2022</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5014697-update-adds-spotlight-for-desktop-fixes-33-bugs/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/mise-a-jour-windows-11-de-juin-2022-kb5014697/">Mise à jour Windows 11 de juin 2022 : KB5014697</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53203
title: Comment cloner une VM VirtualBox ?
uri: Comment-cloner-une-VM-VirtualBox
url: https://www.it-connect.fr/comment-cloner-une-vm-virtualbox/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à cloner une VM VirtualBox en quelques clics, ce qui va permettre d'avoir deux machines virtuelles identiques.</strong> Contrairement à Hyper-V, cette fonctionnalité est intégrée nativement et utilisable facilement.</p>
<p>À titre d'exemple, je vais prendre une <a href="https://www.it-connect.fr/comment-creer-une-vm-windows-11-avec-virtualbox/" target="_blank" rel="noopener">VM Windows 11 de VirtualBox</a> que je vais cloner afin d'en avoir une deuxième. Avant de cloner votre VM, je vous invite à lire la dernière partie de ce tutoriel, car il faut tenir compte de certains détails avant d'initier le clonage d'une machine virtuelle.</p>
<ul>
<li><a href="https://www.virtualbox.org/wiki/Downloads" target="_blank" rel="nofollow noopener">Ressource - Télécharger VirtualBox</a></li>
</ul>
<h2>II. Cloner une machine virtuelle VirtualBox</h2>
<p>Sur l'hôte où est installé VirtualBox, ouvrez la console de gestion des machines virtuelles. Effectuez <strong>un clic droit sur la machine virtuelle à cloner</strong> et cliquez sur "<strong>Cloner...</strong>".</p>
<p><img class="aligncenter wp-image-53208 size-full" src="media/d8d67d87.tuto-virtualbox-comment-cloner-une-vm-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-01.png" alt="Cloner une VM avec VirtualBox" width="800" height="316" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-01-550x217.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-01-150x59.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-01-768x303.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-01-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Un assistant démarre, et nous devons définir quelques options dont voici les explications :</p>
<ul>
<li><strong>Nom</strong> : nom de la VM dans l'inventaire VirtualBox, tout en sachant que cela ne va pas modifier le nom d'hôte</li>
<li><strong>Chemin</strong> : dans quel répertoire faut-il stocker la future machine virtuelle ?</li>
<li><strong>Politique d'adresse MAC</strong> : je vous recommande de générer de nouvelles adresses MAC pour toutes les interfaces réseau afin d'avoir une adresse MAC différente de la VM source (sauf besoin spécifique). Choisissez "<strong>Générer de nouvelles adresses MAC pour toutes les interfaces réseau</strong>".</li>
<li><strong>Préserver les noms de disque</strong> : sans cocher cette option, le disque virtuel de la nouvelle VM prendra le nom de la nouvelle VM. Si vous cochez cette option, il gardera le nom de la VM d'origine, ce qui peut être un moyen de faire le lien entre la VM clonée et la VM source.</li>
<li><strong>Préserver les UUID du matériel</strong> : ne cochez pas cette option afin de générer de nouveau UUID (<em>Universally unique identifier</em>). À mon sens, c'est préférable sauf si cela est susceptible de perturber le fonctionnement d'une application qui serait présente dans votre VM.</li>
</ul>
<p>Lorsque vos choix sont faits, cliquez sur "<strong>Suivant</strong>".</p>
<p><img class="aligncenter size-full wp-image-53207" src="media/c439ae0a.tuto-virtualbox-comment-cloner-une-vm-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-02.png" alt="" width="527" height="371" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-02.png 527w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-02-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-02-50x35.png 50w" sizes="(max-width: 527px) 100vw, 527px" /></p>
<p>A l'étape suivante, il est demandé de choisir un "<strong>Type de clone</strong>" et de faire un choix entre :</p>
<ul>
<li><strong>Clone intégral</strong> : il s'agit d'un clone complet de la machine virtuelle source (disque, configuration, etc.), qui devient <strong>totalement indépendant</strong></li>
<li><strong>Clone lié</strong> : il s'agit d'un clone qui a besoin de la machine virtuelle source pour fonctionner, car les données du clone seront stockées dans un disque de différenciation, mais il continuera de lire les données dans le disque de la VM source. C'est plus rapide à créer, cela occupe moins d'espace disque (une partie des données sont communes), mais les performances sont moins bonnes et le clone doit toujours avoir accès aux données de la VM source.</li>
</ul>
<p><img class="aligncenter size-full wp-image-53206" src="media/b3b1f3b8.tuto-virtualbox-comment-cloner-une-vm-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-03.png" alt="" width="613" height="368" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-03.png 613w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-03-550x330.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-03-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-03-50x30.png 50w" sizes="(max-width: 613px) 100vw, 613px" /></p>
<p>Cliquez sur "<strong>Cloner</strong>" afin de démarrer le clonage de la machine virtuelle. En fonction des performances de votre machine physique et de la taille de la VM, l'opération sera plus ou moins rapide.</p>
<p><img class="aligncenter size-full wp-image-53205" src="media/bedefecd.tuto-virtualbox-comment-cloner-une-vm-04.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-04.png" alt="" width="612" height="369" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-04.png 612w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-04-550x332.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-04-150x90.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-04-50x30.png 50w" sizes="(max-width: 612px) 100vw, 612px" /></p>
<p>Dès que l'opération sera terminée, <strong>les deux machines virtuelles seront disponibles dans VirtualBox !</strong> Désormais, j'ai deux machines virtuelles sous Windows 11, totalement identiques et indépendantes, à ma disposition.</p>
<p><img class="aligncenter wp-image-53216 size-full" src="media/bfad7429.tuto-virtualbox-comment-cloner-une-vm-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-05.png" alt="Clone VM VirtualBox" width="800" height="308" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-05.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-05-550x212.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-05-150x58.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-05-768x296.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-05-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ne partez pas trop vite et lisez attentivement la dernière partie de cet article.</p>
<h2>III. Méfiance lorsqu'une machine est clonée !</h2>
<p>Une machine virtuelle, ce n'est pas seulement un disque virtuel et un fichier de configuration. C'est aussi un système d'exploitation qui tourne sur cette VM. Ce système d'exploitation, en l'occurrence Windows dans cet exemple,<strong> il a un identifiant unique que l'on appelle SID</strong>. Ce SID n'a pas beaucoup d'importance lorsque l'on utilise les machines virtuelles en groupe de travail pour faire deux ou trois tests... Néanmoins, s'il s'agit de VM qu'il faut intégrer à un annuaire Active Directory, c'est un vrai problème : nous avons deux VMs identifiées par le même SID.</p>
<p>Dans le même esprit, vous ne devez pas cloner une machine virtuelle qui héberge l'Active Directory en vous disant que cela va permettre d'avoir un deuxième contrôleur de domaine. Vous risquez surtout de casser votre annuaire Active Directory. Dans le cas d'un Active Directory, il est préférable d'installer un second serveur de zéro et de le promouvoir en tant que contrôleur de domaine.</p>
<p>Revenons sur le cas d'un serveur membre sous Windows Server ou d'un poste de travail sous Windows (peu importe la version). <strong>Pour régénérer un nouvel identifiant unique, vous devez exécuter ce que l'on appelle un "sysprep".</strong> Il s'agit d'un outil intégré à Windows qui va permettre de <strong>nettoyer le système en régénérant différents identifiants</strong> et permettre à la machine d'être unique.</p>
<p>Dans notre cas, il faut agir uniquement sur la VM clonée. À partir d'une invite de commandes ouverte en tant qu'administrateur, il faut exécuter ces deux commandes :</p>
<pre>cd C:\Windows\System32\Sysprep
sysprep</pre>
<p>L'application "<strong>Outil de préparation système</strong>" va s'ouvrir. Choisissez l'action "<strong>Entrer en mode OOBE</strong>", cochez la case "<strong>Généraliser</strong>" et prenez l'option "<strong>Arrêter le système</strong>" (ou "Redémarrer"). Cliquez sur "<strong>OK</strong>".</p>
<p><img class="aligncenter wp-image-53217 size-full" src="media/6d443104.tuto-virtualbox-comment-cloner-une-vm-07.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-07.png" alt="VirtualBox clone Windows sysprep" width="800" height="509" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-07.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-07-550x350.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-07-150x95.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-07-768x489.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-virtualbox-comment-cloner-une-vm-07-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sysprep va entrer en action et éteindre/redémarrer la machine. Au prochain démarrage, vous allez devoir effectuer la configuration initiale de Windows comme s'il s'agissait du premier démarrage : nom de la machine, langue, clavier, etc... Mais cela va permettre d'avoir un SID tout neuf (et surtout unique). Rassurez-vous, vos données ne seront pas supprimées et les applications seront conservées. Toutefois, <strong>cette opération fera sauter l'activation de Windows et de la majorité des logiciels</strong>.</p>
<p><strong>Une fois que c'est fait, vous avez deux machines Windows 11 identiques et avec chacune un SID unique ! Félicitations ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></strong></p>The post <a href="https://www.it-connect.fr/comment-cloner-une-vm-virtualbox/">Comment cloner une VM VirtualBox ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53855
title: Cybersécurité : comment se former dans ce secteur en manque de talents ?
uri: Cybersécurité-comment-se-former-dans-ce-secteur-en-manque-de-talen
url: https://www.it-connect.fr/cybersecurite-comment-se-former-dans-ce-secteur-en-manque-de-talents/
content:
<p><strong>Ces dernières années, les attaques informatiques ont fortement augmenté, ce qui pousse les entreprises à recruter des personnes avec des compétences en cybersécurité. Aujourd'hui, les besoins sont grands, mais il n'y a pas assez de candidats sur le marché. Fort heureusement, des centres de formation proposent des cursus complets pour se former aux métiers de la cybersécurité.</strong></p>
<p>Actuellement, la filière de la cybersécurité fait face à un manque de talents, et pourtant en France, nous avons de nombreuses formations en informatique. Certes, mais ce n'est pas la même chose de se former au métier de développeur web ou d'administrateur système qu'à celui d'auditeur de sécurité technique. La cybersécurité est un domaine spécifique et il existe de nombreux métiers comme le rappelait l'ANSSI dans son document "<a href="https://www.ssi.gouv.fr/guide/panorama-des-metiers-de-la-cybersecurite/" target="_blank" rel="nofollow noopener">Panomara des métiers de la cybersécurité</a>".</p>
<p>Aujourd'hui, l'outil informatique est devenu indispensable pour les entreprises afin de faire face à la concurrence, mais aussi pour adopter les nouvelles méthodes de travail. Dans le même temps, il y a eu <strong>une forte augmentation des cybermenaces et pour autant de nombreuses entreprises ne sont pas suffisamment protégées, et surtout, elles ne sont pas prêtes à réagir en cas d'attaque informatique</strong>. Désormais, l'impact potentiel est tellement élevé que les entreprises l'ont bien compris : il est nécessaire de <strong>recruter des personnes avec des compétences en matière de <a href="https://www.it-connect.fr/cours-tutoriels/securite-informatique/" target="_blank" rel="noopener">sécurité informatique</a></strong> ou de pouvoir s'appuyer sur des sociétés de service avec une expertise en cybersécurité. En complément, l'année dernière, la toute récente Fédération Française de la Cybersécurité s'est engagée à créer d'ici à 5 ans, 20 000 emplois dans le domaine de la cybersécurité grâce à un nouveau métier : l'assistant cyber.</p>
<p>Le problème, c'est qu'à l'heure actuelle, il n'y a pas assez de personnel qualifié dans ce domaine de la cybersécurité, car la demande est trop forte. <strong>Il est urgent de former de nouvelles personnes, de former les talents de demain !</strong></p>
<h2>Formez-vous auprès de la CCI de Vaucluse et décrochez un Bac+5 en cybersécurité !</h2>
<p>Pour répondre à cette demande, la Chambre de Commerce et d'Industrie de Vaucluse propose la formation de <strong>Manager en Ingénierie Informatique spécialisation Cybersécurité </strong>grâce un accord avec l'école ESIEE-IT.</p>
<p>Accessible à partir d'un bac+2 ou d'un bac+3 mais aussi dans le cadre d'une reconversion ou pour les salariés déjà en poste et souhaitant monter en compétences, c'est<strong> une formation qui dure 2 à 3 années</strong> et qui se déroule en alternance via un contrat d'apprentissage (ou un contrat de professionnalisation, sous certaines conditions). Le rythme d'alternance de la formation est intéressant puisque ce sont <strong>des cycles de 2 semaines au centre de formation et 3 semaines en entreprise</strong>.</p>
<p>Cette formation prépare aux métiers de la cybersécurité, en vous formant sur différentes thématiques notamment<strong> la sécurité offensive (pentest), le forensic (analyse après attaque), le reverse engineering, la sécurité applicative, la cyber-défense </strong>mais également <strong>le droit informatique</strong>. Autrement dit, les formateurs, qui sont des intervenants externes spécialisés, auront à cœur de vous apprendre à <strong>réaliser des audits de sécurité</strong>, à <strong>durcir la configuration d'infrastructures systèmes et réseaux</strong>, ou encore à se mettre dans la peau de la<strong> Blue Team pour protéger un système d'information</strong>.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/9jyIBxPWhZ4" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p><img class="size-full wp-image-53857 alignright" src="media/85746d9a.logo-oscp-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/logo-oscp-2022.jpg" alt="" width="181" height="208" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/logo-oscp-2022.jpg 181w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/logo-oscp-2022-131x150.jpg 131w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/logo-oscp-2022-44x50.jpg 44w" sizes="(max-width: 181px) 100vw, 181px" />En complément,<strong> ce cursus de formation intègre une préparation à la <a href="https://www.offensive-security.com/pwk-oscp/" target="_blank" rel="noopener">certification OSCP</a></strong> (<em>Offensive Security Certified Professional</em>), très appréciée dans le domaine de la cybersécurité qui émane directement de l'Offensive Security, c'est-à-dire l'organisme qui se cache derrière la distribution Kali Linux. Ainsi,<strong> cette formation offre la possibilité d'obtenir cette certification</strong>, à condition de réussir à l'examen final.</p>
<p>Cette formation ne s'arrête pas aux <strong>600 heures de formation annuelles</strong>. En effet, <strong>l'établissement est impliqué auprès d'Hack In Provence</strong>, une association qui a pour objectif de <strong>promouvoir le Hacking Ethique dans le sud de la France</strong>. De temps en temps, des événements sont organisés notamment sous la forme de <a href="https://www.it-connect.fr/forensic-phishingboat-analyse-de-fichiers-mbox-et-pdf/" target="_blank" rel="noopener">CTF</a>, et c'est aussi l'occasion d'échanger avec des professionnels de la cybersécurité. Enfin, les plus motivés pourront tenter leur chance aux<strong><a href="https://www.worldskills-france.org/la-competition/metiers-en-competition/cyber-securite" target="_blank" rel="nofollow noopener"> World Skills</a> dans la <a href="https://www.facebook.com/WorldSkillsFrance/videos/344740904058394" target="_blank" rel="nofollow noopener">catégorie Cyber Sécurité</a></strong>, le centre de formation étant désigné centre d’excellence pour la préparation au concours international !</p>
<p>La cybersécurité est un domaine passionnant mais qui demande des compétences techniques pointues donc, en plus de suivre la formation, explorez des sujets par vous-même en tant qu’autodidacte.</p>
<p>Si vous désirez en savoir plus sur cette formation, vous pouvez prendre contact avec l'établissement directement <strong>04 90 13 86 46</strong> ou visiter leur site dans un premier temps.</p>
<p><strong>Journée Portes Ouvertes Samedi 18 juin de 9h à 15h</strong></p>
<p>Quelques liens utiles et complémentaires :</p>
<ul>
<li><a href="https://campus.vaucluse.cci.fr/" target="_blank" rel="noopener">Les informations sur la journée Portes Ouvertes</a></li>
<li><a href="https://cfa.vaucluse.cci.fr/cfacci/" target="_blank" rel="noopener">Le site officiel de CCI de Vaucluse</a></li>
<li><a href="media/75687399.c-5-manager-ingenierie-informatique-cybersecurite-fev-2022-1.pdf" data-original-source="https://campus.vaucluse.cci.fr/wp-content/uploads/Bac-5-manager-ingenierie-informatique-cybersecurite-fev-2022-1.pdf" target="_blank" rel="noopener">La fiche de la formation</a></li>
</ul>The post <a href="https://www.it-connect.fr/cybersecurite-comment-se-former-dans-ce-secteur-en-manque-de-talents/">Cybersécurité : comment se former dans ce secteur en manque de talents ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54006
title: DDoS HTTPS : Cloudflare a bloqué une attaque de 26 millions de requêtes par seconde
uri: DDoS-HTTPS-Cloudflare-a-bloqué-une-attaque-de-26-millions-de-requê
url:
https://www.it-connect.fr/ddos-https-cloudflare-a-bloque-une-attaque-de-26-millions-de-requetes-par-seconde/

content:
<p><strong>L'infrastructure de Cloudflare vient de prouver une nouvelle fois qu'elle était robuste : son système de protection est parvenu à atténuer une attaque DDoS HTTPS avec  un pic à 26 millions de requêtes par seconde ! D'après Cloudflare, c'est un record sur ce type d'attaque DDoS.</strong></p>
<p>Cette attaque record par déni de service distribué (DDoS) a eu lieu la semaine dernière et elle visait l'un des clients de Cloudflare utilisant le plan Free. D'après Cloudflare, l'attaquant à l'origine de l'attaque a utilisé<strong> un botnet de 5 067 appareils relativement puissant</strong> puisque chaque machine a pu générer<strong> environ 5 200 requêtes par seconde au moment du pic</strong>. Preuve que ce botnet est petit d'un point de vue du nombre d'appareils qui le constitue, mais très puissant, <a href="https://blog.cloudflare.com/26m-rps-ddos/" target="_blank" rel="noopener">Omer Yoachimik, Product Manager chez Cloudflare affirme</a> : "<em>Pour contraster la taille de ce botnet, nous avons suivi un autre botnet beaucoup plus grand, mais moins puissant de plus de 730 000 appareils.</em>"</p>
<p>Pour expliquer cette différence, il faut s'intéresser aux appareils qui constituent ce botnet.<strong> Dans le cas présent, ce sont des machines virtuelles et des serveurs compromis qui ont participé à l'attaque</strong>, tandis que dans d'autres cas, il s'agit d'objets connectés qui sont nettement moins puissants. Au total, lors de cette attaque,<strong> le botnet a atteint le chiffre record de 26 millions de requêtes par seconde</strong>, a généré plus de<strong> 212 millions de requêtes HTTPS en 30 secondes</strong> en s'appuyant sur plus de 1 500 réseaux distincts répartis dans 121 pays du monde entier (une partie des serveurs se situe en France).</p>

<a href="media/e3a46508.cloudflare-ddos-juin-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/cloudflare-ddos-juin-2022.jpg"><img width="1438" height="660" src="media/e3a46508.cloudflare-ddos-juin-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/cloudflare-ddos-juin-2022.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/cloudflare-ddos-juin-2022.jpg 1438w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/cloudflare-ddos-juin-2022-550x252.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/cloudflare-ddos-juin-2022-800x367.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/cloudflare-ddos-juin-2022-150x69.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/cloudflare-ddos-juin-2022-768x352.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/cloudflare-ddos-juin-2022-50x23.jpg 50w" sizes="(max-width: 1438px) 100vw, 1438px" /></a>

<p>Les attaques par déni de service distribué HTTPS sont difficiles à réaliser, car elles sont très coûteuses en ressources, car il faut établir une connexion sécurisée avec l'hôte distant, ce qui n'est pas le cas des attaques DDoS avec de simples paquets malveillants.</p>
<p>En avril dernier, Cloudflare était parvenue à atténuer une attaque par déni de service distribué (DDoS) avec <a href="https://www.it-connect.fr/cloudflare-a-bloque-une-ddos-https-de-15-millions-de-requetes-par-seconde/" target="_blank" rel="noopener">un pic à 15,3 millions de requêtes par seconde</a> !</p>
<p><a href="https://www.bleepingcomputer.com/news/security/cloudflare-mitigates-record-breaking-https-ddos-attack/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/ddos-https-cloudflare-a-bloque-une-attaque-de-26-millions-de-requetes-par-seconde/">DDoS HTTPS : Cloudflare a bloqué une attaque de 26 millions de requêtes par seconde</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54037
title: Windows Server : la mise à jour de juin peut faire planter les sauvegardes
uri: Windows-Server-la-mise-à-jour-de-juin-peut-faire-planter-les-sauveg
url: https://www.it-connect.fr/windows-server-la-mise-a-jour-de-juin-peut-faire-planter-les-sauvegardes/
content:
<p><strong>Microsoft affirme que certaines applications peuvent avoir des difficultés à sauvegarder leurs données en utilisant VSS, suite à l'installation des mises à jour de juin 2022. Que se passe-t-il ?</strong></p>
<p>Au sein du Patch Tuesday de juin 2022, Microsoft a introduit un correctif pour la faille de sécurité <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30154" target="_blank" rel="noopener">CVE-2022-30154</a>, correspondante à <strong>une élévation de privilèges dans le service de clichés instantanés de serveurs de fichiers Windows (RVSS)</strong>, lié directement à la fonctionnalité VSS très utilisée par les fonctions de sauvegarde. Ce correctif est la cause directe des problèmes rencontrés par certains utilisateurs.</p>
<p>Voici ce que précise Microsoft à ce sujet : "<em>Après l'installation de la mise à jour Windows du 14 juin 2022 ou d'une mise à jour ultérieure, les opérations liées à VSS (création ou suppression d'un cliché instantané) sur un serveur exécutant des applications VSS-aware qui stockent des données sur des partages de fichiers SMB 3.0 (ou supérieurs) distants peuvent échouer pour les partages SMB hébergés sur un serveur de fichiers Windows"</em>.</p>
<p>Sur les systèmes où cette erreur se produit, l'application de sauvegarde Windows génère une erreur "<strong>E_ACCESSDENIED</strong>" pendant la création du cliché instantané et un événement "<strong>FileShareShadowCopyAgent Event 1013</strong>" est généré sur le serveur de fichiers.</p>
<h2>Que faire pour corriger le problème ?</h2>
<p>Pour le coup, la solution est très simple : il faut<strong> installer la mise à jour de juin 2022 sur les deux serveurs</strong>, c'est-à-dire sur<strong> le serveur d'application</strong> où se situent les données à sauvegarder et sur<strong> le serveur de fichiers</strong> où se situent les partages. Si la mise à jour est installée uniquement sur l'un des deux serveurs, alors vous pouvez rencontrer ce dysfonctionnement lors des sauvegardes !</p>
<p>Attention tout de même, <strong>Microsoft précise que ce bug peut également se produire si le compte utilisé pour réaliser l'opération VSS est un compte local</strong> avec les privilèges "Administrateurs" ou "Opérateurs de sauvegarde" sur le serveur de fichiers. Dans ce cas, Microsoft recommande de basculer sur <strong>un compte du domaine et lui donner les bons droits sur le serveur de fichiers (administrateur local ou opérateur de sauvegarde)</strong>.</p>
<ul>
<li><a href="https://support.microsoft.com/en-us/topic/kb5015527-shadow-copy-operations-using-vss-on-remote-smb-shares-denied-access-after-installing-windows-update-dated-june-14-2022-6d460245-08b6-40f4-9ded-dd030b27850b" target="_blank" rel="noopener">Voir cette page du support pour plus d'informations</a></li>
</ul>
<p>Voici la liste des versions de Windows affectées par ce bug et la mise à jour correspondante :</p>
<ul>
<li>Windows Server 2022 : <a href="https://support.microsoft.com/help/5014678" target="_blank" rel="nofollow noopener">KB5014678</a></li>
<li>Windows 10, version 20H2 : <a href="https://support.microsoft.com/help/5014699" target="_blank" rel="nofollow noopener">KB5014699</a></li>
<li>Windows Server 2019 : <a href="https://support.microsoft.com/help/5014692" target="_blank" rel="nofollow noopener">KB5014692</a></li>
<li>Windows Server 2016 : <a href="https://support.microsoft.com/help/5014702" target="_blank" rel="nofollow noopener">KB5014702</a></li>
<li>Windows Server 2012 R2 : <a href="https://support.microsoft.com/help/5014746" target="_blank" rel="nofollow noopener">KB5014746</a></li>
<li>Windows Server 2012 : <a href="https://support.microsoft.com/help/5014747" target="_blank" rel="nofollow noopener">KB5014747</a></li>
</ul>
<p>Pour en savoir plus sur le Patch Tuesday :</p>
<ul>
<li><a href="https://www.it-connect.fr/patch-tuesday-juin-2022-microsoft-a-corrige-55-vulnerabilites-et-1-zero-day/" target="_blank" rel="noopener">Patch Tuesday Juin 2022</a></li>
</ul>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-june-windows-server-updates-may-cause-backup-issues/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-server-la-mise-a-jour-de-juin-peut-faire-planter-les-sauvegardes/">Windows Server : la mise à jour de juin peut faire planter les sauvegardes</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54034
title: Internet Explorer : Microsoft affirme qu’une mise à jour va désactiver le navigateur !
uri: Internet-Explorer-Microsoft-affirme-qu-une-mise-à-jour-va-désact
url:
https://www.it-connect.fr/internet-explorer-microsoft-affirme-quune-mise-a-jour-va-desactiver-le-navigateur/

content:
<p><strong>Microsoft a confirmé qu'une mise à jour de Windows, pas encore disponible à ce jour, allait désactiver de manière permanente le navigateur Internet Explorer sur les machines Windows.</strong></p>
<p>Pour rappel, <a href="https://www.it-connect.fr/fin-dinternet-explorer-ce-mercredi-cest-fini-sur-windows-10/" target="_blank" rel="noopener">Internet Explorer est officiellement à la retraite depuis ce mercredi 15 juin 2022</a>, car il n'est plus supporté par Microsoft sur Windows. Cette décision affecte les versions de Windows 10 livrées via le canal semi-annuel c'est-à-dire Windows 10 20H2 et supérieur, ainsi que Windows 10 IoT 20H2 et supérieur.</p>
<p>Hier, j'ai vu quelques messages passer du style "<em>Internet Explorer fonctionne toujours pourtant nous sommes le 15 juin</em>" : ce qui n'est pas étonnant en soit, car même si le support est terminé, et donc que le navigateur est en fin de vie, il reste actif sur les machines en tout cas pour le moment. <a href="https://blogs.windows.com/windowsexperience/2022/06/15/internet-explorer-11-has-retired-and-is-officially-out-of-support-what-you-need-to-know/" target="_blank" rel="nofollow noopener">Microsoft s'est exprimé pour apporter quelques précisions</a>.</p>
<p>Sean Lyndersay, manager principal pour Microsoft Edge Enterprise a tout d'abord évoqué les redirections d'Internet Explorer vers Edge : "<em>Les utilisateurs verront toujours l'icône d'Internet Explorer sur leurs appareils (par exemple dans la barre des tâches ou dans le menu Démarrer), mais s'ils cliquent pour ouvrir Internet Explorer, Microsoft Edge s'ouvrira à la place avec un accès facile au mode IE.</em>". Lorsque l'utilisateur est redirigé pour la première fois d'IE vers Edge,<strong> le système importe les données de l'utilisateur dans le nouveau navigateur (paramètres, favoris, mots de passe).</strong></p>
<p>Microsoft précise également qu'<strong>Internet Explorer va être désactivé complètement et que les icônes seront supprimées</strong> : "<em>À terme, Internet Explorer sera désactivé de manière permanente dans le cadre d'une future mise à jour de Windows, et les icônes Internet Explorer sur les appareils des utilisateurs seront alors supprimées.</em>". On peut imaginer qu'Internet Explorer restera présent sur le système malgré tout, car<strong> il est nécessaire au bon fonctionnement du mode IE qui est pris en charge jusqu'en 2029 à minima</strong>.</p>
<p>Par ailleurs, <strong>Microsoft Edge va intégrer à sa barre d'outils un bouton "Recharger avec le mode IE"</strong> qui va permettre aux utilisateurs de lancer facilement un site avec le mode IE, à partir du nouveau navigateur. Depuis octobre 2020, certains sites populaires et incompatibles avec Internet Explorer sont déjà lancés automatiquement avec Edge même si l'on effectue un accès avec IE. Au total, 1 427 sites sont référencés dont Twitter, Facebook, Microsoft Teams, Google Drive, etc.</p>
<p>Reste à savoir quand sera disponible cette mise à jour, car aucune date n'est spécifiée.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-windows-update-to-permanently-disable-internet-explorer/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/internet-explorer-microsoft-affirme-quune-mise-a-jour-va-desactiver-le-navigateur/">Internet Explorer : Microsoft affirme qu’une mise à jour va désactiver le navigateur !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54050
title: NAS Synology : Active Backup for Microsoft 365 peut désormais sauvegarder Teams !
uri: NAS-Synology-Active-Backup-for-Microsoft-365-peut-désormais-sauvega
url:
https://www.it-connect.fr/nas-synology-active-backup-for-microsoft-365-peut-desormais-sauvegarder-teams/

content:
<p><strong>Depuis plusieurs années, Synology propose une application de sauvegarde pour les environnements Microsoft 365 baptisée Active Backup for Microsoft 365. La nouvelle version, actuellement en bêta, intègre une fonctionnalité très attendue : la sauvegarde de Microsoft Teams.</strong></p>
<p>L'application Active Backup for Microsoft 365 est proposée gratuitement aux utilisateurs de NAS Synology, à condition d'avoir un NAS compatible (la liste est disponible sur le site de Synology). Cette solution peut sauvegarder un nombre illimité de comptes Microsoft 365, dans la limite des capacités de l'espace de stockage de votre NAS. Elle prend en charge la sauvegarde des e-mails, de SharePoint, des espaces de stockage OneDrive, etc... Mais elle ne prenait pas encore en charge Microsoft Teams.</p>
<p>Bien que la sauvegarde des données Teams était en partie possible grâce au fait que Teams s'appuie sur des sites SharePoint et que cette solution sauvegarde les données de SharePoint, Synology a souhaité aller plus loin en ajoutant <strong>la sauvegarde et la restauration des publications de canal </strong>dans Microsoft Teams. Autrement dit, cela vous permet de sauvegarder les messages publiés sur Microsoft Teams par les utilisateurs. C'est une fonctionnalité importante et qui aujourd'hui est encore manquante dans certaines solutions de sauvegardes d'Office 365.</p>
<p>Pour le moment, cette fonctionnalité est disponible dans la version bêta de <a href="https://www.synology.com/fr-fr/beta/2022_ABM_2_4_0_Beta_DSM7/release_note" target="_blank" rel="noopener">l'application Active Backup for Microsoft 365, en version 2.4.0</a>. Vous pouvez tester cette fonctionnalité en rejoignant le programme bêta de Synology.</p>
<p>En plus de cette fonctionnalité liée à Teams, Synology a intégré une autre nouveauté :<strong> la possibilité de supprimer des données de sauvegarde par lots</strong> afin de pouvoir gagner du temps lorsque vous souhaitez supprimer les données de X comptes utilisateurs ou X équipes Teams.</p>
<p>En début d'année, j'avais publié un article et une vidéo sur la sauvegarde d'un environnement Microsoft 365 avec <a href="https://www.it-connect.fr/sauvegarde-office-365-avec-un-nas-synology/" target="_blank" rel="noopener">Active Backup for Microsoft 365</a>.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/bxUpn_8nFyE" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p><em>Que pensez-vous de ces deux nouveautés ajoutées à l'application Active Backup for Microsoft 365 ?</em></p>The post <a href="https://www.it-connect.fr/nas-synology-active-backup-for-microsoft-365-peut-desormais-sauvegarder-teams/">NAS Synology : Active Backup for Microsoft 365 peut désormais sauvegarder Teams !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: http://www.it-connect.fr/?p=1661
title: Comment empêcher les non-administrateurs d’ajouter des machines à l’Active Directory ?
uri: Comment-empêcher-les-non-administrateurs-d-ajouter-des-machines-à
url: https://www.it-connect.fr/restreindre-lajout-de-machines-au-domaine/
content:
<h2>I. Présentation</h2>
<p><strong>Par défaut, l'Active Directory autorise tous les utilisateurs du domaine à intégrer des ordinateurs dans le domaine, peu importe qu'il s'agisse d'un compte administrateur ou d'un compte utilisateur classique.</strong> Pour des raisons de sécurité et pour se protéger contre certaines attaques, il est recommandé de révoquer cette permission aux utilisateurs standards afin que ce soit permis uniquement à certains utilisateurs (les administrateurs ou aux membres d'un groupe spécifique). C'est que nous allons voir dans ce tutoriel afin que les <strong>non-administrateurs ne puissent pas ajouter de machines au domaine Active Directory</strong>.</p>
<p>Cela s'explique par le fait que la stratégie de groupe "<strong>Default Domain Controllers Policy</strong>" contient un paramètre nommé "<strong>Ajouter des stations de travail au domaine</strong>" avec la valeur "<strong>Utilisateurs authentifiés</strong>" définie.</p>
<p><a href="media/3be8c7fd.domain1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/domain1.png"><img class="aligncenter size-full wp-image-1662" src="media/3be8c7fd.domain1.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/domain1.png" alt="domain1" width="417" height="19" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/domain1.png 417w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/domain1-300x13.png 300w" sizes="(max-width: 417px) 100vw, 417px" /></a></p>
<h2>II. Le quota et l'attribut ms-DS-MachineAccountQuota</h2>
<p><strong>Chaque utilisateur standard peut intégrer 10 ordinateurs au domaine.</strong> Ce quota est défini dans l'attribut "<strong>ms-DS-MachineAccountQuota</strong>" présent dans le schéma Active Directory. Si vous souhaitez vérifier le quota actuel sur votre annuaire Active Directory, vous pouvez exécuter cette commande PowerShell :</p>
<pre>Get-ADDomain | Select-Object -ExpandProperty DistinguishedName | Get-ADObject -Properties 'ms-DS-MachineAccountQuota' | Select-Object -ExpandProperty ms-DS-MachineAccountQuota</pre>
<p>Ce qui retournera une valeur, comme ceci :</p>
<p><img class="aligncenter size-large wp-image-54044" src="media/fd303975.tuto-active-directory-limiter-ajouter-pc-domaine-03-800x57.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-03-800x57.png" alt="ms-DS-MachineAccountQuota" width="800" height="57" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-03-800x57.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-03-550x39.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-03-150x11.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-03-768x55.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-03-50x4.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-03.png 961w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez aussi utiliser cette commande en précisant votre domaine :</p>
<pre>Get-ADObject -Identity "DC=<span style="color: #00ffff;">it-connect</span>,DC=<span style="color: #00ffff;">local</span>" -Properties MS-DS-MachineAccountQuota</pre>
<p>Pour modifier ce quota, vous pouvez utiliser PowerShell également ou passer par la console "<strong>Modification ADSI</strong>". En PowerShell, on peut s'appuyer sur<strong> Set-ADDomain</strong> pour modifier la valeur de cet attribut. Par exemple pour ajuster le quota et le positionner sur "0", ce qui revient à retirer le droit :</p>
<pre>Set-ADDomain -Identity "DC=<span style="color: #00ffff;">it-connect</span>,DC=<span style="color: #00ffff;">local</span>" -Replace @{"ms-DS-MachineAccountQuota"="<span style="color: #00ffff;">0</span>"}</pre>
<p>Pour les personnes plus à l'aise avec l'interface graphique, ouvrez "<strong>adsiedit.msc</strong>" (Modification ADSI) sur votre serveur. Effectuez un clic droit sur la racine de votre domaine, en étant avec le mode "<strong>Contexte d'attribution de noms par défaut</strong>" et cliquez sur "<strong>Propriétés</strong>".</p>
<p><img class="aligncenter size-full wp-image-54046" src="media/4d6c6ae9.tuto-active-directory-limiter-ajouter-pc-domaine-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-01.png" alt="" width="800" height="319" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-01.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-01-550x219.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-01-150x60.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-01-768x306.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-01-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans la liste des attributs, recherchez "<strong>ms-DS-MachineAccountQuota</strong>" et modifiez la valeur en indiquant celle que vous souhaitez. Validez et le tour est joué !</p>
<p><img class="aligncenter wp-image-54045 size-full" src="media/6bbc07e5.tuto-active-directory-limiter-ajouter-pc-domaine-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-02.png" alt="ms-DS-MachineAccountQuota" width="658" height="454" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-02.png 658w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-02-550x379.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-02-150x103.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-02-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-02-130x90.png 130w" sizes="(max-width: 658px) 100vw, 658px" /></p>
<p>Désormais, si l'on essaie d'ajouter un ordinateur au domaine avec un utilisateur classique, le message suivant s'affiche : "<strong>Votre ordinateur n’a pas pu joindre le domaine. Vous</strong><br />
<strong>avez dépassé le nombre maximal de comptes d’ordinateur que vous êtes autorisé à créer dans ce domaine.</strong>". En utilisant un compte Administrateur du domaine, cela fonctionne toujours !</p>
<p><img class="aligncenter size-large wp-image-54047" src="media/5feeb0eb.tuto-active-directory-limiter-ajouter-pc-domaine-04-800x210.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-04-800x210.png" alt="" width="800" height="210" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-04-800x210.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-04-550x144.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-04-150x39.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-04-768x201.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-04-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2012/12/tuto-active-directory-limiter-ajouter-pc-domaine-04.png 1072w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><a href="https://docs.microsoft.com/fr-fr/windows/win32/adschema/a-ms-ds-machineaccountquota?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="noopener">Microsoft Docs - ms-DS-MachineAccountQuota</a></li>
</ul>
<h2>III. Modification de la GPO</h2>
<p>Une alternative consiste à agir sur la GPO directement, car pour rappel, lors de la création d’un domaine, deux objets de stratégies de groupe (GPO) sont créés :</p>
<p>- <strong>Default Domain Policy</strong> (s’applique au domaine),<br />
- <strong>Default Domain Controllers Policy</strong> (s’applique au(x) contrôleur(s) de domaine).</p>
<p>Dans la stratégie "<strong>Default Domain Controllers Policy</strong>", le paramètre « <strong>Ajouter des stations de travail au domaine</strong> » est défini et permet à tous les utilisateurs authentifiés sur le domaine d’ajouter et de retirer des machines du domaine.</p>
<p>Sur votre serveur, accédez à la console « <strong>Gestion des stratégies de groupe</strong> » en cliquant sur « <strong>Démarrer</strong> » puis « <strong>Outils d’administration</strong> ».</p>
<p><a href="media/ad826ae2.domain2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/domain2.png"><img class="aligncenter size-full wp-image-1663" src="media/ad826ae2.domain2.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/domain2.png" alt="domain2" width="450" height="104" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/domain2.png 450w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/domain2-300x69.png 300w" sizes="(max-width: 450px) 100vw, 450px" /></a></p>
<p>Développez l’arborescence de votre domaine, jusqu’à trouver « <strong>Objets de stratégie de groupe</strong> ». C’est dans cette section que vous trouverez l’intégralité de vos objets GPO.</p>
<p><a href="media/da396260.domain3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/domain3.png"><img class="aligncenter size-full wp-image-1664" src="media/da396260.domain3.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/domain3.png" alt="domain3" width="358" height="295" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/domain3.png 358w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/domain3-300x247.png 300w" sizes="(max-width: 358px) 100vw, 358px" /></a></p>
<p>Afin de modifier l’objet «<strong> Default Domain Controllers Policy</strong> » effectuez un clic droit dessus puis « <strong>Modifier…</strong> ».</p>
<p>Vous devez maintenant développer l’arborescence de la manière suivante :</p>
<p>« <strong>Configuration ordinateur</strong> », « <strong>Stratégies</strong> », « <strong>Paramètres Windows</strong> », « <strong>Paramètres de sécurité</strong> », « <strong>Stratégies locales</strong> » puis « <strong>Attribution des droits utilisateur</strong>s ». Une fois que vous y êtes, vous devriez voir le paramètre « <strong>Ajouter des stations de travail au domaine</strong> » comme je vous l’ai dit dans la présentation.</p>
<p>Double cliquez dessus, sélectionnez «<strong> Utilisateurs authentifiés</strong> » et cliquez sur « <strong>Supprimer</strong> » pour supprimer cette autorisation.</p>
<p><a href="media/9a1714f7.domain4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/domain4.png"><img class="aligncenter" src="media/9a1714f7.domain4.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/domain4.png" alt="domain4" width="419" height="351" /></a></p>
<p>Il faut désormais ajouter le groupe « <strong>Administrateurs</strong> » dans la liste. Cliquez sur « <strong>Ajouter un utilisateur ou un groupe</strong> » et saisissez « <strong>Administrateurs</strong> » et cliquez sur « <strong>OK</strong> ».</p>
<blockquote><p><strong>Note</strong> : Attention aux fautes de frappe !</p></blockquote>
<p><a href="media/7adf7800.domain5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/domain5.png"><img class="aligncenter size-full wp-image-1666" src="media/7adf7800.domain5.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/domain5.png" alt="domain5" width="370" height="147" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/domain5.png 370w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/domain5-300x119.png 300w" sizes="(max-width: 370px) 100vw, 370px" /></a></p>
<p>Vous pouvez éventuellement cliquer sur « <strong>Parcourir</strong> » afin de rechercher dans l’Active Directory le groupe que vous souhaitez ajouter pour l’autoriser.</p>
<p>Il ne vous reste plus qu’à cliquer sur « <strong>Appliquer</strong> » et « <strong>OK</strong> » pour valider le paramétrage. Vous pouvez fermer les différentes fenêtres ouvertes.</p>
<p><a href="media/147a4b61.domain6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/domain6.png"><img class="aligncenter size-full wp-image-1667" src="media/147a4b61.domain6.png" data-original-source="http://www.it-connect.fr/wp-content-itc/uploads/2013/06/domain6.png" alt="domain6" width="416" height="495" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/domain6.png 416w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/domain6-252x300.png 252w" sizes="(max-width: 416px) 100vw, 416px" /></a></p>
<p>Grâce à la modification de cette stratégie de groupe, les utilisateurs du domaine ne peuvent plus ajouter de machines au domaine même si le quota n'est pas modifié ("<strong>ms-DS-MachineAccountQuota</strong>"). Néanmoins, gardez à l'esprit qu'il vaut mieux éviter de modifier les GPO par défaut et que la modification du quota comme expliqué en première partie suffira à restreindre l'ajout de machines au domaine. Si vous avez besoin d'<strong>autoriser des comptes non-administrateurs</strong>, vous devez <a href="https://www.it-connect.fr/la-delegation-de-controle-active-directory/" target="_blank" rel="noopener"><strong>mettre en place une délégation de contrôle Active Directory</strong></a> sur une ou plusieurs unités d'organisation.</p>
<p><em>Version originale : 5 décembre 2012</em></p>The post <a href="https://www.it-connect.fr/restreindre-lajout-de-machines-au-domaine/">Comment empêcher les non-administrateurs d’ajouter des machines à l’Active Directory ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53818
title: Comment bloquer PsExec ? Voici quelques pistes…
uri: Comment-bloquer-PsExec-Voici-quelques-pistes
url: https://www.it-connect.fr/comment-bloquer-psexec-voici-quelques-pistes/
content:
<h2>I. Présentation</h2>
<p>Dans ce<strong> tutoriel sur PsExec</strong>, je vais évoquer<strong> quelques pistes afin de bloquer PsExec, car c'est un outil très puissant, mais qui peut effrayer certaines personnes</strong>. En même temps, c'est tout à fait compréhensible compte tenu de son potentiel, alors si on en fait pas l'usage, pourquoi laisser la possibilité de l'utiliser ? N'oublions pas qu'il n'y a pas de que des gentils...</p>
<p>Ce n'est pas parce que vous n'utilisez pas PsExec sur votre infrastructure que les logiciels malveillants ne pourront pas l'utiliser, mais dans ce cas, il peut être intéressant de mettre en place des mesures de protection pour tenter de le bloquer.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/kLOCFiVu-ik" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Avant de lire cet article, je vous recommande la lecture de mon premier article au sujet de PsExec :</p>
<ul>
<li><a href="https://www.it-connect.fr/psexec-un-outil-incontournable-pour-les-sysadmins/" target="_blank" rel="noopener">Comment utiliser PsExec ?</a></li>
</ul>
<h2>II. Solutions pour bloquer PsExec</h2>
<h3>A. Désactiver les partages administratifs</h3>
<p>Chaque machine Windows, que ce soit du Windows desktop ou du Windows Server est livrée par défaut avec des partages administratifs, dont le partage "admin$" sur lequel s'appuie PsExec.</p>
<p>Pour désactiver les <a href="https://www.it-connect.fr/les-partages-administratifs-sous-windows-10/" target="_blank" rel="noopener">partages Administratifs de Windows</a>, en l'occurrence "admin$" qui est utilisé par PsExec, il ne suffit pas d'accéder aux paramètres de Windows et d'arrêter de partager. En effet, ces partages sont liés au service "LanmanServer" (Serveur) et à chaque fois que ce service va redémarrer, il va recréer les partages. C'est le cas aussi à chaque fois que l'on va redémarrer le serveur.</p>
<p><strong>Pour désactiver les partages administratifs de Windows, il faut s'appuyer sur le Registre Windows.</strong></p>
<p>Il y a une valeur de Registre différente à créer sur les postes de travail (Windows 7, Windows 10, Windows 11) et les serveurs (Windows Server), mais le résultat est le même : <strong>les partages administratifs "admin$" et "c$" seront désactivés</strong>, ce qui empêche PsExec de fonctionner !</p>
<p>Attention, <strong>certaines applications s'appuient sur les partages administratifs pour fonctionner</strong>. Par exemple, c'est le cas de la solution PDQDeploy qui est un logiciel tiers de déploiement de logiciels à distance. Avant de désactiver les partages administratifs à grande échelle, il est fortement recommandé de tester et de mesurer l'impact de ce changement.</p>
<ul>
<li><strong>Pour les éditions clientes de Windows</strong></li>
</ul>
<pre>REG ADD HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters /v AutoShareWks /t REG_DWORD /d 0 /f</pre>
<ul>
<li><strong>Pour les éditions serveurs de Windows</strong></li>
</ul>
<pre>REG ADD HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters /v AutoShareServer /t REG_DWORD /d 0 /f</pre>
<p>Bien entendu, ces valeurs de Registre peuvent être déployées par l'intermédiaire d'une GPO pour nous faciliter la tâche.</p>
<h3>B. La clé de Registre "Debugger"</h3>
<p>Sous Windows, il existe la clé de Registre "<strong>HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options</strong>" qui sert à définir<strong> le programme de débogage pour chaque exécutable présent sur la machine</strong>. C'est une fonctionnalité pratique pour les développeurs, mais qui peut être détournée par les pirates informatiques (<a href="https://attack.mitre.org/techniques/T1546/012/" target="_blank" rel="nofollow noopener">MITRE ATT&amp;CK</a>) et que, nous aussi, on va pouvoir détourner pour empêcher l'exécution de PsExec.</p>
<p>De cette façon, lorsque "psexec.exe" sera exécuté sur la machine locale (même si c'est pour cibler une machine distante), ce sera<strong> l'exécutable associé au débogage de PsExec qui sera lancé</strong> !</p>
<p>À partir de l'éditeur du Registre Windows (regedit), il faut <strong>créer une nouvelle nommée "psexec.exe" à cet emplacement</strong> :</p>
<pre>HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options</pre>
<p><img class="aligncenter size-full wp-image-53823" src="media/161a0f97.tuto-windows-psexec-18.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-18.png" alt="" width="800" height="441" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-18.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-18-550x303.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-18-150x83.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-18-768x423.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-18-50x28.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au sein de cette clé, une nouvelle "<strong>Valeur chaîne</strong>" nommée "<strong>Debugger</strong>" doit être créée avec la valeur "<strong>svchost.exe</strong>" (même si l'on pourrait mettre autre chose). Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-53822" src="media/ea009ffb.tuto-windows-psexec-19.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-19.png" alt="psexec.exe Debugger" width="800" height="199" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-19.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-19-550x137.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-19-150x37.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-19-768x191.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-19-50x12.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Avec "REG ADD", cela donne :</p>
<pre>REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\psexec.exe" /v Debugger /t REG_SZ /d "svchost.exe"</pre>
<p><strong>À la place de "svchost.exe", vous pouvez mettre "calc.exe" et vous verrez, lorsque PsExec est utilisé, c'est la Calculatrice qui va s'exécuter à sa place !</strong> Vous pouvez tester rapidement, car il n'est pas nécessaire de redémarrer pour appliquer cette modification. PsExec n'est plus exploitable, car dès qu'on l'exécute, c'est "calc.exe" qui s'ouvre !</p>
<p><img class="aligncenter size-full wp-image-53825" src="media/7c2062e8.tuto-windows-psexec-21.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-21.png" alt="" width="800" height="630" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-21.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-21-550x433.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-21-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-21-768x605.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-21-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Bien entendu, cette clé et cette valeur peuvent être créées à partir d'une GPO :</p>
<pre>Configuration ordinateur &gt; Préférences &gt; Paramètres Windows &gt; Registre</pre>
<p><img class="aligncenter size-full wp-image-53824" src="media/981c8bc8.tuto-windows-psexec-20.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-20.png" alt="" width="400" height="456" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-20.png 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-20-132x150.png 132w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-20-44x50.png 44w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p>L'inconvénient de cette méthode basée sur la valeur "Debugger", c'est qu'<strong>elle s'applique uniquement sur les serveurs et postes de travail de votre domaine Active Directory (ou ceux de votre entreprise en groupe de travail)</strong>. Ainsi, si l'une de vos machines est compromise, l'utilisation de PsExec sera plus difficile et l'exécution pourrait même être déjouée sur une attaque automatisée. Néanmoins, si la personne malintentionnée est connectée à votre réseau via sa propre machine, elle pourra exploiter PsExec sans aucune difficulté. L'autre inconvénient de cette méthode, c'est que l'on peut la contourner facilement : il suffit de renommer "psexec.exe" en "psexec2.exe" et le tour est joué !</p>
<h3>C. La stratégie AppLocker</h3>
<p>La solution de protection AppLocker, disponible sur les versions Entreprise et Education de Windows, permet de<strong> bloquer l'exécution de certaines applications</strong> (exécutables ou Modern App), certains scripts, etc... Grâce à ces règles définies par GPO. Il y a quelques mois, j'ai mis en ligne un article complet au sujet de cette fonctionnalité : <a href="https://www.it-connect.fr/gpo-comment-configurer-applocker-pour-securiser-vos-postes-windows/" target="_blank" rel="noopener">Tutoriel AppLocker</a>. Pour bloquer un exécutable, on peut s'appuyer sur un chemin d'accès, mais aussi le hash de cet exécutable, ce qui sera intéressant dans le cas de PsExec.</p>
<p>Tout d'abord, avec PowerShell et le cmdlet <a href="https://www.it-connect.fr/get-filehash-calculer-un-hash-avec-powershell-4-0/" target="_blank" rel="noopener">Get-FileHash</a>, on peut obtenir le hash d'un fichier très simplement :</p>
<pre>Get-FileHash PsExec.exe</pre>
<p>Nous pouvons voir, et c'est normal, que PsExec.exe et PsExec64.exe ont un hash différent.</p>
<p><img class="aligncenter wp-image-53847 size-large" src="media/884854c8.tuto-windows-psexec-22-800x204.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-22-800x204.png" alt="Calculer le hash de PsExec" width="800" height="204" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-22-800x204.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-22-550x140.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-22-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-22-768x196.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-22-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-22.png 1009w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans une stratégie AppLocker, nous pouvons ajouter une nouvelle règle basée sur le hachage du fichier pour bloquer l'utilisation de PsExec. Ainsi, on spécifiera les deux exécutables et Windows va calculer le hash tout seul comme un grand.</p>
<p><img class="aligncenter size-large wp-image-53846" src="media/04de1b1c.tuto-windows-psexec-23-800x513.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-23-800x513.png" alt="" width="800" height="513" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-23-800x513.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-23-550x352.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-23-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-23-768x492.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-23-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-23.png 999w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si l'on prend une stratégie AppLocker basique, nous obtenons le résultat suivant :</p>
<p><img class="aligncenter size-full wp-image-53845" src="media/c48366d9.tuto-windows-psexec-24.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-24.png" alt="" width="800" height="109" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-24.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-24-550x75.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-24-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-24-768x105.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-24-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois la GPO appliquée sur les ordinateurs de mon domaine, si j'essaie d'utiliser PsExec, que ce soit avec <strong>un compte utilisateur lambda ou administrateur, j'obtiens un message qui m'indique que ce programme est bloqué ! </strong>Une excellente nouvelle.</p>
<p><img class="aligncenter wp-image-53844 size-large" src="media/369d7a54.tuto-windows-psexec-25-800x150.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-25-800x150.png" alt="PsExec AppLocker" width="800" height="150" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-25-800x150.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-25-550x103.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-25-150x28.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-25-768x144.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-25-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-windows-psexec-25.png 976w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cette méthode s'applique sur les machines que vous gérez (en groupe de travail ou domaine) donc elle ne vous protège pas si une personne malveillante se connecte à votre réseau afin d'utiliser PsExec. Il faut savoir également que<strong> le hash d'un exécutable peut être modifié, et que d'une version à l'autre de PsExec, il va varier</strong> (heureusement Microsoft met à disposition uniquement la dernière version, sans donner accès à l'historique des versions). Néanmoins, AppLocker reste une solution recommandée et très intéressante pour sécuriser ses machines.</p>
<p>Note : si vous souhaitez vous orienter vers la mise en place d'AppLocker, j'insiste sur le fait que vous devez regarder mon tutoriel à ce sujet pour bien configurer la GPO.</p>
<h3>D. Les autres solutions à explorer</h3>
<p>En complément des trois solutions évoquées dans cet article, il y a d'autres pistes à explorer, notamment le pare-feu local de la machine. Que ce soit à partir du pare-feu Windows ou à partir du pare-feu de votre Endpoint (antivirus),<strong> la gestion des flux au sein du pare-feu local est importante</strong>, car pour fonctionner, le<strong> pare-feu doit autoriser les accès sur le port 445/TCP</strong> (groupe de règles "<strong>Partage de fichiers et d’imprimantes</strong>").</p>
<p>Sur un contrôleur de domaine ou un serveur de fichiers, ce flux sera forcément autorisé, car les postes clients ont besoin d'accéder à des fichiers via le réseau. Néanmoins, ce n'est pas forcément vrai pour d'autres types de serveurs et pour les postes de travail. En vous appuyant sur l'Endpoint qui protège vos machines, et selon ses fonctionnalités, vous avez peut-être la possibilité de<strong> créer une règle afin de bloquer PsExec</strong>.</p>
<p>Plus largement, c'est <strong>l'architecture de votre système d'information qui doit être pensée de façon à interdire ou limiter les communications entre des appareils inconnus (personnes externes) et vos postes de travail et serveurs</strong>. Ainsi, vous pouvez interdire l'utilisation de PsExec sur vos machines (via AppLocker, par exemple), tout en évitant qu'une machine externe soit en mesure de contacter vos serveurs. Cette règle ne s'applique pas uniquement à PsExec qui dans ce cas n'est qu'un exemple, mais c'est plutôt un grand principe afin d'avoir un réseau sécurisé en appliquant cette règle de base.</p>
<p>Si vous connaissez d'autres solutions pour bloquer PsExec ou si vous souhaitez faire un retour d'expérience, n'hésitez pas à laisser un commentaire sur cet article. <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/comment-bloquer-psexec-voici-quelques-pistes/">Comment bloquer PsExec ? Voici quelques pistes…</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54071
title: Smart Home : Anker corrige plusieurs failles dans son boitier Eufy Homebase
uri: Smart-Home-Anker-corrige-plusieurs-failles-dans-son-boitier-Eufy-Hom
url:
https://www.it-connect.fr/smart-home-anker-corrige-plusieurs-failles-dans-son-boitier-eufy-homebase/

content:
<p><strong>La base Eufy Homebase 2 était vulnérable à trois failles de sécurité jugées critiques, désormais corrigées, mais qui pouvait permettre à un attaquant d'exécuter du code à distance (mais pas seulement !). Faisons le point.</strong></p>
<p>Par l'intermédiaire de sa marque Eufy, Anker propose des appareils connectés liés à la sécurité, notamment des caméras sans-fil, des capteurs, des sonnettes connectées, etc... Lorsque l'on installe ces appareils à la maison, il faut installer une base qui va notamment permettre de gérer les appareils et de stocker les enregistrements vidéo : il s'agit de la Homebase. C'est en quelque sorte une passerelle pour les différents appareils Eufy. D'ailleurs, Eufy propose différents kits avec la base et des caméras, comme les kit <a title="Test du kit EufyCam 2C : 100% sans-fil avec 6 mois d’autonomie, mais encore ?" href="https://www.it-connect.fr/test-du-kit-eufycam-2c-100-sans-fil-avec-6-mois-dautonomie-mais-encore/" target="_blank" rel="noopener">eufyCam 2C</a> et <a href="https://www.it-connect.fr/test-eufycam-2-pro-un-kit-avec-deux-cameras-2k-et-365-jours-dautonomie/" target="_blank" rel="noopener">eufyCam 2 Pro</a>.</p>
<p>La Homebase se connecte au cloud pour fournir des services qui améliorent les fonctionnalités des produits Eufy, et cela donne aussi <strong>un accès à distance à ses appareils via l'application mobile Eufy Security.</strong> Voilà pour la présentation.</p>
<p>Il s'avère que des chercheurs en sécurité de Cisco Talos ont découvert trois failles de sécurité dans la Homebase 2. En exploitant ces vulnérabilités, <strong>un attaquant peut exécuter du code à distance sur le boîtier</strong>, mais également<strong> interrompre son fonctionnement</strong> et effectuer <strong>une intrusion dans la vie privée de la victime en accédant aux flux vidéo</strong>.</p>
<p>Ces trois vulnérabilités sont identifiées avec les références suivantes :</p>
<ul>
<li><a href="https://talosintelligence.com/vulnerability_reports/TALOS-2022-1440" target="_blank" rel="nofollow noopener">CVE-2022-21806</a> - Score CVSSv3 de 10 / 10 - Exécution de code à distance</li>
<li><a href="https://talosintelligence.com/vulnerability_reports/TALOS-2022-1480" target="_blank" rel="nofollow noopener">CVE-2022-26073</a> - Score CVSSv3 de 7.4 / 10 - Déni de service en faisant redémarrer l'appareil</li>
<li><a href="https://talosintelligence.com/vulnerability_reports/TALOS-2022-1479" target="_blank" rel="nofollow noopener">CVE-2022-25989</a> - Score CVSSv3 de 7.1 / 10 - Bypass de l'authentification grâce à un paquet DHCP spécifique, ce qui permet à l'attaquant d'orienter le trafic de la Homebase vers un serveur externe</li>
</ul>
<p>La bonne nouvelle, c'est que <strong>Anker a déjà mis en ligne des correctifs pour ces différentes failles de sécurité.</strong> En fait,<strong> les firmwares patchés sont disponibles depuis avril 2022</strong> et il s'agit des versions 3.1.8.7 et 3.1.8.7h. Actuellement,<strong> la dernière version du firmware est la 3.1.9.0h et les mises à jour s'effectuent automatiquement</strong> donc normalement votre boîtier est déjà à jour.</p>
<p>Il vaut mieux le vérifier à partir de l'application Eufy Security, en sélectionnant la Homebase : <strong>Général &gt; à propos de l'appareil &gt; Version du système</strong>. Ici, il y a le bouton "<strong>Vérifier la mise à jour du micrologiciel</strong>". Cela est d'autant plus important que Cisco a fourni des détails techniques approfondis sur l'exploitation des failles, donc les cybercriminels sont en mesure d'en tirer profit pour lancer des attaques.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/anker-eufy-smart-home-hubs-exposed-to-rce-attacks-by-critical-flaw/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/smart-home-anker-corrige-plusieurs-failles-dans-son-boitier-eufy-homebase/">Smart Home : Anker corrige plusieurs failles dans son boitier Eufy Homebase</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54064
title: Microsoft Defender for Individuals : la solution de sécurité Cloud pour la maison est disponible !
uri: Microsoft-Defender-for-Individuals-la-solution-de-sécurité-Cloud-p
url:
https://www.it-connect.fr/microsoft-defender-for-individuals-la-solution-de-securite-cloud-pour-la-maison-est-disponible/

content:
<p><strong>La solution Microsoft Defender basée sur le Cloud à destination du grand public est désormais disponible, aussi bien pour les ordinateurs que pour les smartphones personnels.</strong></p>
<p>Cette solution, baptisée <strong>Microsoft Defender for Individuals</strong>, est disponible sans surcoût en tant qu'avantage supplémentaire pour les personnes qui disposent déjà d'un abonnement Microsoft 365 Personnel (7 euros TTC par mois) ou Microsoft 365 Famille (10 euros TTC par mois). Ainsi Defender for Individuals vient s'ajouter aux autres fonctionnalités : stockage OneDrive, applications Office en ligne (Word, Excel, PowerPoint), etc... <strong>Avec un compte Personnel, il est possible de gérer jusqu'à 5 appareils, tandis qu'avec un compte Famille, cela monte à 30 appareils</strong>.</p>
<p><strong>Microsoft Defender for Individuals </strong>est disponible pour <strong>Windows, mais aussi macOS, Android et iOS</strong>, ce qui couvre un maximum d'appareils, aussi bien mobile que desktop, à part la partie Linux. Toutefois, il est à noter qu'il y a des différences au niveau des fonctionnalités entre ces différents systèmes, car Microsoft précise que la fonction de protection contre les logiciels malveillants n'est disponible que sur Windows, macOS et les smartphones Android. A contrario, la protection web est disponible sur les smartphones iOS et Android, et pour Windows, c'est la solution intégrée au système qui agit sur cette partie. La solution est disponible en France, mais elle n'est pas encore disponible partout (<a href="https://support.microsoft.com/en-us/topic/microsoft-defender-is-not-currently-available-in-these-regions-b59f5e31-bc79-432c-95a4-9731a98f8950#ID0EBF=Windows" target="_blank" rel="noopener">voir ici</a>).</p>
<p><a href="https://www.microsoft.com/security/blog/2022/06/16/making-the-world-a-safer-place-with-microsoft-defender-for-individuals/" target="_blank" rel="noopener">Vasu Jakkal de chez Microsoft</a> se félicite de l'arrivée de Microsoft Defender for Individuals : "<em>Il rejoint notre gamme complète de produits et services de sécurité en tant que nouveau membre de notre famille de solutions Microsoft Defender et étend la protection déjà intégrée dans Windows Security.</em>"</p>
<h2>Quelles sont les fonctionnalités principales de Microsoft Defender for Individuals ?</h2>
<p>Cette solution propose un tableau de bord à partir duquel vous pouvez surveiller l'état de la sécurité sur les appareils des membres de votre famille. En complément, Defender for Individuals fournit également des alertes et des recommandations de sécurité. <strong>Pour développer cette solution, Microsoft s'est appuyé sur les technologies Microsoft Defender for Endpoint afin de proposer au grand public des fonctionnalités de sécurité identiques aux entreprises.</strong></p>

<a href="media/7b9d8644.microsoft-defender-for-individuals-image-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-03.jpg"><img width="1182" height="691" src="media/7b9d8644.microsoft-defender-for-individuals-image-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-03.jpg 1182w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-03-550x322.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-03-800x468.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-03-150x88.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-03-768x449.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-03-50x29.jpg 50w" sizes="(max-width: 1182px) 100vw, 1182px" /></a>
<a href="media/a0fbaf32.microsoft-defender-for-individuals-image-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-02.jpg"><img width="1221" height="689" src="media/a0fbaf32.microsoft-defender-for-individuals-image-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-02.jpg 1221w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-02-550x310.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-02-800x451.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-02-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-02-768x433.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-02-50x28.jpg 50w" sizes="(max-width: 1221px) 100vw, 1221px" /></a>
<a href="media/d04c33ea.microsoft-defender-for-individuals-image-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-01.jpg"><img width="1218" height="686" src="media/d04c33ea.microsoft-defender-for-individuals-image-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-01.jpg 1218w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-01-550x310.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-01-800x451.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-01-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-01-768x433.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-defender-for-individuals-image-01-50x28.jpg 50w" sizes="(max-width: 1218px) 100vw, 1218px" /></a>

<p>Pour résumer les fonctionnalités, voici ce qui est indiqué par Microsoft :</p>
<ul>
<li>Gérez la protection de vos appareils et consultez l'état de la protection de tous les membres de votre famille à partir d'un seul tableau de bord centralisé et facile à utiliser.</li>
<li>Affichez votre protection antivirus existante (telle que Norton ou McAfee). Defender reconnaît ces protections dans le tableau de bord.</li>
<li>Étendez les protections des appareils Windows aux appareils iOS, Android et macOS pour une protection multiplate-forme contre les logiciels malveillants, sur les appareils que vous et votre famille utilisez le plus.</li>
<li>Recevez des alertes de sécurité instantanées, des stratégies de résolution et des conseils d'experts pour assurer la sécurité de vos données et de vos appareils.</li>
<li><a href="https://www.microsoft.com/fr-fr/microsoft-365/microsoft-defender-for-individuals?rtc=1" target="_blank" rel="nofollow noopener">Plus d'infos sur le site officiel</a></li>
</ul>
<p>Pour rappel, au début du mois dernier, Microsoft a rendu disponible sa solution <a href="https://www.it-connect.fr/microsoft-defender-for-business-est-disponible-en-version-stable/" target="_blank" rel="noopener">Microsoft Defender for Business</a>, destinée aux PME et accessibles par l'intermédiaire d'abonnements Microsoft 365.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/new-cloud-based-microsoft-defender-for-home-now-generally-available/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-defender-for-individuals-la-solution-de-securite-cloud-pour-la-maison-est-disponible/">Microsoft Defender for Individuals : la solution de sécurité Cloud pour la maison est disponible !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53073
title: Test Poly Studio P5, une webcam certifiée Zoom et Teams
uri: Test-Poly-Studio-P5-une-webcam-certifiée-Zoom-et-Teams
url: https://www.it-connect.fr/test-poly-studio-p5-une-webcam-certifiee-zoom-et-teams/
content:
<h2>I. Présentation</h2>
<p>Aujourd'hui, je vous propose de découvrir la webcam Poly Studio P5 puisque j'ai eu l'occasion de l'essayer ! Cela me donne l'occasion de vous présenter le produit et de vous donner mon avis, mes impressions. Afin de mieux faire connaissance avec la Poly Studio P5, voici ses caractéristiques clés :</p>
<ul>
<li>Résolution : Full HD (1080p)</li>
<li>Mise au point automatique avec zoom numérique x4</li>
<li>Angle de vue de 80°</li>
<li>Microphone directionnel unique (réponse en fréquence 50 Hz – 16 kHz)</li>
<li>Compatible Windows et macOS, via USB 2.0 au minimum</li>
<li class="item">Obturateur de confidentialité intégré</li>
<li>Compatible avec un trépied (non inclus)</li>
<li>Intègre un port USB-A afin de connecter le dongle d'un micro-casque sans-fil</li>
<li>Garantie : 2 ans</li>
</ul>
<p><strong>Cette webcam est commercialisée seule au prix de 82,95 euros</strong>, mais elle est également disponible <a href="https://www.poly.com/fr/fr/products/video-conferencing/studio-p/studio-p5-kit.2200-87140-025" target="_blank" rel="noopener">sous la forme de packs</a> avec un micro-casque ou un haut-parleur, ce qui donne :</p>
<ul>
<li><strong>Poly Studio P5</strong> et <strong>Poly Blackwire 3210</strong> à 154,95 euros</li>
<li><strong>Poly Studio P5</strong> et <strong>Poly Voyager 4220 UC</strong> à 278,95 euros</li>
<li><strong>Poly Studio P5</strong> et <strong>Poly Sync 20+</strong> à 268,95 euros</li>
</ul>
<p>Au-delà de ses caractéristiques techniques, <strong>cette Webcam est certifiée pour être compatible avec des solutions populaires : Zoom et Microsoft Teams</strong>.</p>
<p><strong>Au fait, c'est qui Poly ?</strong> Sachez que Poly est née du rachat de Polycom par Plantronics en 2019. Poly est une entreprise spécialisée dans les périphériques conçus pour le travail hybride. Au sein de son catalogue de produits, Poly propose des micros-casques, des téléphones de conférences, des webcams, mais aussi des solutions orientées vidéoconférences.</p>
<ul>
<li><a href="https://www.poly.com/fr/fr/products/video-conferencing/studio-p/studio-p5" target="_blank" rel="noopener">Site officiel - Poly Studio P5</a></li>
</ul>
<h2>II. Package et design</h2>
<p>Au sein de la boîte qui arbore le logo de Poly, nous retrouvons la webcam emballée dans un sachet en plastique, ainsi qu'un guide de démarrage rapide. Pour ceux qui s'attendaient à voir un cache à coller sur la webcam pour la confidentialité (comme le proposent certains fabricants), rassurez-vous, c'est encore mieux : sur ce modèle, il est intégré à la webcam.</p>

<a href="media/873b44d5.test-poly-studio-P5-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-01.jpg"><img width="800" height="602" src="media/873b44d5.test-poly-studio-P5-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-01-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/8aae1a71.test-poly-studio-P5-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-02.jpg"><img width="800" height="602" src="media/8aae1a71.test-poly-studio-P5-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-02-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/096653d7.test-poly-studio-P5-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-03.jpg"><img width="800" height="602" src="media/096653d7.test-poly-studio-P5-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-03-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p><img class="aligncenter size-large wp-image-53078" src="media/3ba3a6d6.test-poly-studio-P5-04-800x602.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-04-800x602.jpg" alt="Test Poly Studio P5" width="800" height="602" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-04-50x38.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-04.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>La webcam Poly Studio P5 est légère et très compacte</strong>, en comparaison d'autres modèles professionnels que j'ai eu l'occasion de tester. C'est un atout pour cette caméra, car on peut la glisser facilement dans sa sacoche de transport. Pour une installation desktop, elle saura se faire discrète. Sa coque en plastique est plutôt jolie puisqu'elle n'est pas d'une couleur unie,<strong> il y a des petits points grisâtres qui lui donnent un aspect sympa</strong>.</p>
<p>A l'arrière, il est possible de <strong>retirer un cache qui donne accès à un port USB-A qui sert à connecter un micro-casque Poly sur la webcam</strong> et éviter d'utiliser un deuxième port USB sur votre ordinateur. En parlant d'USB, sachez que <strong>la webcam se connecte en USB-A sur votre ordinateur</strong> et que <strong>ce câble n'est pas amovible</strong>. Dommage.</p>

<a href="media/f0ac1522.test-poly-studio-P5-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-05.jpg"><img width="1000" height="752" src="media/f0ac1522.test-poly-studio-P5-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/d56f553d.test-poly-studio-P5-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-06.jpg"><img width="1000" height="752" src="media/d56f553d.test-poly-studio-P5-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-06-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-06-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-06-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/6af396f0.test-poly-studio-P5-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-07.jpg"><img width="1000" height="750" src="media/6af396f0.test-poly-studio-P5-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-07.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-07-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-07-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-07-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-07-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-07-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/0811c3e3.test-poly-studio-P5-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-08.jpg"><img width="1000" height="750" src="media/0811c3e3.test-poly-studio-P5-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-08.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-08-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-08-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-08-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-08-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-P5-08-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Grâce à sa pince, la webcam se clipse facilement sur un écran, et pour ceux qui préfèrent,<strong> il est possible de retirer la pince afin de connecter un trépied</strong>. La caméra ne peut pas être inclinée vers l'avant ou l'arrière donc il faudra ajuster sa position avec la pince, mais elle peut tourner à 360°.</p>
<p><img class="aligncenter size-full wp-image-53476" src="media/b63ca7b8.test-poly-studio-p5-compatible-trepied.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-compatible-trepied.jpg" alt="" width="800" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-compatible-trepied.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-compatible-trepied-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-compatible-trepied-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-compatible-trepied-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-compatible-trepied-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'obturateur de confidentialité est intégré à la caméra et il suffit de tourner la façade de la webcam pour masquer l'optique, ou au contraire, retirer complètement l'obturateur afin de pouvoir utiliser la caméra. <strong>C'est un système très pratique, qui plus est pour une fonctionnalité très appréciée des utilisateurs. </strong>Lorsque l'obturateur de confidentialité est fermé, la caméra n'est pas activée au moment du système même si elle est visible.</p>
<p><img class="aligncenter size-full wp-image-53265" src="media/210f3108.poly-studio-p5-confidentialite-exemple.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/poly-studio-p5-confidentialite-exemple.jpg" alt="" width="800" height="581" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/poly-studio-p5-confidentialite-exemple.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/poly-studio-p5-confidentialite-exemple-550x399.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/poly-studio-p5-confidentialite-exemple-150x109.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/poly-studio-p5-confidentialite-exemple-768x558.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/poly-studio-p5-confidentialite-exemple-50x36.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. La webcam Poly Studio P5 dans la pratique</h2>
<p>La webcam se met en place très facilement puisque c'est <strong>un périphérique plug-and-play</strong>. En complément, <strong>le logiciel Poly Sens (<a href="https://www.poly.com/fr/fr/products/services/cloud/poly-lens/app#" target="_blank" rel="nofollow noopener">voir ici</a>) peut-être installé sur votre ordinateur afin de gérer la webcam</strong> et vos autres appareils Poly. L'installation de ce logiciel est indispensable à minima pour <strong>mettre à jour le firmware de la webcam</strong>. Plus largement, Poly Sens est une solution de gestion Cloud qui permet d'avoir une vue d'ensemble de son parc d'appareils Poly.</p>
<p><img class="aligncenter size-full wp-image-53269" src="media/3642863b.test-poly-studio-p5-app-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-app-01.jpg" alt="" width="800" height="536" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-app-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-app-01-550x369.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-app-01-150x101.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-app-01-768x515.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-app-01-50x34.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce logiciel offre également la possibilité d'<strong>ajuster l'image de la webcam, notamment pour ajuster la luminosité, le contraste, la saturation</strong>, etc... <strong>Ainsi que le zoom</strong>. L'application peut mémoriser plusieurs modes grâce à un système de favoris. Un aperçu en temps réel est disponible dans l'application, mais sinon vous pouvez voir le résultat dans l'application qui utilise votre webcam (exemple : une réunion Microsoft Teams). L'application contient une section nommée "Best practices" qui donner des conseils à l'utilisateur pour bien configurer son casque Poly ou sa caméra Poly.</p>
<p><img class="aligncenter size-full wp-image-53268" src="media/28846a41.test-poly-studio-p5-app-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-app-02.jpg" alt="" width="800" height="527" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-app-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-app-02-550x362.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-app-02-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-app-02-768x506.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-app-02-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Afin de tester la webcam en conditions réelles, je l'ai utilisée lors de quelques appels en visio. J'ai également fait quelques tests d'enregistrements audio complémentaires pour me faire mon propre avis. <strong>Le micro me semble être de bonne qualité</strong> est le rendu est bon, <strong>il y a une bonne restitution des voix</strong>. En complément, il est capable de réduire les bruits de fond ou le bruit ambiant.</p>
<p>Avec <strong>une bonne luminosité</strong>,<strong> l'image est satisfaisante</strong>, notamment pour réaliser une visio avec des collègues ou des amis. Lorsque<strong> la luminosité est faible</strong>, un<strong> bruit important est visible</strong> sur l'image, mais malgré tout, la personne devant la webcam reste bien visible et l'image n'est pas trop sombre.</p>
<p><strong> L'angle de vue est suffisant pour que deux personnes soient visibles à l'écran</strong>, ce qui est un avantage. En fonction de vos attentes sur la qualité de l'image, il faudra jouer sur l'éclairage naturel, car il est clair qu'avec une bonne exposition à la lumière naturelle, l'image est nette.</p>
<p>Voici trois captures, avec de gauche à droite : éclairage naturel + lumière d'appoint / éclairage naturel / pièce sombre.</p>

<a href="media/f9625252.test-poly-studio-p5-prise-de-vue-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-1.jpg"><img width="1200" height="675" src="media/f9625252.test-poly-studio-p5-prise-de-vue-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-1.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-1-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-1-800x450.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-1-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-1-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-1-50x28.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/79f46bcd.test-poly-studio-p5-prise-de-vue-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-2.jpg"><img width="1200" height="675" src="media/79f46bcd.test-poly-studio-p5-prise-de-vue-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-2.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-2-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-2-800x450.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-2-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-2-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-2-50x28.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>
<a href="media/effd2c9c.test-poly-studio-p5-prise-de-vue-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-3.jpg"><img width="1200" height="675" src="media/effd2c9c.test-poly-studio-p5-prise-de-vue-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-3.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-3.jpg 1200w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-3-550x309.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-3-800x450.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-3-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-3-768x432.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/test-poly-studio-p5-prise-de-vue-3-50x28.jpg 50w" sizes="(max-width: 1200px) 100vw, 1200px" /></a>

<h2>IV. Conclusion</h2>
<p>Avec la Studio P5, <strong>Poly propose une webcam très compacte, mais qui intègre un capteur Full HD</strong> (1080p) et <strong>un micro unidirectionnel</strong> ! L'image est correcte sans être exceptionnelle (en fonction de la lumière naturelle, il faudra ajuster les réglages avec l'application Poly Lens si le rendu n'est pas satisfaisant), et le micro quant à lui offre un bon rendu, ce qui est appréciable pour faire des visios où la voix est d'autant plus importante que l'image en elle-même. Le design est sympa, le format est idéal car elle est très compacte en comparaison des autres modèles (elle est au moins deux fois moins grosse que ma Logitech Streamcam) et l'obturateur de confidentialité intégré est bien pensé. La caméra Poly Studio P5 complète très bien la gamme de webcams et de micros de chez Poly destinée aux professionnels.</p>The post <a href="https://www.it-connect.fr/test-poly-studio-p5-une-webcam-certifiee-zoom-et-teams/">Test Poly Studio P5, une webcam certifiée Zoom et Teams</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54127
title: Windows 10 : la mise à jour de juin 2022 fait planter les hotspots Wi-Fi
uri: Windows-10-la-mise-à-jour-de-juin-2022-fait-planter-les-hotspots-Wi
url: https://www.it-connect.fr/windows-10-la-mise-a-jour-de-juin-2022-fait-planter-les-hotspots-wi-fi/
content:
<p><strong>Hotspot Wi-Fi sous Windows : à cause d'un bug, il n'est plus possible d'utiliser cette fonctionnalité suite à l'installation des dernières mises à jour de Windows 10 et Windows 11 (mais pas seulement...). Attention, si c'est une fonctionnalité que vous utilisez au quotidien.</strong></p>
<p>Pour rappel, la fonctionnalité de hotspot Wi-Fi ou de partage de connexion, permet de partager sa connexion réseau filaire ou Wi-Fi au travers d'un réseau Wi-Fi diffusé par l'ordinateur dans le but de connecter d'autres appareils, sur le même principe que le partage de connexion sur un smartphone. Bien que ce soit très souvent utilisé sur le smartphone directement, on peut être amené à l'utiliser sur Windows.</p>
<p>Suite à l'installation de la dernière mise à jour de juin 2022, sortie à l'occasion du dernier <a href="https://www.it-connect.fr/patch-tuesday-juin-2022-microsoft-a-corrige-55-vulnerabilites-et-1-zero-day/" target="_blank" rel="noopener">Patch Tuesday</a>, les utilisateurs de nombreuses versions de Windows ne parviennent plus à activer cette fonctionnalité. En fait, <strong>d'après Microsoft, une très grande majorité des Windows sont concernés, aussi bien sur Windows que Windows Server</strong>. Voici la liste complète pour être exhaustif :</p>
<ul>
<li>Client : Windows 11, version 21H2; Windows 10, version 21H2; Windows 10, version 21H1; Windows 10, version 20H2; Windows 10 Enterprise LTSC 2019; Windows 10 Enterprise LTSC 2016; Windows 10 Enterprise 2015 LTSB; Windows 8.1; Windows 7 SP1</li>
<li>Serveur : Windows Server 2022; Windows Server, version 20H2; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012; Windows Server 2008 R2 SP1; Windows Server 2008 SP2</li>
</ul>
<p>À partir du moment où la fonctionnalité est activée et qu'un appareil se connecte, alors cela fait planter la connexion réseau de la machine qui diffuse le réseau Wi-Fi. Autrement dit, <strong>le hotspot Wi-Fi s'active bien, mais dès qu'il est utilisé, le PC qui diffuse le réseau du hotspot Wi-Fi n'aura plus d'accès à Internet</strong>. Pour le moment, il n'y a pas de solution, mais Microsoft travaille sur un correctif. En attendant, il ne faut pas utiliser cette fonction si vous ne souhaitez pas perturber la connexion réseau sur votre PC.</p>
<p>À l'heure actuelle, il est préférable de désactiver cette fonction pour ne pas perturber le réseau de la machine hôte.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-june-windows-updates-may-break-wi-fi-hotspots/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-10-la-mise-a-jour-de-juin-2022-fait-planter-les-hotspots-wi-fi/">Windows 10 : la mise à jour de juin 2022 fait planter les hotspots Wi-Fi</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54131
title: Le ransomware DeadBolt : nouvelles attaques en cours, QNAP mène des investigations
uri: Le-ransomware-DeadBolt-nouvelles-attaques-en-cours-QNAP-mène-des-i
url:
https://www.it-connect.fr/le-ransomware-deadbolt-nouvelles-attaques-en-cours-qnap-mene-des-investigations/

content:
<p><strong>Depuis plusieurs mois, les NAS QNAP sont ciblés par des cyberattaques, et malheureusement, cela devient une habitude. Comme le mois dernier, c'est une nouvelle fois le ransomware DeadBolt qui s'en prend aux NAS de la marque QNAP. Le fabricant a mis en ligne un message d'avertissement vendredi dernier.</strong></p>
<p>Cette fois encore, QNAP demande à ses utilisateurs de vérifier que leurs NAS bénéficient bien de la dernière version du système, car de nouveaux correctifs de sécurité sont intégrés régulièrement. Par ailleurs, QNAP demande à ses utilisateurs de ne pas exposer le NAS sur Internet afin de bloquer les connexions à distance, en dehors du réseau local. Personnellement, cela m'étonne, car si un NAS est à jour et qu'il est correctement configuré, il devrait être suffisamment sécurisé pour ne pas être mis à mal facilement par un ransomware.<strong> À moins qu'une vulnérabilité zero-day soit utilisée, ce qui ne semble pas être le cas même si des investigations sont en cours.</strong></p>
<p>Au sein de <a href="https://www.qnap.com/en/security-advisory/QSA-22-19" target="_blank" rel="noopener">son bulletin d'alerte</a>, QNAP précise : "<em>QNAP a récemment détecté une nouvelle campagne de ransomware DeadBolt. Selon les rapports des victimes, la campagne semble cibler les périphériques NAS de QNAP fonctionnant avec QTS 4.x.</em>". Lorsqu'un NAS est compromis, les fichiers chiffrés ont l'extension .deadbolt. Si vous n'avez pas de sauvegarde de vos données, la seule solution ce sera de payer la rançon à moins de faire une croix sur vos données. Le support QNAP est disponible pour aider les personnes qui ont besoin d'aide.</p>
<p><strong>Le montant de la rançon associée au ransomware DeadBolt est de 0,03 bitcoin</strong>, ce qui correspond à environ 580 euros compte tenu de la valeur actuelle du bitcoin.</p>
<p>Au-delà du ransomware DeadBolt, à l'origine de <a href="https://www.it-connect.fr/le-ransomware-deadbolt-sen-prend-encore-aux-nas-qnap-vague-numero-trois/" target="_blank" rel="noopener">plusieurs campagnes</a>, les NAS QNAP sont ciblés aussi par les ransomwares Qlocker et eCh0raix. Il y a quelque temps, le ransomware DeadBolt s'en est pris aussi aux NAS ASUSTOR.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/qnap-thoroughly-investigating-new-deadbolt-ransomware-attacks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/le-ransomware-deadbolt-nouvelles-attaques-en-cours-qnap-mene-des-investigations/">Le ransomware DeadBolt : nouvelles attaques en cours, QNAP mène des investigations</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53932
title: Surveillez les cybermenaces sur vos serveurs avec la console CrowdSec
uri: Surveillez-les-cybermenaces-sur-vos-serveurs-avec-la-console-CrowdSec
url: https://www.it-connect.fr/surveillez-les-cybermenaces-sur-vos-serveurs-avec-la-console-crowdsec/
content:
<h2>I. Présentation</h2>
<p><strong>CrowdSec continue sa belle progression et récemment une nouvelle fonctionnalité importante a vu le jour : la console CrowdSec.</strong> Il s'agit d'une interface Web aux allures de cockpit, hébergée par CrowdSec sur des serveurs situés en Europe qui va vous permettre de <strong>connecter vos différentes instances CrowdSec pour avoir une vue d'ensemble de l'état de vos serveurs</strong>, notamment les alertes, les adresses IP bloquées, etc.</p>
<p><strong>La console CrowdSec est accessible gratuitement dans sa version communautaire</strong>, qui intègre de nombreuses fonctionnalités, et il existe des offres payantes pour les entreprises ayant des besoins plus importants. Les versions payantes permettent de lever certaines limites de la version gratuite qui est déjà bien complète. Dans cet article, je vais utiliser la version gratuite pour que vous puissiez voir ce que l'on peut faire avec cette console sans débourser un centime.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/9upNxIFnFOM" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Pour les retardataires, voici mes précédents articles au sujet de CrowdSec :</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-proteger-son-serveur-linux-des-attaques-avec-crowdsec/" target="_blank" rel="noopener">Comment protéger son serveur Linux des attaques avec CrowdSec ?</a></li>
<li><a href="https://www.it-connect.fr/bloquer-les-attaques-sur-son-serveur-web-apache-php-avec-crowdsec/" target="_blank" rel="noopener">Bloquer les attaques sur son serveur Web (Apache + PHP) avec CrowdSec</a></li>
<li><a href="https://www.it-connect.fr/comment-proteger-son-site-wordpress-avec-crowdsec/" target="_blank" rel="noopener">Comment protéger son site WordPress avec CrowdSec ?</a></li>
<li><a href="https://www.it-connect.fr/comment-securiser-un-serveur-windows-avec-crowdsec/" target="_blank" rel="noopener">Comment sécuriser un serveur Windows avec CrowdSec ?</a></li>
</ul>
<p>Avant de rentrer dans le vif du sujet, voici le site officiel de la console CrowdSec où il faudra vous rendre pour créer votre compte :</p>
<ul>
<li><a href="https://app.crowdsec.net/product-tour" target="_blank" rel="noopener">Console CrowdSec</a></li>
</ul>
<h2>II. Les fonctionnalités de la console CrowdSec</h2>
<p>Voici un récapitulatif en trois points des fonctionnalités de la console CrowdSec, qui, comme je le disais en introduction, permet d'avoir une vue d'ensemble de ses serveurs protégés par CrowdSec :</p>
<ul>
<li>Garder un œil sur toutes les instances CrowdSec que vous gérez (état, version installée, scénarios pris en charge, bouncers, etc.)</li>
<li>Récapitulatif des alertes sur chaque instance pour obtenir plus d'informations sur l'origine de l'attaquant (adresse IP, pays d'origine, agressivité, type d'attaque, etc.)</li>
<li>Cyber Threat Intelligence (CTI) pour obtenir des informations sur la réputation d'une adresse IP spécifique, en s'appuyant sur la puissance de la communauté CrowdSec et aux différentes informations collectées et remontées par toutes les instances</li>
</ul>
<p>Par la suite, d'autres fonctionnalités seront ajoutées à la console CrowdSec pour agir directement sur les instances CrowdSec gérées, notamment dans le but de mettre à jour les scénarios, ajouter un nouveau bouncer, etc...</p>
<p>Le tableau ci-dessous montre les différences entre la version gratuite et les versions payantes de CrowdSec Console. Ceci est donné à titre indicatif et je vous encourage à consulter le site officiel pour voir l'état actuel des offres, car c'est susceptible d'évoluer dans le temps. Seule certitude : il y aura toujours une offre gratuite.</p>
<p><img class="aligncenter size-large wp-image-53941" src="media/d6e310f4.tuto-crowdsec-console-16-800x559.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-16-800x559.png" alt="" width="800" height="559" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-16-800x559.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-16-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-16-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-16-768x536.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-16-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-16-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-16.png 1216w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Premiers pas avec la console CrowdSec</h2>
<h3>A. Créer un compte</h3>
<p>Rendez-vous sur le site app.crowdsec.net pour créer un compte gratuit en cliquant sur "<strong>Subscribe</strong>" et commencer à profiter de la console CrowdSec. Quelques secondes suffisent puisqu'il suffit d'indiquer un e-mail, un mot de passe puis de saisir le code de validation reçu par e-mail.</p>
<p><img class="aligncenter size-full wp-image-53933" src="media/1c7c11ca.tuto-crowdsec-console-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-01.jpg" alt="Tutoriel console CrowdSec" width="800" height="425" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-01-550x292.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-01-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-01-768x408.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-01-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que l'inscription est effectuée, vous pouvez vous connecter. L'étape suivante consiste à connecter vos instances CrowdSec à la console.</p>
<h3>B. Enregistrer une instance CrowdSec</h3>
<p>Pour enregistrer une instance, ce n'est pas bien compliqué, car la commande d'enrollment est présentée à l'écran. Elle intègre le jeton correspondant à votre console CrowdSec personnelle. En <strong>exécutant cette commande sur chacune de vos instances CrowdSec</strong>, vous pouvez faire le lien entre la console CrowdSec et vos instances en un claquement de doigt.</p>
<pre>sudo cscli console enroll <span style="color: #00ffff;">cl1111111111111111111111vp</span></pre>
<p>Avec cette commande, la demande d'inscription apparaîtra avec un identifiant peu évocateur mais il est possible de nommer l'instance directement de cette façon :</p>
<pre>sudo cscli console enroll cl1111111111111111111111vp <span style="color: #00ffff;">--name "WIN-CROWDSEC"</span></pre>
<p>On peut aussi ajouter des tags directement dès l'enregistrement via le paramètre "-tags" :</p>
<pre>sudo cscli console enroll cl1111111111111111111111vp --name "WIN-CROWDSEC"<span style="color: #00ffff;"> --tags Windows</span></pre>
<p><img class="aligncenter size-full wp-image-53937" src="media/052015c3.tuto-crowdsec-console-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-02.jpg" alt="" width="800" height="624" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-02-550x429.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-02-150x117.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-02-768x599.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-02-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Que ce soit sur un hôte Linux ou Windows, la commande d'inscription sera identique, à la différence que sous Windows il ne faudra pas préciser "sudo" devant la commande, mais exécuter la commande dans une console Administrateur.</p>
<p><img class="aligncenter size-large wp-image-53936" src="media/cc73129e.tuto-crowdsec-console-03-800x196.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-03-800x196.jpg" alt="" width="800" height="196" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-03-800x196.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-03-550x135.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-03-150x37.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-03-768x188.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-03-50x12.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-03.jpg 1011w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Suite à l'exécution de cette commande, une requête d'inscription s'affiche sur la console Web, il suffit de cliquer sur "<strong>Accept</strong>" pour valider l'inscription. Sans cela, l'inscription sera en attente et échouera.</p>
<p><img class="aligncenter size-large wp-image-53935" src="media/f523b981.tuto-crowdsec-console-04-800x232.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-04-800x232.png" alt="" width="800" height="232" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-04-800x232.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-04-550x160.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-04-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-04-768x223.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-04-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-04.png 1150w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'instance va apparaître dans la console CrowdSec. Côté instance, il faut redémarrer le service CrowdSec pour que les informations soient envoyées dès maintenant à la console.</p>
<ul>
<li>Sur Windows :</li>
</ul>
<pre>Restart-Service crowdsec</pre>
<ul>
<li>Sur Linux :</li>
</ul>
<pre>systemctl restart crowdsec</pre>
<p><img class="aligncenter size-full wp-image-53934" src="media/41276e51.tuto-crowdsec-console-05.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-05.png" alt="" width="689" height="553" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-05.png 689w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-05-550x441.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-05-150x120.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-05-50x40.png 50w" sizes="(max-width: 689px) 100vw, 689px" /></p>
<p>La commande ci-dessous permet de voir l'état de la connexion à la console, et notamment ce qui est actif ou non en termes d'envoi de données.</p>
<pre>cscli console status</pre>
<p><img class="aligncenter size-full wp-image-53939" src="media/e4ab9bd6.tuto-crowdsec-console-06.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-06.png" alt="" width="800" height="159" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-06.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-06-550x109.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-06-150x30.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-06-768x153.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-06-50x10.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'accueil de la console CrowdSec affiche l'onglet "<strong>Instances</strong>", ce qui donne un aperçu de toutes les instances CrowdSec raccordées à ce compte. La vignette intègre quelques informations, comme le nombre d'alertes, le nombre de bouncers, ou encore les tags associés à chaque instance. En effet, on peut<strong> renommer l'instance comme on le souhaite et lui attribuer un ou plusieurs tags</strong>.</p>
<p><img class="aligncenter size-full wp-image-53963" src="media/377e30f7.tuto-crowdsec-console-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-04.jpg" alt="" width="800" height="317" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-04.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-04-550x218.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-04-150x59.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-04-768x304.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-04-50x20.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Au moment de faire l'inscription à la console, si vous obtenez l'erreur "<strong>While executing root command : unknown command "console" for "cscli</strong>", ce n'est pas nécessaire de paniquer. En fait, cela signifie que <strong>votre version de CrowdSec n'est pas suffisamment à jour</strong> et donc qu'elle ne prend pas en charge la console. La commande ci-dessous vous permet de visualiser la version actuelle de votre instance CrowdSec :</p>
<pre>cscli version</pre>
<p>Pour mettre à jour CrowdSec, vous pouvez mettre à jour le cache des paquets sur votre machine et effectuer une mise à niveau des paquets.</p>
<pre>sudo apt-get update
sudo apt-get upgrade</pre>
<p>Si votre système ne vous propose pas une mise à jour de CrowdSec, c'est peut-être que vous n'utilisez pas le dépôt officiel. Pour l'ajouter, exécutez cette commande :</p>
<pre><span class="token function">curl</span><span class="token plain"> -s https://packagecloud.io/install/repositories/crowdsec/crowdsec/script.deb.sh </span><span class="token operator">|</span> <span class="token function">sudo</span> <span class="token function">bash</span></pre>
<p>Une fois que c'est fait, relancez la commande ci-dessous et la mise à jour CrowdSec devrait être proposée. Ensuite, il sera nécessaire de relancer la commande d'inscription à la console.</p>
<pre>sudo apt-get upgrade</pre>
<h3>C. Consulter les alertes</h3>
<p>Partons à la découverte de la console en regardant les différents onglets. L'onglet "<strong>Alerts</strong>" permet de visualiser <strong>les alertes d'une instance spécifique ou de l'ensemble de vos instances</strong>. On voit tout de suite l'intérêt de la console qui va permettre de <strong>consolider les données en provenance de différents serveurs où CrowdSec est déployé</strong>.</p>
<p>Si l'on sélectionne une instance, on voit la section "<strong>Visualizer</strong>" apparaître avec un historique des alertes mis en forme avec de jolis graphiques qui sont mis à jour en temps réel. Par exemple, on peut voir <strong>quelles sont les adresses IP sources qui ont le plus attaqué notre machine sur une période donnée</strong>. Autre exemple : <strong>de quels pays proviennent les attaques à destination de mes serveurs protégés par CrowdSec ?</strong> Dans la version gratuite, l'historique est limité aux 7 derniers jours (ou 500 alertes).</p>
<p><img class="aligncenter size-large wp-image-53950" src="media/eee7a8d9.tuto-crowdsec-console-07-800x494.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-07-800x494.png" alt="" width="800" height="494" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-07-800x494.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-07-550x340.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-07-150x93.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-07-768x474.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-07-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-07.png 1179w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>On peut combiner l'utilisation de plusieurs filtres. Ainsi, on peut ne pas sélectionner d'instance et mettre à la place <strong>un filtre sur une adresse IP source afin de voir si une même adresse IP a attaqué plusieurs de nos instances CrowdSec.</strong></p>
<p>De manière générale, <strong>la console se veut super simple et intuitive à utiliser</strong>. En fait, on peut <strong>cliquer sur les différents éléments (adresse IP, pays, scénarios) présent dans les listes ou les graphiques pour créer des filtres rapidement</strong>, ce qui permet de gagner du temps. Autrement dit, quand on veut faire un filtre, il n'est pas obligatoire de passer par le menu "<strong>Filter</strong>".</p>
<p><img class="aligncenter size-full wp-image-53949" src="media/c59ba8c4.tuto-crowdsec-console-08.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-08.png" alt="" width="800" height="325" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-08.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-08-550x223.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-08-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-08-768x312.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-08-50x20.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En descendant dans la page, on peut obtenir <strong>un listing des dernières alertes dans le même esprit que ce que retourne la commande "<em>cscli alerts list</em>"</strong> sauf qu'ici nous avons l'information sur la page web directement, et pour toutes les instances CrowdSec. Lorsque l'on utilise la commande évoquée précédemment, il faut passer sur chaque instance.</p>
<p><img class="aligncenter size-large wp-image-53948" src="media/905a774a.tuto-crowdsec-console-09-800x204.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-09-800x204.png" alt="" width="800" height="204" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-09-800x204.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-09-550x140.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-09-150x38.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-09-768x196.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-09-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-09.png 1176w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>En basculant sur la vue "<strong>Expanded</strong>" à la place de "<strong>Summary</strong>", les graphiques sont plus grands et plus détaillés, ce qui permet d'avoir une analyse plus précise. L'occasion de visualiser aussi le <strong>Top des adresses IP qui sont à l'origine d'attaques</strong> sur mes serveurs.</p>
<p><img class="aligncenter size-large wp-image-53947" src="media/d250b3eb.tuto-crowdsec-console-10-800x732.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-10-800x732.png" alt="" width="800" height="732" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-10-800x732.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-10-550x503.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-10-150x137.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-10-768x703.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-10-50x46.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-10.png 918w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Nous pouvons également créer des filtres pour inclure ou exclure des valeurs, d'un simple clic sur une entrée.</p>
<p><img class="aligncenter size-full wp-image-53965" src="media/8935e464.tuto-crowdsec-console-filtre-live.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-filtre-live.png" alt="" width="800" height="303" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-filtre-live.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-filtre-live-550x208.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-filtre-live-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-filtre-live-768x291.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-filtre-live-50x19.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans le même esprit, nous avons des statistiques sur les scénarios. Ici, c'est sur mon instance CrowdSec qui tourne sur un serveur Windows et on peut voir que<strong> toutes les attaques bloquées sont de type "windows-bf", c'est-à-dire du brute force sur l'authentification</strong>. Le graphique montre également l'évolution dans le temps avec le nombre de fois où le scénario s'est déclenché pour chaque jour.</p>
<p><img class="aligncenter size-large wp-image-53946" src="media/94165cbf.tuto-crowdsec-console-11-800x534.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-11-800x534.png" alt="" width="800" height="534" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-11-800x534.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-11-550x367.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-11-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-11-768x512.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-11-50x33.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-11.png 1148w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>D. L'onglet "CTI"</h3>
<p>L'onglet CTI fait référence à la<strong> Cyber Threat Intelligence</strong>, c'est-à-dire à<strong> la collecte d'informations à partir de toutes les instances CrowdSec déployées</strong> afin de pouvoir catégoriser les différentes adresses IP à l'origine d'attaques. Avec cette fonctionnalité, on exploite toute la puissance de la communauté CrowdSec !</p>
<p><strong>Une adresse IP s'est comportée d'une certaine façon sur mon serveur (par exemple : attaque brute force SSH tous les jours), mais qu'en est-il avec le reste de la communauté ?</strong> En s'appuyant sur la CTI, on va pouvoir en apprendre plus sur l'adresse IP à l'origine de l'attaque. C'est une manière de se <strong>renseigner sur les adresses IP qui sont à l'origine d'attaques sur son propre serveur</strong> : est-ce une adresse IP agressive ? Est-ce une attaque ciblée ? Est-ce un robot ? Prenons un exemple avec l'adresse IP "87.251.64.160" qui cible régulièrement mon serveur Windows : <strong>c'est l'adresse IP source en tête du classement</strong>.</p>
<p><strong>Note</strong> : pour cet exemple, je suis passé par l'onglet "CTI" puis j'ai précisé l'adresse IP. Néanmoins, on peut directement cliquer sur une adresse IP dans la section "<strong>Alerts</strong>" puis sur le bouton "<strong>More about X.X.X.X</strong>" afin d'accéder directement à la CTI, sur la page de cette adresse IP.</p>
<p><img class="aligncenter size-large wp-image-53945" src="media/f0077ffe.tuto-crowdsec-console-12-800x576.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-12-800x576.png" alt="" width="800" height="576" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-12-800x576.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-12-550x396.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-12-150x108.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-12-768x553.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-12-50x36.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-12.png 875w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je sais déjà qu'elle est localisée en Russie, mais grâce à la CTI, je sais aussi qu'<strong>elle est réputée pour effectuer des scans TCP et des attaques par brute force sur les accès RDP et SSH</strong>. Cela me parle puisque mon serveur est accessible en RDP sur le port par défaut. D'un côté, cela me rassure, car c'est probablement un bot qui effectue des attaques automatisées.</p>
<p>En complément, la section "<strong>Community Report</strong>" permet de voir dans quelle mesure la communauté CrowdSec a repéré cette adresse IP. Il y a un taux d'agressivité sur les dernières 24 heures, les 7 derniers jours et depuis toujours, ce qui est un bon indicateur en termes de tendance. On peut aussi voir grâce au calendrier sous "<strong>Report period</strong>" que cette adresse IP est utilisée pour effectuer des attaques depuis novembre 2021 et qu'elle est toujours active aujourd'hui.</p>
<p><img class="aligncenter size-large wp-image-53944" src="media/5e0b3363.tuto-crowdsec-console-13-800x651.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-13-800x651.png" alt="" width="800" height="651" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-13-800x651.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-13-550x447.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-13-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-13-768x625.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-13-50x41.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-13.png 1164w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le <strong>niveau de confiance donne une appréciation globale sur cette adresse IP</strong> et qui tient compte des différents indicateurs. Voici un descriptif des différents niveaux :</p>
<p><img class="aligncenter size-full wp-image-53943" src="media/88b1d944.tuto-crowdsec-console-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-14.png" alt="" width="573" height="353" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-14.png 573w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-14-550x339.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-14-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-14-50x31.png 50w" sizes="(max-width: 573px) 100vw, 573px" /></p>
<h3>E. Les onglets "Activity" et "Settings"</h3>
<p>L'onglet "<strong>Activity</strong>" permet d'avoir un historique de l'activité au sein de la console CrowdSec : nouvelle instance ajoutée, instance modifiée, etc. Quant à l'onglet "<strong>Settings</strong>", il permet d'ajouter des utilisateurs (mais c'est limité à un compte en version gratuite), de gérer les informations de paiement, ou encore d'activer le MFA pour sécuriser l'accès à la console CrowdSec. Bien sûr, c'est recommandé.</p>
<p><img class="aligncenter size-large wp-image-53942" src="media/6384bb47.tuto-crowdsec-console-15-800x331.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-15-800x331.png" alt="" width="800" height="331" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-15-800x331.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-15-550x228.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-15-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-15-768x318.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-15-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/tuto-crowdsec-console-15.png 1164w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Conclusion</h2>
<p><strong>Au-delà d'apporter du confort dans la lecture des informations grâce à cette interface web conviviale, la console CrowdSec a une réelle utilité pour analyser les adresses IP malveillantes à l'origine d'attaques sur ses serveurs protégés par CrowdSec. </strong>Ainsi, on peut avoir des statistiques intéressantes, comparer les attaques reçues par ses différents serveurs et s'appuyer sur la Cyber Threat Intelligence pour en apprendre plus au sujet d'une adresse IP malveillante.</p>
<p>Ce qui serait intéressant par la suite, c'est de pouvoir recevoir une notification par e-mail lorsqu'il y a une nouvelle alerte sur un serveur protégé par CrowdSec. Alors, pas à chaque alerte, sinon cela risque d'être trop fréquent et non pertinent, mais selon certains critères : une nouvelle adresse IP malveillante qui s'en prend uniquement à mon serveur et pas au reste de la communauté, cela vaut peut-être le coup de s'y intéresser de plus près.</p>
<p><strong>Que pensez-vous de cette console CrowdSec ? Allez-vous connecter vos instances dessus ? </strong>Si vous avez une idée de fonctionnalités, vous pouvez laisser un commentaire sur cet article et je me chargerai de remonter l'information aux équipes de CrowdSec.</p>The post <a href="https://www.it-connect.fr/surveillez-les-cybermenaces-sur-vos-serveurs-avec-la-console-crowdsec/">Surveillez les cybermenaces sur vos serveurs avec la console CrowdSec</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54054
title: Konyks : avec Hydro, l’entreprise française veut connecter votre jardin
uri: Konyks-avec-Hydro-l-entreprise-française-veut-connecter-votre-ja
url: https://www.it-connect.fr/konyks-avec-hydro-lentreprise-francaise-veut-connecter-votre-jardin/
content:
<p><strong>Pendant longtemps, Konyks s'est intéressé à l'intérieur de nos maisons, de nos appartements, afin de les rendre plus intelligents grâce à l'installation d'appareils connectés : ampoules, interrupteurs, prises, etc... Désormais, Konyks s'attaque à nos jardins en proposant Hydro, un système d'arrosage connecté.</strong></p>
<h2>De la maison connectée au jardin connecté</h2>
<p>La gamme "Jardin connecté" de chez Konyks contient désormais quatre produits susceptibles de prendre place dans votre jardin : la caméra Wi-Fi 100% sans-fil Camini Go, la prise étanche Pluviose Easy, le capteur d'humidité et de température du sol Hydro, et ce nouveau système d'arrosage connecté. Aujourd'hui, c'est cette nouveauté qui va nous intéresser particulièrement.</p>
<p>Le kit Hydro se fixe sur le robinet d'eau extérieur sur lequel on va venir fixer le tuyau d'arrosage. Autrement, il vient se positionner en rupture entre le robinet et le tuyau afin de gérer le flux d'eau. Pilotable à distance, le kit Hydro ne communique pas directement avec votre Box ! En fait, <strong>il communique avec une base intégrée au kit, en radiofréquence</strong> : ce système permet d'avoir une distance importante entre votre point de connexion à Internet et le boîtier Hydro en lui-même. <strong>Quant à la base, elle doit être branchée sur une prise électrique et être à portée de votre réseau Wi-Fi.</strong> Pour ne pas condamner une prise électrique, sachez qu'elle intègre elle-même une prise sur le même principe que de nombreux boîtiers CPL.</p>
<p><strong>Que se passe-t-il ensuite ?</strong> Une fois en place, le robinet sur lequel se situe le kit Hydro devient connecté, c'est-à-dire que vous pouvez <strong>ouvrir et fermer le robinet à distance depuis votre smartphone</strong>, mais aussi par l'intermédiaire des assistants vocaux. Au-delà des commandes manuelles, c'est la programmation des actions qui est encore plus intéressante : le robinet peut s'ouvrir à une heure précise, selon un planning, et s'arrêter à un moment précis afin d'<strong>accomplir une action de manière automatique</strong>. Le déclenchement de ce système d'arrosage peut également être combiné à l'utilisation d'un capteur d’hygrométrie et température du sol (vendu séparément) qui peut <strong>servir de déclencheur à l'Hydro quand le sol est trop sec</strong>.</p>
<p>J'en vois déjà certains d'entre vous, posé sur leur terrasse dans un fauteuil acheté sur le site de <a href="https://www.vidaxl.fr/g/436/meubles">meubles</a> VidaXL (vous pouvez d'ailleurs consulter leur <a href="https://www.vidaxl.fr/">site web</a> si vous ne connaissez pas), en train d'admirer le système d'arrosage s'allumer et s'éteindre tout seuls. Blague à part, <strong>ce système d'arrosage connecté prend tout son sens lorsque vous êtes absent de chez vous</strong>, pendant les vacances par exemple, afin que vos plantes soient alimentées en eau pendant cette période. Surtout avec le temps que nous avons en ce moment, l'arrosage des plantes, modéré bien sûr, est important. Autant vous dire que le kit Konyks Hydro va rentrer en concurrence directe avec votre voisin, qui habituellement s'occupait peut être de l'arrosage de vos plantes. En fait, j'évoque ici l'arrosage des plantes, mais le fait de contrôler un robinet d'eau ouvre la porte à d'autres cas d'usage, selon vos besoins. <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p><img class="aligncenter wp-image-54058 size-full" src="media/54a2dd89.konyks-hydro-design-2022.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/konyks-hydro-design-2022.jpg" alt="Test Konyks Hydro" width="799" height="294" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/konyks-hydro-design-2022.jpg 799w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/konyks-hydro-design-2022-550x202.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/konyks-hydro-design-2022-150x55.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/konyks-hydro-design-2022-768x283.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/konyks-hydro-design-2022-50x18.jpg 50w" sizes="(max-width: 799px) 100vw, 799px" /></p>
<h2>Quel est le prix du Konyks Hydro ?</h2>
<p>Le kit d'arrosage connecté <strong>Konyks Hydro est proposé sur le site officiel de la marque à 99,90 euros au lieu de 129,90 euros</strong>. Pour les personnes intéressées, car je pense qu'il y a des personnes qui verront un réel intérêt à ce système, alors que d'autres penseront que c'est un gadget de plus, voici le lien vers la fiche produit :</p>
<ul>
<li><a href="https://konyks.com/produit/hydrokit/" target="_blank" rel="nofollow noopener">Konyks Hydro</a></li>
</ul>
<p>Retrouvez tous nos articles Konyks, notamment les tests, sur cette page : <a href="https://www.it-connect.fr/tag/konyks/" target="_blank" rel="noopener">Smart Home - Tests Konyks</a>.</p>
<p><strong>Que pensez-vous du Konyks Hydro ?</strong> <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/konyks-avec-hydro-lentreprise-francaise-veut-connecter-votre-jardin/">Konyks : avec Hydro, l’entreprise française veut connecter votre jardin</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53570
title: Wireshark et les filtres d’affichage
uri: Wireshark-et-les-filtres-d-affichage
url: https://www.it-connect.fr/wireshark-et-les-filtres-daffichage/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce cinquième volet de la série de tutoriels sur Wireshark, nous allons explorer une autre fonctionnalité très intéressante de Wireshark : les filtres d’affichage, qui font la force de cet outil lors d’une analyse de flux réseau.</strong></p>
<p>Dans l’article précédent, nous avons appris à utiliser les filtres de capture. Pour rappel, voici les précédents articles :</p>
<ul>
<li><a href="https://www.it-connect.fr/installation-pas-a-pas-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Installation pas-à-pas de Wireshark</a></li>
<li><a href="https://www.it-connect.fr/decouverte-de-linterface-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Découverte de l'interface Wireshark</a></li>
<li><a href="https://www.it-connect.fr/astuces-pour-personnaliser-linterface-de-wireshark/" target="_blank" rel="noopener">Tutoriel - Astuces pour personnaliser l'interface de Wireshark !</a></li>
<li><a href="https://www.it-connect.fr/wireshark-et-les-filtres-de-capture/" target="_blank" rel="noopener">Tutoriel - Wireshark et les filtres de capture</a></li>
</ul>
<h2>II. Les filtres d’affichage</h2>
<p>Les filtres d’affichage dans Wireshark permettent plusieurs choses :</p>
<ul>
<li>Vérifier la présence d’un protocole</li>
<li>Vérifier un champ ou une valeur</li>
<li>Utiliser pour les règles de coloriage</li>
<li>Utiliser pour construire un graphique via "I/O graph"</li>
</ul>
<p>Il faut savoir que l'ensemble des protocoles et des champs inclus à Wireshark peuvent être utilisés en tant que filtre d’affichage. Par ailleurs,<strong> la syntaxe entre les filtres de capture et les filtres d’affichage n'est pas identique</strong>, et on peut modifier à la volée les filtres d’affichage contrairement aux filtres de capture qui sont lancés avant de prendre une capture réseau.</p>
<h3>A. Où faire le filtre d’affichage ?</h3>
<p>Pour faire un filtre d’affichage, il faut avoir <strong>une capture en cours ou un fichier PCAP à analyser</strong>, et que l'on a sauvegardé suite à une capture précédente, par exemple. Les filtres d’affichage sont définis dans la barre d’outil filtre, comme le montre l’image ci-dessous au niveau du champ "<em>Apply a display filter</em>".</p>
<p><img class="aligncenter size-full wp-image-53572" src="media/b382ce96.tuto-wireshark-filtre-affichage-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-01.jpg" alt="" width="800" height="157" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-01-550x108.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-01-150x29.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-01-768x151.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-01-50x10.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Comment trouver un filtre d’affichage facilement ?</h3>
<p>Il existe des milliers de filtres d’affichage dans Wireshark, mais comment trouver la bonne syntaxe d’un filtre sans s’aider de Google ? <img src="media/7b64c362.1f609.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" />. Et bien, il suffit d’aller dans le panneau "Détails du paquet" et de sélectionner une valeur, puis dans la barre d’état en bas à gauche, <strong>vous allez voir apparaître la syntaxe du filtre d’affichage associé</strong>.</p>
<p>Voici un exemple avec le champ "<em>TCP Syn</em>" :</p>
<p><img class="aligncenter size-full wp-image-53571" src="media/58e3a33e.tuto-wireshark-filtre-affichage-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-02.jpg" alt="" width="800" height="1020" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-02-550x701.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-02-118x150.jpg 118w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-02-768x979.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-02-39x50.jpg 39w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Notre premier filtre d’affichage</h3>
<p>Maintenant que nous savons où faire notre filtre d’affichage sur Wireshark, il est temps de faire notre premier filtre d'affichage.</p>
<p>Pour commencer, nous allons utiliser un filtre se basant sur une adresse IP. Pour faire un filtre sur une adresse IP, il suffit d’utiliser le filtre : <strong>ip.addr</strong> et d’ajouter l’adresse IP que nous souhaitons voir apparaître dans notre fichier d’analyse :</p>
<pre>ip.addr == <span style="color: #00ffff;">192.168.1.4</span></pre>
<p><img class="aligncenter size-full wp-image-53574" src="media/1dbaf6a5.tuto-wireshark-filtre-affichage-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-03.jpg" alt="Filtre d'affichage Wireshark" width="800" height="110" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-03-550x76.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-03-150x21.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-03-768x106.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-03-50x7.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dès que votre filtre est prêt, vous pouvez appuyer sur la touche <strong>Entrée</strong> ou bien la petite flèche au bout de la barre de filtre d’affichage. Ce filtre d’affichage va afficher seulement l’ensemble des paquets avec cette IP en source et en destination, à partir des données de la capture (soit la capture que vous venez de faire ou un fichier PCAP existant, comme je le disais).</p>
<p>On voit dans la barre d’état à droite que <strong>seulement 91 paquets sont affichés sur un total de 1494</strong>, ce qui va grandement faciliter l'analyse des paquets.</p>
<p><img class="aligncenter size-full wp-image-53573" src="media/a893f90c.tuto-wireshark-filtre-affichage-03b.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-03b.jpg" alt="" width="800" height="139" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-03b.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-03b-550x96.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-03b-150x26.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-03b-768x133.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-03b-50x9.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le filtre d'affichage est modifiable à souhait, et il suffit de valider pour appliquer le changement.</p>
<h2>III. Gestion des filtres d’affichage</h2>
<p>Maintenant que nous avons vu notre premier filtre d’affichage, nous allons voir comment gérer les filtres d’affichage.</p>
<h3>A. Valider la syntaxe</h3>
<p>Comme dans les filtres de capture un code couleur permet de valider la syntaxe de notre filtre d’affichage, voici le code couleur :</p>
<ul>
<li>Un fond vert : syntaxe correcte</li>
<li>Un fond jaune : syntaxe correcte, mais sans garantie de résultat</li>
<li>Un fond rouge : syntaxe incorrecte</li>
</ul>
<p>Sur l'exemple ci-dessous, on voit bien le fond jaune.</p>
<p><img class="aligncenter size-full wp-image-53577" src="media/c26d2982.tuto-wireshark-filtre-affichage-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-04.jpg" alt="" width="300" height="37" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-04.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-04-150x19.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-04-50x6.jpg 50w" sizes="(max-width: 300px) 100vw, 300px" /></p>
<h3>B. Sauvegarder un filtre d'affichage</h3>
<p>Si vous ne l’avez pas encore remarqué, devant votre filtre d’affichage il y a un petit signet, suivant la couleur il vous indique si le filtre est enregistré ou non. Sur l'image ci-dessous, cet icône est parfaitement visible.</p>
<p><img class="aligncenter size-full wp-image-53576" src="media/9afa5db4.tuto-wireshark-filtre-affichage-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-05.jpg" alt="" width="199" height="42" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-05.jpg 199w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-05-150x32.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-05-50x11.jpg 50w" sizes="(max-width: 199px) 100vw, 199px" /></p>
<ul>
<li>Signet bleu = filtre non sauvegardé</li>
<li>Signet jaune = filtre sauvegardé</li>
</ul>
<p>Pour sauvegarder un filtre, il suffit de cliquer sur le signet devant votre filtre et de cliquer sur « <strong>Sauvegarder ce filtre</strong> ».</p>
<p>Note : Vous remarquez que des filtres d’affichage sont préenregistrés, comme un filtre pour le protocole TCP, par exemple.</p>
<p><img class="aligncenter size-full wp-image-53575" src="media/d6a5d5c4.tuto-wireshark-filtre-affichage-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-06.jpg" alt="" width="699" height="599" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-06.jpg 699w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-06-550x471.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-06-150x129.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-06-50x43.jpg 50w" sizes="(max-width: 699px) 100vw, 699px" /></p>
<p>Une nouvelle fenêtre apparaît et votre filtre, que vous envisagez de sauvegarder apparaît en bas de la liste.</p>
<p><img class="aligncenter size-full wp-image-53580" src="media/45d91a77.tuto-wireshark-filtre-affichage-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-07.jpg" alt="" width="800" height="660" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-07.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-07-550x454.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-07-150x124.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-07-768x634.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-07-50x41.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous pouvez renommer ce filtre avant de le sauvegarder en double cliquant sur « <strong>Nouveau filtre d'affichage</strong> » puis cliquez sur "OK".</p>
<p><img class="aligncenter size-full wp-image-53579" src="media/83c0b238.tuto-wireshark-filtre-affichage-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-08.jpg" alt="" width="800" height="478" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-08.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-08-550x329.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-08-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-08-768x459.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-08-50x30.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, vous allez voir que la couleur du signet change automatiquement et celui-ci se retrouve dans la liste des filtres proposés.</p>
<p><img class="aligncenter size-full wp-image-53578" src="media/71805249.tuto-wireshark-filtre-affichage-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-09.jpg" alt="" width="800" height="635" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-09.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-09-550x437.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-09-150x119.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-09-768x610.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-09-50x40.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour manager vos filtres d’affichage, il faut faire une clique gauche sur le signet et cliquer sur « <strong>Manage Display filters</strong> ». Ensuite, vous retrouverez la même fenêtre que quand on sauvegarde un filtre d’affichage.</p>
<p><img class="aligncenter size-full wp-image-53583" src="media/14aa8d27.tuto-wireshark-filtre-affichage-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-10.jpg" alt="" width="800" height="628" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-10.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-10-550x432.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-10-150x118.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-10-768x603.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-10-50x39.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Supprimer un filtre d’affichage</h3>
<p>Pour supprimer un filtre, il suffit de cliquer sur le signet et cliquer sur "<strong>Supprimer ce filtre</strong>". Immédiatement, la couleur du signet repasse au bleu.</p>
<p><img class="aligncenter size-full wp-image-53582" src="media/aaf806e6.tuto-wireshark-filtre-affichage-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-11.jpg" alt="" width="800" height="664" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-11-550x457.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-11-150x125.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-11-768x637.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-11-50x42.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Voici le résultat :</p>
<p><img class="aligncenter size-full wp-image-53581" src="media/0adfab15.tuto-wireshark-filtre-affichage-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-12.jpg" alt="" width="296" height="94" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-12.jpg 296w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-12-150x48.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-12-50x16.jpg 50w" sizes="(max-width: 296px) 100vw, 296px" /></p>
<h3>D. Dupliquer un filtre d’affichage</h3>
<p>Avant cette étape et pour vous montrer, j’ai réenregistré mon filtre précédemment créé. Pour dupliquer un filtre, il faut cliquer sur le signet comme d’habitude et ensuite « <strong>Manage Display filters</strong> » afin d'ouvrir le gestionnaire de filtres.</p>
<p><img class="aligncenter size-full wp-image-53595" src="media/c040444d.tuto-wireshark-filtre-affichage-13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-13.jpg" alt="" width="800" height="592" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-13.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-13-550x407.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-13-150x111.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-13-768x568.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-13-50x37.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Vous voyez de nouveau la même fenêtre que pour sauvegarder votre filtre, pour le dupliquer il suffit de cliquer sur l’icône suivant : <img class="size-full wp-image-53597 aligncenter" src="media/9b055097.tuto-wireshark-filtre-affichage-13b.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-13b.jpg" alt="" width="25" height="23" /></p>
<p>Dès que vous avez cliqué sur l’icône, c’est une copie conforme du filtre que vous avez enregistré précédemment qui sera créée. Il suffit juste de renommer le filtre et mettre la nouvelle valeur puis cliquer sur "OK" (même principe que pour la sauvegarde).</p>
<p><img class="aligncenter size-full wp-image-53594" src="media/9fc4e46e.tuto-wireshark-filtre-affichage-14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-14.jpg" alt="" width="800" height="669" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-14.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-14-550x460.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-14-150x125.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-14-768x642.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-14-50x42.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Note : depuis la fenêtre filtres d’affichage, vous pouvez sauvegarder/supprimer ou ajouter directement des filtres.</p>
<p><strong>Où sont sauvegardés nos filtres et sous quel format ?</strong></p>
<p>Pour savoir où sont sauvegardés nos filtres, il faut retourner dans la fenêtre de gestion des filtres d’affichage et en bas à droite vous avez la localisation du fichier qui est affichée :</p>
<p><img class="aligncenter size-full wp-image-53593" src="media/8594babf.tuto-wireshark-filtre-affichage-15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-15.jpg" alt="" width="800" height="341" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-15.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-15-550x234.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-15-150x64.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-15-768x327.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-15-50x21.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par défaut, il se trouve dans le répertoire suivant : <strong>C:\Users\votre_utilisateur\AppData\Roaming\Wireshark</strong>. Le fichier ce nomme <strong> dfilters </strong>et on retrouve à ses côtés d'autres fichiers comme le fichier des filtres de capture.</p>
<p><img class="aligncenter size-full wp-image-53592" src="media/9f893db7.tuto-wireshark-filtre-affichage-16.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-16.jpg" alt="" width="800" height="360" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-16.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-16-550x248.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-16-150x68.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-16-768x346.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-16-50x23.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>C’est un simple fichier texte, vous pouvez aussi passer par ici pour gérer vos filtres d’affichage, comme pour les filtres de capture, en fait.</p>
<p><img class="aligncenter size-full wp-image-53591" src="media/5997fd95.tuto-wireshark-filtre-affichage-17.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-17.jpg" alt="" width="800" height="426" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-17.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-17-550x293.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-17-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-17-768x409.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-17-50x27.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Les opérations de combinaisons et de logique</h3>
<p><strong>Wireshark permet de combiner plusieurs filtres d’affichage.</strong> Voici un tableau récapitulatif avec des exemples d’opérateurs :</p>
<table width="800">
<tbody>
<tr>
<td width="88"><strong>Type</strong></td>
<td width="376"><strong>Descriptions</strong></td>
<td width="80"><strong>Valeurs</strong></td>
<td width="250"><strong>Exemples</strong></td>
</tr>
<tr>
<td rowspan="7"><strong>Comparaisons</strong></td>
<td>Afficher les paquets avec comme valeur égale à...</td>
<td><strong>eq</strong> ou <strong>==</strong></td>
<td>ip.addr == 192.168.1.10</td>
</tr>
<tr>
<td>Ne pas afficher les paquets avec comme valeur...</td>
<td><strong>not</strong> ou<strong> !=</strong></td>
<td>not http</td>
</tr>
<tr>
<td>Afficher les paquets avec une valeur plus grande que...</td>
<td><strong>gt</strong> ou <strong>&gt;</strong></td>
<td>dns.time &gt; 1</td>
</tr>
<tr>
<td>Afficher les paquets avec une valeur plus petite que...</td>
<td><strong>lt</strong> ou <strong>&lt;</strong></td>
<td>http.time &lt; 1</td>
</tr>
<tr>
<td>Afficher les paquets avec une valeur plus grande ou égale que...</td>
<td><strong>ge</strong> ou <strong>&gt;=</strong></td>
<td>dns.time &gt;= 1</td>
</tr>
<tr>
<td>Afficher les paquets avec une valeur plus petite ou égale que...</td>
<td><strong>le</strong> ou <strong>&lt;=</strong></td>
<td>http.time =&lt; 1</td>
</tr>
<tr>
<td>Afficher les paquets contenant une valeur</td>
<td><strong>contains</strong></td>
<td>frame contains "GET"</td>
</tr>
<tr>
<td rowspan="3"><strong>Combinaisons</strong></td>
<td>Afficher les paquets contenant deux valeurs</td>
<td><strong>and</strong> ou <strong>&amp;&amp;</strong></td>
<td>ip.addr == 192.168.1.10 &amp;&amp; tcp.port==80</td>
</tr>
<tr>
<td>Afficher les paquets contenant les valeurs suivantes</td>
<td><strong>in</strong></td>
<td>http.request.method in {"GET", "POST"}</td>
</tr>
<tr>
<td>Afficher les paquets ayant une des deux valeurs</td>
<td><strong>or</strong> ou<strong> ||</strong></td>
<td>dns or smb</td>
</tr>
</tbody>
</table>
<p>Si vous souhaitez aller plus loin, voici la documentation de Wireshark à ce sujet : <a href="https://www.wireshark.org/docs/wsug_html_chunked/ChWorkBuildDisplayFilterSection.html" target="_blank" rel="nofollow noopener">Docs - Wireshark</a>.</p>
<h2>IV. Les boutons de filtre d’affichage</h2>
<p>Dans cette partie du tutoriel, nous allons nous intéresser aux boutons de filtre d'affichage. C'une fonctionnalité très pratique de Wireshark qui va permettre de <strong>créer des boutons de filtres d’affichage dans le but d’appeler vos filtres rapidement.</strong></p>
<h3>A. Création d’un bouton</h3>
<p>Commençons par voir une première méthode, depuis la barre filtre d’affichage. Au bout de la barre de filtres d’affichage, il y a un bouton "+" comme ceci :</p>
<p><img class="aligncenter size-full wp-image-53605" src="media/f3dcf269.tuto-wireshark-filtre-affichage-18.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-18.jpg" alt="" width="800" height="90" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-18.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-18-550x62.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-18-150x17.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-18-768x86.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-18-50x6.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cliquer sur ce bouton pour paramétrer votre nouveau bouton d’affichage, en dessous de la barre de filtres d’affichage apparaît la configuration de votre bouton.</p>
<p><img class="aligncenter size-large wp-image-53604" src="media/806c5297.tuto-wireshark-filtre-affichage-19-800x128.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-19-800x128.jpg" alt="" width="800" height="128" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-19-800x128.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-19-550x88.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-19-150x24.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-19-768x122.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-19-50x8.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-19.jpg 1154w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Note : si vous avez appliqué un filtre d’affichage, celui-ci sera automatiquement repris pour paramétrer ce nouveau bouton.</p>
<p>Voici ce qu’il faut rentrer au minimum (en gras) pour créer un bouton de filtre d’affichage :</p>
<ul>
<li><strong>Étiquette : </strong>nommer votre bouton</li>
<li><strong>Filtre : </strong>filtre d’affichage auquel vous souhaitez avoir accès rapidement</li>
<li>Comment : description du bouton, cette partie est optionnelle</li>
</ul>
<p>Une fois les paramètres du bouton renseigné, cliquez sur "OK" :</p>
<p><img class="aligncenter size-full wp-image-53603" src="media/2ee4e2d7.tuto-wireshark-filtre-affichage-20.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-20.jpg" alt="" width="800" height="140" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-20.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-20-550x96.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-20-150x26.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-20-768x134.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-20-50x9.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Votre bouton de filtre d’affichage apparaît ici, en l'occurrence "<em>nas_ip</em>" pour ma part.</p>
<p><img class="aligncenter size-full wp-image-53602" src="media/0d876704.tuto-wireshark-filtre-affichage-21.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-21.jpg" alt="" width="800" height="127" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-21.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-21-550x87.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-21-150x24.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-21-768x122.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-21-50x8.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Découvrons une seconde méthode permettant de créer un bouton, à partir des préférences de Wireshark.</strong></p>
<p>Pour aller dans les préférences des boutons de filtres d’affichage, il faut aller sur : "<strong>Editer</strong>" puis "<strong>Préférences</strong>".</p>
<p><img class="aligncenter size-full wp-image-53601" src="media/c5b7ddfa.tuto-wireshark-filtre-affichage-22.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-22.jpg" alt="" width="800" height="661" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-22.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-22-550x454.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-22-150x124.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-22-768x635.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-22-50x41.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, cliquez sur la section « <strong>Filter buttons</strong> » à gauche. À partir de maintenant, l’ensemble des configurations des boutons de filtres d’affichage seront effectuées par ce menu de configuration.</p>
<p><img class="aligncenter size-large wp-image-53600" src="media/4048bd25.tuto-wireshark-filtre-affichage-23-800x554.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-23-800x554.jpg" alt="" width="800" height="554" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-23-800x554.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-23-550x381.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-23-150x104.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-23-768x532.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-23-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-23-392x272.jpg 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-23-130x90.jpg 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-23.jpg 811w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, vous pouvez cacher des boutons de filtre en dévalidant le bouton comme dans l’image ci-dessus avec le bouton "log4j". Ainsi, il ne sera pas visible dans la barre d'outils.</p>
<p>Pour ajouter un nouveau bouton, cliquez sur le "+" afin de faire apparaître une nouvelle ligne vide.</p>
<p><img class="aligncenter size-large wp-image-53599" src="media/9e762b56.tuto-wireshark-filtre-affichage-24-800x561.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-24-800x561.jpg" alt="" width="800" height="561" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-24-800x561.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-24-550x386.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-24-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-24-768x539.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-24-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-24-130x90.jpg 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-24.jpg 815w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans cet exemple, je vais créer un bouton s’appelant "http" et qui aura pour filtre d’affichage le protocole http. Voici les infos que je vais renseigner :</p>
<ul>
<li><strong>Label </strong>: nom du filtre à valeur = http</li>
<li><strong>Filtre </strong>: filtre d’affichage à valeur = http</li>
</ul>
<p>Une fois votre bouton est créé cliquez sur "OK". Un nouveau bouton nommé http va apparaître automatiquement :</p>
<p><img class="aligncenter size-large wp-image-53608" src="media/46394c0d.tuto-wireshark-filtre-affichage-25-800x552.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-25-800x552.jpg" alt="" width="800" height="552" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-25-800x552.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-25-550x380.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-25-150x104.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-25-768x530.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-25-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-25-130x90.jpg 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-25.jpg 811w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le bouton est bien visible dans l'interface de Wireshark :</p>
<p><img class="aligncenter size-full wp-image-53607" src="media/18a22724.tuto-wireshark-filtre-affichage-26.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-26.jpg" alt="" width="799" height="60" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-26.jpg 799w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-26-550x41.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-26-150x11.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-26-768x58.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-26-50x4.jpg 50w" sizes="(max-width: 799px) 100vw, 799px" /></p>
<p>Maintenant, testons notre bouton : cliquez sur "http". Automatiquement, le filtre d’affichage va remplir la valeur du filtre de notre bouton et dans la liste des paquets nous voyons seulement le protocole http.</p>
<p><img class="aligncenter size-full wp-image-53609" src="media/c2a72bb1.tuto-wireshark-filtre-affichage-27b.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-27b.jpg" alt="" width="800" height="240" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-27b.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-27b-550x165.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-27b-150x45.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-27b-768x230.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-27b-50x15.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>B. Créer une arborescence de filtre dans un bouton</h3>
<p>Depuis la version 3.4 de Wireshark, il est possible de<strong> créer une arborescence de filtre</strong> sur un bouton. C'est intéressant, car cela permet d’optimiser l’affichage des boutons en créant <strong>des groupes de filtres d'affichage</strong>. Commencez par effectuer la même manipulation que pour créer un bouton en cliquant sur le "+".</p>
<p>Pour créer une arborescence, il faudra créer plusieurs boutons, donc nous allons en créer deux. Dans notre exemple, nous allons créer une arborescence pour TCP, dans ce bouton nous aurons 2 filtres :</p>
<ul>
<li><strong>Afficher les demandes de connexion TCP :</strong>
<ul>
<li>Label : tcp//syn</li>
<li>Expression de filtre : tcp.flags.syn==1</li>
</ul>
</li>
<li><strong>Afficher les erreurs TCP</strong> :
<ul>
<li>Label : tcp//erreurs</li>
<li>Expression de filtre : tcp.flags.analysis</li>
</ul>
</li>
</ul>
<p>Pour créer une arborescence, cela se passe dans la colonne label comme ceci :</p>
<pre>Tcp//syn
Tcp//erreurs</pre>
<p><strong>Ce sont les deux // qui permettent de créer une arborescence</strong>, il faut absolument avoir le même nom avant les slash dans le label. On obtient ce résultat :</p>
<p><img class="aligncenter size-large wp-image-53612" src="media/a4fad9bb.tuto-wireshark-filtre-affichage-28-800x544.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-28-800x544.jpg" alt="" width="800" height="544" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-28-800x544.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-28-550x374.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-28-150x102.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-28-768x523.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-28-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-28.jpg 817w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que votre arborescence est configurée, cliquez sur "OK".<strong> Elle apparaît automatiquement au bout à droite de la barre des filtres d’affichage</strong>, il suffit de cliquer dessus pour voir notre arborescence complète.</p>
<p><img class="aligncenter size-full wp-image-53611" src="media/22be5d04.tuto-wireshark-filtre-affichage-29.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-29.jpg" alt="" width="800" height="275" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-29.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-29-550x189.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-29-150x52.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-29-768x264.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-29-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>C. Supprimer un bouton d'affichage</h3>
<p>Il suffit de sélectionner votre bouton que vous souhaitez supprimer en cliquant dessus et ensuite appuyer sur le bouton "-".</p>
<p><img class="aligncenter size-large wp-image-53610" src="media/1e13cb5a.tuto-wireshark-filtre-affichage-30-800x510.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-30-800x510.jpg" alt="" width="800" height="510" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-30-800x510.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-30-550x351.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-30-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-30-768x490.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-30-50x32.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-30.jpg 873w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dès que vous cliquez sur le bouton "OK", le bouton disparaît au niveau de la barre des filtres d’affichage.</p>
<h3>D. Copier un bouton d’affichage</h3>
<p>Il suffit de sélectionner le bouton que vous souhaitez copier en cliquant dessus et ensuite appuyer sur le bouton suivant :<img class="aligncenter size-full wp-image-53597" src="media/9b055097.tuto-wireshark-filtre-affichage-13b.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-13b.jpg" alt="" width="25" height="23" /></p>
<p>Vous faites la même opération que pour la création d’un bouton, dès que vous cliquez sur "OK", un nouveau bouton apparaît.</p>
<p><img class="aligncenter size-large wp-image-53614" src="media/d7cce487.tuto-wireshark-filtre-affichage-32-800x512.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-32-800x512.jpg" alt="" width="800" height="512" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-32-800x512.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-32-550x352.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-32-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-32-768x492.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-32-50x32.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-32.jpg 875w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Deux boutons "http" sont bien visibles :</p>
<p><img class="aligncenter size-full wp-image-53613" src="media/a06a6bb5.tuto-wireshark-filtre-affichage-33.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-33.jpg" alt="" width="800" height="65" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-33.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-33-550x45.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-33-150x12.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-33-768x62.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-33-50x4.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>E. Ordre d’affichage des boutons</h3>
<p>Il suffit de sélectionner le bouton que vous souhaitez réordonnancer dans la liste et appuyer sur les boutons avec une flèche, soit vers le haut, soit vers le bas. Quand la réorganisation est terminée, cliquez sur "OK" pour valider.</p>
<p><img class="aligncenter size-large wp-image-53615" src="media/f38aca74.tuto-wireshark-filtre-affichage-34-800x522.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-34-800x522.jpg" alt="" width="800" height="522" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-34-800x522.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-34-550x359.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-34-150x98.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-34-768x501.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-34-50x33.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-34.jpg 864w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>F. Supprimer l’ensemble des boutons d’affichage</h3>
<p>Dans le gestionnaire des boutons d'affichage, c'est-à-dire toujours dans la section "<strong>Filter Buttons</strong>", cliquez sur le bouton suivant afin de tout supprimer et validez.</p>
<p><img class="aligncenter size-full wp-image-53616" src="media/10ea989f.tuto-wireshark-filtre-affichage-34b.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-34b.jpg" alt="" width="758" height="166" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-34b.jpg 758w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-34b-550x120.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-34b-150x33.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-34b-50x11.jpg 50w" sizes="(max-width: 758px) 100vw, 758px" /></p>
<h3>G. Copier les boutons d’affichage d’un autre profil</h3>
<p>Vous pouvez copier les boutons d’autres profils de Wireshark. Il suffit de cliquer sur « <strong>Copy from</strong> » et de sélectionner votre profil source.</p>
<p><img class="aligncenter size-full wp-image-53621" src="media/f11c32df.tuto-wireshark-filtre-affichage-36.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-36.jpg" alt="" width="800" height="167" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-36.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-36-550x115.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-36-150x31.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-36-768x160.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-36-50x10.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que les boutons du profil "<strong>Betty-TCP</strong>" sont récupérés, on peut voir que mon profil dispose d'un lot de boutons supplémentaires.</p>
<p><img class="aligncenter size-large wp-image-53620" src="media/9ee9d058.tuto-wireshark-filtre-affichage-37-800x518.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-37-800x518.jpg" alt="" width="800" height="518" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-37-800x518.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-37-550x356.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-37-150x97.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-37-768x498.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-37-50x32.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-37.jpg 872w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h3>H. Où sont sauvegardés nos boutons et sous quel format ?</h3>
<p>Pour savoir où sont sauvegardés nos boutons, il faut regarder dans la fenêtre de gestion des filtres de bouton d’affichage et en bas à droite vous avez la localisation du fichier. La méthode est habituelle, en fait.</p>
<p><img class="aligncenter size-large wp-image-53619" src="media/59ac67e8.tuto-wireshark-filtre-affichage-38-800x510.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-38-800x510.jpg" alt="" width="800" height="510" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-38-800x510.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-38-550x351.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-38-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-38-768x489.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-38-50x32.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-38.jpg 874w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Par défaut, il se trouve dans le répertoire  <strong>C:\Users\votre_user\AppData\Roaming\Wireshark </strong>et le fichier se nomme <strong>dfilter_buttons.</strong></p>
<p><img class="aligncenter size-large wp-image-53618" src="media/2092fdf5.tuto-wireshark-filtre-affichage-39-800x273.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-39-800x273.jpg" alt="" width="800" height="273" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-39-800x273.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-39-550x188.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-39-150x51.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-39-768x262.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-39-50x17.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-39.jpg 1012w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Comme pour les filtres en eux-mêmes, c'est un simple fichier texte, vous pouvez aussi passer par ici pour gérer vos boutons d’affichage.</p>
<p><img class="aligncenter size-full wp-image-53617" src="media/59d7956f.tuto-wireshark-filtre-affichage-40.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-40.jpg" alt="" width="800" height="256" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-40.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-40-550x176.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-40-150x48.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-40-768x246.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/05/tuto-wireshark-filtre-affichage-40-50x16.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Conclusion</h2>
<p>Dans ce cinquième tutoriel sur <strong>Wireshark</strong>, nous avons vu <strong>les filtres d’affichage et l’utilisation des boutons de filtre d’affichage</strong>, qui sont des fonctionnalités très précieuses que ce soit pour des analyses de performances ou de cybersécurité.</p>
<p>Dans cet article, nous avons vu la base des filtres d’affichage. Voici ce qu’il faut retenir :</p>
<ul>
<li>Les filtres d’affichage sont disponibles pour l’ensemble des protocoles dans Wireshark</li>
<li>La syntaxe est différente des filtres de capture</li>
</ul>
<p>Un dernier mot je vous conseille fortement de faire des boutons de filtres d’affichage par profil. Le prochain article de cette série sur Wireshark portera sur la résolution de nom.</p>The post <a href="https://www.it-connect.fr/wireshark-et-les-filtres-daffichage/">Wireshark et les filtres d’affichage</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54142
title: Phishing : une nouvelle campagne avec de faux messages vocaux cible les comptes Microsoft 365
uri: Phishing-une-nouvelle-campagne-avec-de-faux-messages-vocaux-cible-le
url:
https://www.it-connect.fr/phishing-une-nouvelle-campagne-avec-de-faux-messages-vocaux-cible-les-comptes-microsoft-365/

content:
<p><strong>Actuellement, les États-Unis sont ciblés par une nouvelle campagne de phishing dont l'objectif est de dérober les identifiants de connexion à Microsoft 365 et Outlook.com. Cette campagne cible les organisations dans différents secteurs, notamment l'armée, la santé, l'industrie pharmaceutique et les éditeurs de logiciels de sécurité.</strong></p>
<p>Pour tenter de piéger les utilisateurs, les cybercriminels à l'origine de cette campagne malveillante cherchent à diffuser une pièce jointe HTML malveillante, qui prend la forme d'une fausse notification de messagerie vocale. D'après les chercheurs en sécurité de chez ZScaler, cette campagne a plusieurs points communs avec une campagne analysée précédemment, à la mi-juin 2020.</p>
<p>L'utilisateur reçoit un e-mail avec le titre "<strong>Vous avez un nouveau message vocal</strong>" dans sa boîte mail, et il est invité à lire le message vocal qui est en pièce jointe, sauf qu'il s'agit d'un piège bien entendu. En effet, la pièce jointe malveillante, bien qu'elle ait un nom plutôt rassurant, contient<strong> un code JavaScript obscurci qui conduit la victime vers un site de phishing</strong>.</p>
<p><img class="aligncenter size-full wp-image-54144" src="media/a7777efd.microsoft-phishing-2022-06-21-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-phishing-2022-06-21-1.jpg" alt="" width="800" height="690" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-phishing-2022-06-21-1.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-phishing-2022-06-21-1-550x474.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-phishing-2022-06-21-1-150x129.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-phishing-2022-06-21-1-768x662.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-phishing-2022-06-21-1-50x43.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour tenter de tromper la victime, <strong>l'adresse URL contient le nom de l'entreprise ciblée dans le nom, en tant que sous-domaine</strong> de celui utilisé par les pirates informatiques. Pour éviter les détections avec les services anti-phishing,<strong> l'utilisateur doit compléter un CAPTCHA avant de pouvoir accéder à l'étape suivante</strong>, ce qui est une manière aussi de lui montrer que c'est un site protégé. Au final, il arrive sur <strong>une fausse page de connexion à son compte Microsoft</strong> dans le but de lui dérober ses identifiants de connexion.</p>
<p><img class="aligncenter size-large wp-image-54143" src="media/64252bb0.microsoft-phishing-2022-06-21-2-800x363.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-phishing-2022-06-21-2-800x363.jpg" alt="" width="800" height="363" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-phishing-2022-06-21-2-800x363.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-phishing-2022-06-21-2-550x249.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-phishing-2022-06-21-2-150x68.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-phishing-2022-06-21-2-768x348.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-phishing-2022-06-21-2-50x23.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/microsoft-phishing-2022-06-21-2.jpg 1088w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Les personnes éduquées sur le sujet remarqueront rapidement que le domaine n'est pas celui de Microsoft et qu'il s'agit d'un piège. Visiblement, les cybercriminels utilisent les domaines suivants dans le cadre de cette attaque :</p>
<ul>
<li>briccorp[.]com</li>
<li>bajafulfillrnent[.]com</li>
<li>bpirninerals[.]com</li>
<li>lovitafood-tw[.]com</li>
<li>dorrngroup[.]com</li>
<li>lacotechs[.]com</li>
<li>brenthavenhg[.]com</li>
<li>spasfetech[.]com</li>
<li>mordematx[.]com</li>
<li>antarnex[.]com</li>
</ul>
<p>Enfin, pour acheminer les messages vocaux, les cybercriminels s'appuient sur <strong>des services de messagerie électronique basés Japon</strong> et ils en profitent pour <strong>usurper l'adresse de l'expéditeur</strong>, en reprenant une adresse e-mail correspondante à l'organisation ciblée, toujours dans l'objectif de rassurer la victime en quelque sorte. Le prétexte du message vocal est fréquemment utilisé, depuis plusieurs années et c'est une méthode qui continue de faire ses preuves.</p>
<p>Si vous souhaitez entraîner vos utilisateurs à la détection d'e-mails de phishing, vous pouvez <a href="https://www.it-connect.fr/comment-creer-une-campagne-de-phishing-avec-gophish/" target="_blank" rel="noopener">tester Gophish (voir mon article à ce sujet)</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-365-credentials-targeted-in-new-fake-voicemail-campaign/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/phishing-une-nouvelle-campagne-avec-de-faux-messages-vocaux-cible-les-comptes-microsoft-365/">Phishing : une nouvelle campagne avec de faux messages vocaux cible les comptes Microsoft 365</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54139
title: En Russie, il n’est plus possible de télécharger Windows 10 et Windows 11 !
uri: En-Russie-il-n-est-plus-possible-de-télécharger-Windows-10-et-Win
url: https://www.it-connect.fr/en-russie-il-nest-plus-possible-de-telecharger-windows-10-et-windows-11/
content:
<p><strong>Les personnes situées en Russie ne peuvent plus télécharger les sources d'installation de Windows 10 et Windows 11 à partir du site de Microsoft. En utilisant un VPN, cela reste possible. S'agit-il d'une panne ou d'un blocage intentionnel ? Microsoft ne s'est pas encore exprimé à ce sujet.</strong></p>
<p>Que ce soit à partir des sources du site de Microsoft ou à partir de l'outil Windows 10 Media Creation Tool (ou sa version Windows 11), il n'est plus possible de télécharger Windows 10 ou Windows 11 depuis la Russie. De nombreux utilisateurs ont remonté ce problème où différents messages d'erreur s'affichent. Par exemple, avec l'outil de création d'un média d'installation, le message "<strong>404 - Fichier ou dossier introuvable</strong>" s'affiche, tandis que depuis le site Microsoft directement, c'est le message "<strong>Il y a eu un problème avec votre demande</strong>" qui est présenté à l'utilisateur. Même s'il est possible de télécharger l'outil, il plante à l'exécution.</p>
<p>Visiblement, cette restriction ou ce problème, concerne uniquement la Russie et <strong>les personnes physiquement en Russie qui utilisent un VPN pour être localisé ailleurs sont parvenues à télécharger les sources de Windows.</strong> Même si la Russie a restreint l'utilisation des VPN dans le pays, le journal russe Roskomsvoboda a annoncé que malgré que le gouvernement est contre l'utilisation des VPN, il ne punira pas ceux qui les utilisent dans le pays.</p>
<p><strong>Pour le moment, la situation n'est pas claire : s'agit-il d'une panne technique ? S'agit-il d'une restriction volontaire mise en place par Microsoft ?</strong> L'entreprise américaine ne s'est pas exprimée à ce sujet alors il est difficile de répondre avec certitude à cette question. Depuis l'invasion en Ukraine, Microsoft retire de plus en plus de ses services de la Russie, notamment avec la suspension des activités commerciales. Il y a quelques jours, <strong>Microsoft a annoncé le licenciement de 400 employés basés en Russie dans le but de réduire ses activités dans le pays. </strong>Néanmoins, Microsoft souhaite respecter ses engagements contractuels avec ses clients russes, donc ce blocage semble pour le moins inattendu.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-and-windows-11-downloads-blocked-in-russia/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/en-russie-il-nest-plus-possible-de-telecharger-windows-10-et-windows-11/">En Russie, il n’est plus possible de télécharger Windows 10 et Windows 11 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=53767
title: Test TerraMaster F2-423
uri: Test-TerraMaster-F2-423
url: https://www.it-connect.fr/test-terramaster-f2-423/
content:
<h2>I. Présentation</h2>
<p>J'ai eu l'occasion de tester le NAS <strong>TerraMaster F2-423</strong>, un modèle avec deux baies qui reprend le design habituel des boîtiers <strong>TerraMaster</strong>, mais qui mise sur une fiche technique solide, comme vous allez pouvoir le constater dans cet article. À titre d'exemple, ce boîtier embarque <strong>deux interfaces réseau en 2,5 Gbit/s</strong> !</p>
<p>Sans plus attendre, voici les caractéristiques techniques principales :</p>
<ul>
<li>CPU : Intel Celeron N5105 - 64 bits - Quatre cœurs @ 2.0 GHz - Burst 2.9 GHz</li>
<li>RAM : 4 Go SO-DIMM DDR4 - Extensible jusqu'à 32 Go</li>
<li>Baies de disque : 2 - support des disques au format 2,5'' ou 3,5''</li>
<li>Emplacement M.2 pour SSD NVMe : 2 (<em><span class="font2">PCIe </span></em><span class="font2"><em>3.0 x 1</em>)</span></li>
<li>Capacité maximale : 40 To (2 x 20 To)</li>
<li>Interfaces réseau : 2 x RJ45 2,5 Gbit/s</li>
<li>Ports : 2 x USB-A 3.2 / 1 x HDMI</li>
<li>Ventilateur 80 mm</li>
<li>Alimentation : 40 Watts</li>
<li>Poids : 1.5 Kg</li>
<li>Garantie : 2 ans</li>
<li>Prix : 379,99 euros</li>
<li>Disponible sur le marché depuis mars 2022</li>
<li><a href="https://www.terra-master.com/fr/f2-603.html" target="_blank" rel="noopener">Fiche produit sur le site officiel</a></li>
</ul>
<p>L'année dernière, c'est le NAS <a href="https://www.it-connect.fr/test-terramaster-f2-221-que-vaut-ce-nas-deux-baies/" target="_blank" rel="noopener">TerraMaster F2-221</a> qui était déjà passé entre mes mains, et même si esthétiquement, ces deux modèles se ressemblent comme deux gouttes d'eau, la fiche technique quant à elle est nettement en la faveur de ce nouveau modèle. Si le système se montre à la hauteur, ce modèle pourrait clairement être au top !</p>
<blockquote><p><strong>Note</strong> : le processeur Intel Celeron de ce NAS est compatible avec le chiffrement matériel.</p></blockquote>
<h2>II. Package et design</h2>
<p>Le NAS est bien protégé dans sa boîte très sobre : pour en savoir plus, il faudra l'ouvrir. À l'intérieur, nous avons les éléments suivants : un câble réseau RJ45, l'alimentation externe du NAS, un kit de vis, un lot d'étiquettes pour nommer les baies de disques, une notice pour monter les disques durs sur les racks, ainsi qu'un document avec l'adresse de la documentation en ligne. Un contenu classique, mais l'essentiel est présent, c'est ce qu'il faudra retenir.</p>

<a href="media/c927a65b.test-terramaster-f2-423-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-package-01.jpg"><img width="800" height="602" src="media/c927a65b.test-terramaster-f2-423-package-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-package-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-package-01.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-package-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-package-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-package-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-package-01-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/856237af.test-terramaster-f2-423-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-package-02.jpg"><img width="800" height="602" src="media/856237af.test-terramaster-f2-423-package-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-package-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-package-02.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-package-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-package-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-package-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-package-02-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/92465a7f.test-terramaster-f2-423-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-package-03.jpg"><img width="800" height="602" src="media/92465a7f.test-terramaster-f2-423-package-03.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-package-03.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-package-03.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-package-03-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-package-03-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-package-03-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-package-03-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>Esthétiquement, certains boîtiers TerraMaster sont identiques : c'est le cas des modèles F2-221 et F2-423, où les changements se situent sous le capot. Ainsi, nous avons NAS entièrement gris, avec plusieurs nuances de gris tout de même et différents effets pour donner une finition sympa. <strong>Les deux façades sont en plastiques de très bonne qualité, tandis que la partie principale du boîtier est en métal.</strong></p>
<p>Sur la façade du NAS, il y a un bouton pour démarrer le NAS et au-dessus de ce bouton, il y a différentes LEDs d'état, notamment pour indiquer l'état du LAN, de l'alimentation et des baies de disque. C'est dommage qu'il y ait deux cartes réseaux, mais qu'une seule LED pour la partie "LAN", car ce serait plus logique d'avoir deux LEDs. Je constate également que sur ce boîtier, comme sur le modèle précédent, il n'y a toujours pas de port USB sur la façade avant. Pourtant, c'est bien pratique pour connecter une clé USB ou un disque externe.</p>
<p>À l'arrière du NAS, <strong>le ventilateur est greffé sur le boîtier </strong>et nous retrouvons les connectiques promises par le constructeur : <strong>deux ports USB, un port HDMI et deux ports réseau en 2,5 Gbit/s.</strong> Lorsqu'il est posé, le NAS est surélevé grâce à quatre tampons antidérapants. Bien qu'il soit sobre, ce boîtier cubique est aspire confiance de par la qualité des matériaux utilisés. Ce qui est dommage, c'est que les deux ports réseau sont nommés de la même façon, ce serait bien d'avoir un numéro afin d'avoir une correspondance avec l'interface de gestion.</p>

<a href="media/03f5069f.test-terramaster-f2-423-photo-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-01.jpg"><img width="1000" height="752" src="media/03f5069f.test-terramaster-f2-423-photo-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/6dd026c4.test-terramaster-f2-423-photo-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-02.jpg"><img width="1000" height="752" src="media/6dd026c4.test-terramaster-f2-423-photo-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-02-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-02-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-02-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/b7b93b6e.test-terramaster-f2-423-photo-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-04.jpg"><img width="1000" height="752" src="media/b7b93b6e.test-terramaster-f2-423-photo-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-04-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-04-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-04-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-04-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-04-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/b8d218ab.test-terramaster-f2-423-photo-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-05.jpg"><img width="1000" height="752" src="media/b8d218ab.test-terramaster-f2-423-photo-05.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-05.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-05.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-05-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-05-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-05-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-05-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-05-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/9c325c98.test-terramaster-f2-423-photo-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-07.jpg"><img width="1000" height="752" src="media/9c325c98.test-terramaster-f2-423-photo-07.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-07.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-07.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-07-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-07-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-07-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-07-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-07-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/035e02d9.test-terramaster-f2-423-photo-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-08.jpg"><img width="1000" height="752" src="media/035e02d9.test-terramaster-f2-423-photo-08.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-08.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-08.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-08-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-08-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-08-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-08-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-08-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>En retirant quatre vis à l'arrière du boîtier, et en déconnectant le ventilateur, nous pouvons accéder à la carte mère du NAS. L'occasion de <strong>confirmer la présence des deux emplacements pour SSD au format M.2</strong>, mais aussi de constater qu'il y a<strong> un slot disponible pour ajouter de la RAM</strong>. L'autre slot se situe de l'autre côté sur la carte mère.</p>

<a href="media/3dacb0c5.test-terramaster-f2-423-photo-interieur-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-interieur-01.jpg"><img width="1000" height="752" src="media/3dacb0c5.test-terramaster-f2-423-photo-interieur-01.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-interieur-01.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-interieur-01.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-interieur-01-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-interieur-01-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-interieur-01-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-interieur-01-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-interieur-01-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/33cc01c1.test-terramaster-f2-423-photo-interieur-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-interieur-02.jpg"><img width="1000" height="750" src="media/33cc01c1.test-terramaster-f2-423-photo-interieur-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-interieur-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-interieur-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-interieur-02-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-interieur-02-800x600.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-interieur-02-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-interieur-02-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-interieur-02-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Pour monter les disques durs sur les racks, il n'est pas nécessaire d'avoir des outils s'il s'agit de disques au format 3,5 pouces. Il suffit de positionner le disque dans le rack et de le bloquer, car aux deux barrettes qui viennent se fixer de chaque côté. Ainsi, le disque dur est verrouillé dans le slot et il ne reste plus qu'à le mettre en place dans le NAS. Pour des disques au format 2,5 pouces, il sera nécessaire d'utiliser les vis fournies pour fixer le disque au rack.</p>

<a href="media/e2e87a75.test-terramaster-f2-423-photo-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-06.jpg"><img width="1000" height="752" src="media/e2e87a75.test-terramaster-f2-423-photo-06.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-06.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-06.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-06-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-06-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-06-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-06-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-06-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/a9c4180c.test-terramaster-f2-423-photo-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-09.jpg"><img width="1000" height="752" src="media/a9c4180c.test-terramaster-f2-423-photo-09.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-09.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-09.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-09-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-09-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-09-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-09-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-09-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/446a2c80.test-terramaster-f2-423-photo-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-10.jpg"><img width="1000" height="752" src="media/446a2c80.test-terramaster-f2-423-photo-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-10.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-10.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-10-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-10-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-10-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-10-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-10-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/05ff1cde.test-terramaster-f2-423-photo-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-11.jpg"><img width="1000" height="752" src="media/05ff1cde.test-terramaster-f2-423-photo-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-11.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-11.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-11-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-11-800x602.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-11-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-11-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-photo-11-50x38.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<h2>III. Mise en route du NAS</h2>
<p>Le NAS est connecté au secteur et au réseau, il ne reste plus qu'à le démarrer pour passer à la configuration initiale. Pour le détecter sur le réseau, on peut s'appuyer sur l'application TNAS disponible sur le site officiel. Ensuite, la mise en route se passe à l'aide d'un navigateur.</p>
<p>TerraMaster vient tout juste de sortir son nouveau système, TOS 5.0, et il est compatible avec ce modèle alors j'ai pu l'installer sur ce NAS pour vous le présenter à l'occasion de ce test. À ce sujet, voici ce que mentionne TerraMaster : "<em>Après un an et demi, plus de 50 nouveautés, 600 améliorations, 300 000 lignes de code..., le tant attendu TOS 5.0 sort officiellement aujourd'hui ! Veuillez suivre le guide ci-dessous pour installer le nouveau système TOS 5.0. Le nouveau système TOS 5.0 ne s'applique qu'aux séries x.86 des modèles TNAS (série 220, série 221, série 420, série 421, série 422, série 423).</em>".</p>
<p>En spécifiant le fichier d'installation lors de l'initialisation, on peut installer TOS 5.0.</p>
<p><img class="aligncenter size-full wp-image-54093" src="media/a0850fc6.test-terramaster-f2-423-tos-5-03.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-03.png" alt="" width="800" height="275" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-03.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-03-550x189.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-03-150x52.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-03-768x264.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-03-50x17.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lors de l'initialisation, on doit créer un compte administrateur avec le nom que l'on souhaite, cela évitera d'avoir un compte "admin" qui peut être identifié facilement et ciblé par des attaques. L'espace de stockage doit également être configuré, afin de choisir le type de RAID. Une fois l'initialisation terminée, on se retrouve sur le bureau virtuel.</p>
<p>Voici à quoi ressemble le nouveau bureau virtuel du système TOS 5.0. De manière générale, à part les icônes qui n'ont pas changé, l'interface est plus moderne qu'auparavant.</p>

<a href="media/53246238.test-terramaster-f2-423-tos-5-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-02.jpg"><img width="1000" height="500" src="media/53246238.test-terramaster-f2-423-tos-5-02.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-02.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-02.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-02-550x275.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-02-800x400.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-02-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-02-768x384.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-02-50x25.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>
<a href="media/f44a23b1.test-terramaster-f2-423-tos-5-18.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-18.jpg"><img width="1000" height="501" src="media/f44a23b1.test-terramaster-f2-423-tos-5-18.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-18.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-18.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-18-550x276.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-18-800x401.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-18-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-18-768x385.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-18-50x25.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>À titre de comparaison, voici le bureau virtuel de TOS 4.2 :</p>
<p><img class="aligncenter size-large wp-image-54095" src="media/b1021025.test-terramaster-f2-423-tos-5-01-800x400.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-01-800x400.jpg" alt="" width="800" height="400" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-01-800x400.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-01-550x275.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-01-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-01-768x384.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-01-50x25.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-01.jpg 1000w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Lorsque l'on accède pour la première fois à l'interface de TOS 5.0, <strong>le Conseiller en sécurité se lance automatiquement</strong>. Il analyse la configuration du NAS, en l'occurrence c'est la configuration par défaut, et nous indique les différents points à améliorer pour renforcer la sécurité. En cliquant sur un item, des détails s'affichent pour nous guider.</p>
<p><img class="aligncenter size-large wp-image-54088" src="media/798c99fe.test-terramaster-f2-423-tos-5-19-800x515.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-19-800x515.png" alt="" width="800" height="515" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-19-800x515.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-19-550x354.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-19-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-19-768x494.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-19-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-19.png 898w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je ne vais pas passer en revue l'ensemble des menus, mais<strong> le Tableau de bord de TOS 5.0 est découpé en plusieurs sections permettant de configurer le système.</strong> Les fenêtres du bureau virtuel sont redimensionnables, et on peut aussi les réduire sans pour autant fermer la fenêtre. En complément, on retrouve d'autres applications directement sur le bureau : <strong>Gestionnaire de fichiers, Centre d'application, Backup, Connexion à distance, etc.</strong></p>

<a href="media/1f7a20a9.test-terramaster-f2-423-tos-5-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-04.jpg"><img width="1000" height="498" src="media/1f7a20a9.test-terramaster-f2-423-tos-5-04.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-04.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-04.jpg 1000w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-04-550x274.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-04-800x398.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-04-150x75.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-04-768x382.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-04-50x25.jpg 50w" sizes="(max-width: 1000px) 100vw, 1000px" /></a>

<p>Le système d'exploitation TOS 5.0 est très complet et on peut configurer les différents aspects du système : gestion du stockage, des utilisateurs, des groupes, des dossiers partagés, planning d'extinction et démarrage, gestion du ventilateur, des notifications, des services de fichiers, mais aussi de la configuration réseau. Je vais vous présenter quelques options.</p>
<p>La section "<strong>Sécurité</strong>" donne accès à des options liées à la sécurité du système, notamment pour bloquer l'intégration de TOS dans des iframe, configurer le pare-feu (non configuré par défaut), activer le blocage automatique des comptes en cas d'attaque par brute force, ou encore activer la protection contre les attaques DoS. C'est également ici que l'on peut gérer les certificats pour ajouter un certificat et affecter un certificat à chaque service.<strong> TOS 5.0 apporte le mode "Isolement de sécurité" (voir ci-dessous) qui permet d'isoler le NAS d'Internet en coupant certains accès et certains services, cela peut être utile en réponse à une attaque informatique.</strong></p>
<p><img class="aligncenter size-large wp-image-54075" src="media/97bb2b2a.test-terramaster-f2-423-tos-5-06-800x558.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-06-800x558.png" alt="" width="800" height="558" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-06-800x558.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-06-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-06-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-06-768x536.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-06-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-06-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-06-130x90.png 130w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-06.png 901w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Le système permet de créer des tâches planifiées pour réaliser des actions selon un planning.</strong> Par exemple, on peut vider la corbeille, démarrer ou arrêter un service, mais également exécuter une commande Unix spécifique pour lancer son propre script.</p>
<p><img class="aligncenter size-large wp-image-54091" src="media/3c810210.test-terramaster-f2-423-tos-5-22-800x517.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-22-800x517.png" alt="" width="800" height="517" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-22-800x517.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-22-550x355.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-22-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-22-768x496.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-22-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-22.png 896w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>TOS 5.0 semble prendre en charge les dongles WiFi, ce qui est intéressant pour ajouter la connectivité Wi-Fi à son NAS.</strong> Néanmoins, il faut utiliser un modèle compatible, car j'ai tenté de connecter mon adaptateur UGREEN, mais il n'est pas reconnu. Malgré tout, cette possibilité est intéressante et ce n'est pas systématique sur les NAS, car à titre de comparaison le système DSM de Synology ne prend plus en charge les dongles WiFi.</p>
<p><img class="aligncenter size-large wp-image-54089" src="media/4001e21b.test-terramaster-f2-423-tos-5-20-800x517.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-20-800x517.png" alt="" width="800" height="517" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-20-800x517.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-20-550x355.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-20-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-20-768x496.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-20-50x32.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-20.png 896w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Concernant le partage des fichiers, TOS 5.0 prend en charge les protocoles habituels :<strong> SMB, AFP, FTP, NFS, Rsync et WebDAV</strong>. Les options avancées donnent accès à des paramètres supplémentaires, ce qui permettra de choisir la version minimale pour SMB (afin de ne pas autoriser SMB1), par exemple. Néanmoins, la traduction de certaines options est un peu hasardeuse. Il est à noter que l'iSCSI est également pris en charge, mais cette fonctionnalité se configure via le menu "Disque virtuel".</p>
<p><img class="aligncenter size-large wp-image-54090" src="media/a02ccf35.test-terramaster-f2-423-tos-5-21-800x613.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-21-800x613.png" alt="" width="800" height="613" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-21-800x613.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-21-550x422.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-21-150x115.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-21-768x589.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-21-50x38.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-21.png 896w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour accéder à distance à son NAS, on peut s'appuyer sur le système TNAS.Online qui présente l'avantage de ne nécessiter aucune configuration de votre box. Il est également possible de configurer un nom de domaine via un service DDNS, en piochant dans la liste des services pris en charge.</p>

<a href="media/bd15ec93.test-terramaster-f2-423-tos-5-17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-17.png"><img width="897" height="578" src="media/bd15ec93.test-terramaster-f2-423-tos-5-17.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-17.png" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-17.png 897w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-17-550x354.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-17-800x515.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-17-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-17-768x495.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-17-50x32.png 50w" sizes="(max-width: 897px) 100vw, 897px" /></a>
<a href="media/3aa4d62a.test-terramaster-f2-423-tos-5-16.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-16.png"><img width="897" height="576" src="media/3aa4d62a.test-terramaster-f2-423-tos-5-16.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-16.png" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-16.png 897w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-16-550x353.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-16-800x514.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-16-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-16-768x493.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-16-50x32.png 50w" sizes="(max-width: 897px) 100vw, 897px" /></a>

<p>Le centre d'applications permet d'installer des applications sur le NAS afin d'ajouter des fonctionnalités !<strong> À ce jour, il existe 47 applications dont certaines sont en version bêta.</strong> C'est peu, en fait, par rapport à la concurrence. Malgré tout,<strong> il y a quelques applications appréciables comme Docker, Plex Media Server, Git, serveur iTunes, phpMyAdmin, MariaDB, Node.JS, VirtualBox, Apache Tomcat ou encore WordPress.</strong></p>
<p>Ce magasin d'applications intègre aussi des applications officielles qui vont permettre d'ajouter des fonctions au NAS. Par exemple :</p>
<ul>
<li><strong>Snapshot</strong> pour prendre des instantanés lorsque l'on utilise un volume Btrfs</li>
<li><strong>USB Copy</strong> pour sauvegarder des données sur un périphérique USB</li>
<li><strong>VPN Server</strong> pour transformer son NAS en serveur VPN</li>
<li><strong>Web Server</strong> pour transformer son NAS en serveur Web</li>
<li><strong>CloudSync</strong> pour synchroniser ses données avec un Cloud (Google Drive, OneDrive, Amazon S3, Dropbox, etc.)</li>
</ul>
<p><strong>TerraMaster travaille également sur d'autres applications qui vont énormément apporter au système TOS 5.0 ! En effet, je fais référence aux applications Surveillance Manager, Terra Photos et TerraSync.</strong></p>

<a href="media/fa806d6e.test-terramaster-f2-423-tos-5-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-12.jpg"><img width="800" height="513" src="media/fa806d6e.test-terramaster-f2-423-tos-5-12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-12.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-12.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-12-550x353.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-12-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-12-768x492.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-12-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/9b1605b3.test-terramaster-f2-423-tos-5-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-11.jpg"><img width="800" height="514" src="media/9b1605b3.test-terramaster-f2-423-tos-5-11.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-11.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-11.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-11-550x353.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-11-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-11-768x493.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-11-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/6477185c.test-terramaster-f2-423-tos-5-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-10.jpg"><img width="800" height="513" src="media/6477185c.test-terramaster-f2-423-tos-5-10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-10.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-10.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-10-550x353.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-10-150x96.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-10-768x492.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-10-50x32.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>L'application Backup permet de créer des tâches de sauvegarde, à partir de Rsync, de snapshots Btrfs, de Time Machine, de TerraMaster Folder Mirror ou encore d'une tâche de copie USB.</p>
<p><img class="aligncenter size-large wp-image-54082" src="media/8370d7fc.test-terramaster-f2-423-tos-5-13-800x448.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-13-800x448.png" alt="" width="800" height="448" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-13-800x448.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-13-550x308.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-13-150x84.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-13-768x430.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-13-50x28.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-13.png 1030w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Quant à l'environnement utilisateur, il est possible de personnaliser le fond d'écran du bureau virtuel et de la page de connexion. On peut importer sa propre image ou piocher dans la bibliothèque d'images intégrées au système. La section "Paramètres utilisateur" permet aussi de changer son mot de passe et de configurer l'authentification à deux facteurs (visiblement seules les applications avec les codes uniques sont compatibles).</p>

<a href="media/91240bfc.test-terramaster-f2-423-tos-5-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-14.png"><img width="898" height="624" src="media/91240bfc.test-terramaster-f2-423-tos-5-14.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-14.png" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-14.png 898w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-14-550x382.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-14-800x556.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-14-150x104.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-14-768x534.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-14-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-14-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-14-130x90.png 130w" sizes="(max-width: 898px) 100vw, 898px" /></a>
<a href="media/3a70bdbc.test-terramaster-f2-423-tos-5-15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-15.png"><img width="899" height="627" src="media/3a70bdbc.test-terramaster-f2-423-tos-5-15.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-15.png" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-15.png 899w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-15-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-15-800x558.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-15-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-15-768x536.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-15-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-15-392x272.png 392w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-tos-5-15-130x90.png 130w" sizes="(max-width: 899px) 100vw, 899px" /></a>

<p><strong>Il y a une vraie évolution entre TOS 4.2 et TOS 5.0, et on ne va pas s'en plaindre !</strong> Au-delà du design qui est plus sympa, ce système est fluide et il intègre de nombreuses fonctionnalités. TerraMaster se développe bien et avec les applications supplémentaires qui sont actuellement en version bêta, le système va s'enrichir encore un peu plus. Le système TerraMaster était en retard vis-à-vis de la concurrence (Synology, QNAP, Asustor, etc.), mais avec cette nouvelle version, il a rattrapé une partie de son retard. <strong>TOS 5.0 est un système complet qui pourra répondre à de nombreux besoins.</strong></p>
<h2>IV. Performances TerraMaster F2-423</h2>
<p>Parlons des <strong>performances du NAS TerraMaster F2-423</strong>, où je vais m'appuyer sur des transferts de fichiers effectués par le réseau (via le protocole SMB). En complément, une analyse avec le logiciel Crystal Disk Mark sera effectuée.</p>
<p>Je vais utiliser un lien réseau en 2,5 Gbit/s pour exploiter au maximum l'interface réseau du NAS. Pour la partie stockage, ce sont deux disques durs <strong>Seagate IronWolf 1 To</strong> (5 900 tr/min - 64 Mo de mémoire cache). Ils sont montés en <strong>RAID-1 (miroir) </strong>et le système de fichiers Btrfs est utilisé.</p>

<a href="media/222aa588.test-terramaster-f2-423-benchmark-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-02.png"><img width="896" height="577" src="media/222aa588.test-terramaster-f2-423-benchmark-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-02.png" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-02.png 896w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-02-550x354.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-02-800x515.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-02-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-02-768x495.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-02-50x32.png 50w" sizes="(max-width: 896px) 100vw, 896px" /></a>
<a href="media/1e772eed.test-terramaster-f2-423-benchmark-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-01.png"><img width="899" height="577" src="media/1e772eed.test-terramaster-f2-423-benchmark-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-01.png" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-01.png 899w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-01-550x353.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-01-800x513.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-01-150x96.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-01-768x493.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-01-50x32.png 50w" sizes="(max-width: 899px) 100vw, 899px" /></a>

<p>Je vais m'appuyer sur quatre échantillons de fichiers et le protocole SMB :</p>
<ul>
<li><strong>Des très petits fichiers</strong> : 200 fichiers de 1 Mo</li>
<li><strong>Des petits fichiers</strong> : 200 fichiers de 10 Mo</li>
<li><strong>Des fichiers moyens : </strong>5 fichiers de 100 Mo</li>
<li><strong>Des gros fichiers :</strong> 5 fichiers de 1000 Mo</li>
</ul>
<p>Voici les résultats obtenus avec une connexion réseau 2,5 Gbit/s :</p>
<p><img class="aligncenter size-full wp-image-54100" src="media/da0dc207.test-terramaster-f2-423-benchmark-smb-02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-smb-02.png" alt="" width="686" height="479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-smb-02.png 686w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-smb-02-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-smb-02-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-smb-02-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-smb-02-130x90.png 130w" sizes="(max-width: 686px) 100vw, 686px" /></p>
<p>J'ai également forcé la connexion en 1 Gbit/s pour voir ce que ça pouvait donner sur un lien plus lent :</p>
<p><img class="aligncenter size-full wp-image-54101" src="media/99d0c2b5.test-terramaster-f2-423-benchmark-smb-01.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-smb-01.png" alt="" width="685" height="479" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-smb-01.png 685w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-smb-01-550x385.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-smb-01-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-smb-01-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-smb-01-130x90.png 130w" sizes="(max-width: 685px) 100vw, 685px" /></p>
<p>Pendant les transferts de fichiers, le CPU monte en pression, mais il tient le coup et gère bien l'effort. J'en profite pour préciser que ce NAS est très silencieux, y compris quand il est fortement sollicité, au point que cela m'a surpris sur le moment.</p>
<p><img class="aligncenter size-large wp-image-54102" src="media/a75a09df.test-terramaster-f2-423-benchmark-smb-03-800x357.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-smb-03-800x357.png" alt="" width="800" height="357" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-smb-03-800x357.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-smb-03-550x246.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-smb-03-150x67.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-smb-03-768x343.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-smb-03-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/06/test-terramaster-f2-423-benchmark-smb-03.png 1296w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ce NAS TerraMaster F2-423 propose d'excellentes performances grâce à sa fiche technique solide et à l'utilisation d'une interface réseau 2,5 Gbit/s qui permet d'en profiter pleinement. Et encore, on pourrait améliorer encore <strong>les performances en ajoutant un SSD NVMe pour mettre en place un cache SSD</strong>, mais aussi avec <strong>un agrégat de liens pour avoir 5 Gbit/s</strong> en couplant les deux liens réseau.</p>
<h2>V. Conclusion</h2>
<p><strong>Des professionnels, mais aussi des particuliers, pourront être séduits par ce NAS TerraMaster qui est une belle surprise !</strong> En France, TerraMaster n'est pas encore très connu, et pourtant il y a une véritable montée en puissance depuis quelques années. Cette tendance se confirme avec <strong>le nouveau système TOS 5.0 qui donne un nouvel élan au système d'exploitation qui était clairement en retrait</strong> : on attend avec impatience les applications officielles actuellement en bêta, et d'autres applications tierces pour étoffer le catalogue d'application. Pour le moment, le port HDMI reste quasi inutile, car il affiche seulement les lignes de commande à l'écran : une application pourrait permettre de l'exploiter, comme le fait ASUSTOR avec l'ASUSTOR Portal.</p>
<p>Dans une configuration de base, c'est-à-dire avec le processeur Intel Celeron N5105, 4 Go et deux disques 1 To montés en RAID-1, <strong>le NAS offre de très bonnes performances</strong>. Comme il est évolutif, et cela me plaît beaucoup, si vous avez besoin d'encore plus de puissance, vous pouvez ajouter de la RAM et mettre en place un cache SSD.</p>
<p>Le TerraMaster F2-423 est disponible à 379,99 euros sur Amazon, tout en sachant qu'il existe aussi une version avec 4 baies de disque : le F4-423.</p>The post <a href="https://www.it-connect.fr/test-terramaster-f2-423/">Test TerraMaster F2-423</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


