Comment se protéger ?
Botnets, la menace invisible

Globalement, nous pouvons séparer en deux groupes les techniques d'infection des machines des utilisateurs qui pourront alors rejoindre un botnet :

• exploitation d'une vulnérabilité dans un applicatif ou dans le système d'exploitation de la victime ;

• exploitation d'une tromperie utilisateur qui exécutera (volontairement ou involontairement) un applicatif malveillant.

Il est donc primordial d'éviter l'infection initiale, celle qui va permettre à l'attaquant d'installer ses outils de contrôle sur la machine préalablement infectée. Pour cela, les techniques de protection sont relativement classiques et reflètent à la fois des moyens techniques et de sensibilisation de l'utilisateur :

• activer et mettre en place un logiciel de pare-feu (Firewall) de façon à protéger son ordinateur des attaques extérieures (issues de l'extérieur dans le sens réseau) ;

• (si possible) avoir un pare-feu en frontal de la connexion réseau utilisée, par exemple, à la maison l'utilisation d'une Box DSL permet (en général) l'utilisation d'un pare-feu réseau intégré qui protège alors les machines situées derrière ce modem-routeur ;

• avoir un système à jour au niveau des correctifs de sécurité en utilisant, par exemple, les mécanismes Microsoft « Windows Update » ou sous GNU/Linux (Debian) « apt-get update ; apt-get upgrade » (cela en fonction de votre système d'exploitation...) ;

• avoir les systèmes de mise à jour au niveau des logiciels tiers installés sur la machine (navigateurs Internet, Sun Java, Adobe Flash, Adobe Reader, lecteurs multimédia...) ;

• avoir un antivirus à jour (uniquement sous Microsoft Windows) ;

• désactiver les mécanismes AutoRun et AutoPlay lors de l'insertion de CD-Roms ou clés USB (qui sont les nouveaux vecteurs de propagation manuelle en comparaison avec l'époque des disquettes !) ;

• éviter d'accéder à des sites Internet trop douteux et utiliser des extensions de navigateurs Internet permettant de bloquer les javascripts ou flash ;

• ne pas installer des applications non maîtrisées ou non de confiance (programmes d'origine inconnue, programmes téléchargés sur réseaux P2P...) ;

• ne pas utiliser son système d'exploitation avec des droits privilégiés (par exemple : Administrateur sous Microsoft Windows),...