Les services Sécurité
Ne négligez pas la sécurité de votre informatique : les conséquences d’une mauvaise défense peuvent être considérables !
Le CITIC74 propose à ses utilisateurs des outils efficaces :
Virus : filtrage des pièces jointes
Spams : filtrage des spams
Filtrage des sites web
Protection contre les intrusions
Virus
Filtrage des pièces jointes
Le filtrage de pièces jointes infectées :
Le CITIC74 a mis en place un système complémentaire aux dispositifs anti-virus traditionnels que vous pouvez avoir sur vos postes de travail. Jusqu’à l’été 2008, c’était un filtrage basé uniquement sur les extensions de pièces jointes qui était proposé. A partir de la fin juillet 2008, c’est un "vrai" antivirus (basé sur le logiciel libre ClamAV) qui analyse les messages à conditions que vous ayez activé le service sur votre boîte email hébergée au CITIC74.
Ces messages filtrés ne sont pas détruits, mais placés dans un répertoire spécifique nommé "virus" (consultable avec le protocole IMAP -> visible au travers du WebMail ou via un outil de messagerie traditionnel en configurant la consultation de ce dossier).
L’utilisateur n’a ainsi pas à "charger" les messages sur son ordinateur, mais peut vérifier à tout moment les messages filtrés.
Les messages filtrés sont conservés dans la boite pendant 15 jours. Au delà, ils sont supprimés automatiquement.
Aussi, un rapport quotidien par email indique à l’utilisateur la liste des messages qui ont atteri dans ce dossier sur la journée précédente.
Pour activer ce service :
Vous devez posséder un compte de messagerie géré par le CITIC74.
Dans la rubrique Accès Restreints :
Sélectionnez votre accès restreint en fonction de la nature de votre structure de rattachement.
Entrez votre username (ex : "pdupont") et votre mot de passe (mot de passe "web restreint"). Ces données figurent sur la feuille de compte qui vous a été remise. Elles sont confidentielles, ne les communiquez pas !
Dans la rubrique Activation/Desactivation des mécanismes de filtrage sur le courrier électronique", cliquez sur le lien indiqué.
Si vous avez perdu votre mot de passe ou si vous n’arrivez pas à activer le service, merci de contacter votre référent. Les demandes ne respectant pas cette procédure ne pourront pas être traitées.
Au sujet des boîtes emails redirigées :
Pour éviter que les serveurs du CITIC74 ne soient considérés comme des relais de spams/virus, cet antivirus est aussi appliqué par défaut pour toutes les redirections de comptes vers des adresses extérieures. Dans ce cas précis, les messages sont détruits à la source sans que vous puissiez les consulter. Si vous préférez pouvoir accès à ces emails, nous vous recommandons de demander la suppression de la redirection et consulter directement votre boite email hébergée au CITIC74. Tous les logiciels de messagerie permettent de consulter N comptes très facilement.
La documentation "+" du CITIC74
Le système mis en place par le CITIC74 ne vous interdit absolument pas d’utiliser d’autres outils ! Cet antivirus n’agit ici que sur les emails entrants sur votre boîte email hébergée au CITIC74. Les virus peuvent provenir d’une multitude d’autres sources.
Pour tout savoir des virus et des moyens de s’en prémunir : CRI Pratique n°2
Spams
Filtrage des spams
Le CITIC74 a mis en place un système complémentaire aux dispositifs anti-spams traditionnels.
Ce système (basé sur le logiciel libre Spamassassin) analyse finement les e-mail entrants. Des points sont attribués à l’e-mail selon des caractéristiques bien précises. Le résultat de ces tests permettra au système de repérer les spams (en fonction d’un seuil à ne pas dépasser).
Les "pourriels" ainsi démasqués ne sont pas détruits, mais placés dans un répertoire spécifique nommé "spam" consultable avec le protocole IMAP -> visible au travers du WebMail ou via un outil de messagerie traditionnel en configurant la consultation de ce dossier.
Grâce à ce protocole, l’utilisateur ne "charge" pas les messages sur sa machine (pas de perte de temps), mais peut vérifier à tout moment les messages filtrés (on ne peut pas garantir qu’il n’y aura jamais de message filtré de façon injustifiée).
Les messages filtrés sont conservés dans la boite pendant 15 jours. Au delà, ils sont supprimés automatiquement.
Aussi, un rapport quotidien par email indique à l’utilisateur la liste des messages qui ont atteri dans ce dossier sur la journée précédente.
Pour activer ce service :
Vous devez posséder un compte de messagerie géré par le CITIC74.
Dans la rubrique Accès Restreints :
Sélectionnez votre accès restreint en fonction de la nature de votre structure de rattachement.
Entrez votre username (pdupont) et votre mot de passe (mot de passe "web restreint"). Ces données figurent sur la feuille de compte qui vous a été remise. Elles sont confidentielles, ne les communiquez pas !
Dans la rubrique Activation/Desactivation des mécanismes de filtrage sur le courrier électronique", cliquez sur le lien indiqué.
Si vous avez perdu votre mot de passe ou si vous n’arrivez pas à activer le service, merci de contacter votre référent. Les demandes ne respectant pas cette procédure ne pourront pas être traitées.
Au sujet des boîtes emails redirigées :
Pour éviter que les serveurs du CITIC74 ne soient considérés comme des relais de spams/virus, ce disposifit antispam est aussi appliqué par défaut pour toutes les redirections de comptes vers des adresses extérieures. Dans ce cas précis, les messages sont détruits à la source sans que vous puissiez les consulter. Si vous préférez pouvoir accès à ces emails, nous vous recommandons de demander la suppression de la redirection et consulter directement votre boite email hébergée au CITIC74. Tous les logiciels de messagerie permettent de consulter N comptes très facilement.
La documentation "+" du CITIC74
Le système mis en place par le CITIC74 ne vous dispense absolument pas d’utiliser d’autres outils !
Tout savoir sur les spams et les moyens de s’en prémunir : CRI Pratique n°4.
Filtrage des sites web
Le CITIC74 interdit l’accès aux sites web contraires aux bonnes mœurs ou de nature illégale.
Les sites à caractère pornographique, raciste, nazi, comportant des informations illégales et contraire à la déontologie sont filtrés par le proxy du CITIC74.
Une "black list" publiée par l’Université de Toulouse et mise à jour régulièrement sert de référence au CITIC74.
Les PingOO installés dans les structures publiques, et notamment les établissements scolaires, proposent un degré de protection complémentaire. Ici, les enseignants peuvent interdire l’accès à certaines URL eux-mêmes.
Les utilisateurs du CITIC74 sont invités à nous soumettre (par email à support
citic74.fr) les adresses des sites web qu’ils estiment devoir être bloqués, ou, a contrario, les adresses des sites web qu’ils estiment injustement bloqués. Dans ce dernier cas, merci de nous donner l’adresse précise du site sur lequel vous avez rencontré la page d’interdiction ainsi que votre organisme/établissement de rattachement.
À NOTER
C’est dans le but de filtrer ces sites web que le CITIC74 impose à ses utilisateurs une configuration spécifique de leur navigateur web. Celui-ci doit en effet passer par le proxy du CITIC74 afin de garantir cette sécurité.
De même, les webmasters désirant effectuer, depuis leur site web, des connexions HTTP vers des sites hébergés en dehors du CITIC74 doivent également adapter leurs scripts (PHP notamment) pour cela (voir chapitre dans la documentation correspondante.
Protection contre les intrusions
Tout ordinateur connecté en réseau est susceptible de devenir la cible d’attaques extérieures : ne négligez pas la sécurité !
Pour protéger ses utilisateurs contre les tentatives d’intrusion, le CITIC74 filtre le trafic entrant et sortant sur son réseau.
Soyez particulièrement vigilants si vous bénéficiez d’une connexion dite permanente et illimitée (ADSL notamment) ! Dans ce cas, votre ordinateur reste constamment ouvert sur le monde extérieur, et des programmes malveillants cherchent automatiquement à s’introduire sur les machines non protégées afin de détourner ou détruire des données. Nul n’est à l’abri de ces programmes !
Pour les structures publiques bénéficiant de l’ADSL, le CITIC74 a développé PingOO IGWan : son rôle de firewall (pare-feu) garantit la sécurité du réseau, et son rôle de VPN garantit la sécurité des communications entre la structure et le CITIC74.
La documentation "+" du CITIC74
Tout savoir sur les firewall : CRI Pratique n°15
PingOO IGWan : Réseaux74 n°14
