Quelle organisation de son accès internet pour faire face aux menaces ?

[Berclav]

Bonjour

Voilà suite aux menaces actuelles (Spectre et meltdown et indéfinies à venir) je me demande quelle est la meilleure organisation, et vu l'enjeu qui est de protéger son accès officiel, de ce qui peut être un surf plus à risques... à savoir :

parmi les pistes (je n'ai pas forcément tout exploré)

- Surf à risque sous bac à sable
- Surf à risque puis restaurer la partition système après coup
- Surf à risque depuis un live CD ou usb
- 2 profils différents sur le navigateur pour chaque type de surf, sur Firefox notamment avec extensions de sécurité limitantes pour surf à risque (ou pas)
- 2 comptes différents sur son OS dont celui pour surf à risque, à droits limités
- 2 OS différents avec Linux ou que Linux (?)

et vu aussi que je suis nouveau sous Linux (Mint64) et que je viens direct de me chopper un malware, chose qui ne m'est pas arrivé sous XP malgré ses risques inhérents tant brandis par les opposants. Bon ça semble réglé grâce à l'anti-popup de Firefox que je n'avais pas activé, mais sale popup quand même.

[Malekal_morte]

Salut,

tu peux tout mettre en place, ça fait toujours ça en plus.
Mais bon, avec un peu de jugeote et faire attention avant de cliquer, tu peux passer au travers de toutes les infections.
Les mises à jour régulières et voila.

et vu aussi que je suis nouveau sous Linux (Mint64) et que je viens direct de me chopper un malware

Quel malware ?

[Berclav]

Quel malware ?

Celui là https://forums.mozfr.org/viewtopic.php? ... 48#p858148

[Malekal_morte]

ok une extension malveillante
C'est pas très difficile à éviter, lis le dossier.

[Berclav]

ok une extension malveillante
C'est pas très difficile à éviter, lis le dossier.

Merci mais ton lien ne va nulle part.
Je croyais que c'était réglé en activant la fonction anti pop-ups de Firefox mais non et là pendant que je poste, j'ai mon navigateur bloqué avec ce malware, sous Linux donc ... pop up pleine page qui empêche diverses fonctions, mais apparemment pas de travailler si on a déjà une autre fenêtre de Firefox d'ouverte ... désolé vu que ce n'est pas l'endroit ...

Et pour mon sujet, je pense qu'en fait j'aurais souhaité un avis car les solutions que j'ai énumérées, mais il y en a peut-être d'autres ne sont pas à mettre sur le même plan car elles sont de difficultés variées dans leur mise en oeuvre, du plus simple au plus laborieux et donc il serait bien de savoir jusqu'où il est raisonnable d'aller dans le contexte actuel d'une façon générale car bien sûr ça dépend aussi de pleins de paramètres de notre système.
En même temps le fait que tu dises que sans ça on peut déjà s'en sortir, est une réponse aussi. Mais bon je dirais qu'il ne faut pas attendre d'avoir des problèmes importants car si on a tout sur le même navigateur on risque de voir les malwares choppés sur certains sites vérolés, récupérer nos identifiants des sites "sérieux" où on va par ailleurs non ? avec possiblement des coûts et des dégats.

[Malekal_morte]

Je m'étais trompé dans le lien, j'ai corrigé les messages précédents.
C'est juste une extension malveillante, le mieux dans ton c'est de réinitialiser : réparer Mozilla Firefox (premier paragraphe)

Sinon je n'ai pas vraiment de réponse :

- Surf à risque sous bac à sable

Dans ton cas, ça n'aurait pas servi à grand chose puisque tu as installé une extension parasite.

- Surf à risque puis restaurer la partition système après coup

C'est la logique de programme type Returnil sur Windows.
Sur Linux, je ne pense pas que ça existe.

- Surf à risque depuis un live CD ou usb

C'est le plus simple ou à partir d'une machine virtuelle.
Tu as même la possibilité de faire un snapshot pour revenir systématiquement en arrière.
Faut voir si ton PC au niveau de la configuration matérielle donne cette possibilité.

- 2 profils différents sur le navigateur pour chaque type de surf, sur Firefox notamment avec extensions de sécurité limitantes pour surf à risque (ou pas)
- 2 comptes différents sur son OS dont celui pour surf à risque, à droits limités

C'est envisageable aussi.

Tout dépend jusqu'où tu es prêt à aller pour maintenir et utiliser tout ça régulièrement, car ça peut être lourd.
Maintenant encore une fois dans ton cas, c'est une simple extension malveillante.
Probablement qu'avec un uBlock, la publicité en amont aurait été bloquée et tu n'aurais même pas eu le message.

Il ne faut jamais accepter d'installer quelque chose qu'on t'a proposé, quelque soit le prétexte (sécurité, une jolie blonde en image, etc).

[Berclav]

Je répondrai plus en détail mais sur le premier et le dernier point

le 1er : je n'ai pas trouvé d'extension non désirée dans le dossier de profil, j'en ai 7 au total


le dernier : ce popup extrêmement lourd apparaît quand on clique sur une image d'un site, image qui ne renvoie à aucun lien extérieur particulier à priori, juste qu'une pub se déclenche et une fois sur 3 environ on est bon pour avoir ce malware ... au lieu d'un site qui s'affiche normalement en pop up.
je te file le lien en mp, clique 5 fois sur une image plus bas et ça devrait le faire

[Berclav]

Ublock n'en protège pas non (testé)

[Berclav]

C'est la logique de programme type Returnil sur Windows.
Sur Linux, je ne pense pas que ça existe.

Juste Clonezilla Live en USB dans mon cas le fait très bien, bon il y en a d'autres mais je le trouve pratique.

[Malekal_morte]

Non c'est pas la même logique.
Clonezilla restaure une image disque.
Returnil permet de faire perdre toutes modifications effectuées sur Windows après un redémarrage de l'ordinateur.

[Berclav]

Ah oui ça a l'air pas mal, bon j'avais compris mais le côté plus facile est séduisant, cependant je ne vois pas d'éditeur et est il open source ?

[Malekal_morte]

Non c'est que pour Windows, ça n'existe pas pour Linux.
Par contre, ça doit être possible de faire un truc un peu identique en chrootant et en remettant des fichiers de conf.
Le mieux ça reste la virtualisation.

[Berclav]

D'accord, merci Malekal