Sécuriser votre réseau domestique et votre PC après un piratage
Cela peut arriver à n'importe qui. Peut-être que vous êtes tombé dans le piège de l'arnaque Ammyy, que vous avez été victime d'un ransomware ou que votre PC a contracté un méchant virus. Peu importe comment vous avez été piraté, vous vous sentez vulnérable.
Voici comment récupérer d'un piratage et sécuriser votre réseau et votre PC pour éviter de futurs incidents.
Isoler et mettre en quarantaine
Pour récupérer après un piratage, isolez votre ordinateur afin que le pirate ne puisse pas continuer à le contrôler ou l'utiliser pour attaquer d'autres ordinateurs. Pour ce faire, déconnectez physiquement votre ordinateur d'Internet. Si vous pensez que votre routeur a également été compromis, vous devez également déconnecter votre routeur de votre modem Internet.
Pour les ordinateurs portables, ne comptez pas sur la déconnexion via un logiciel, car la connexion pourrait indiquer qu'elle est désactivée alors qu'elle est toujours connectée. De nombreux ordinateurs portables disposent d'un commutateur physique qui désactive la connexion Wi-Fi et isole l'ordinateur d'Internet. Après avoir coupé la connexion du pirate à votre ordinateur ou réseau, il est temps de nettoyer le système, en le débarrassant des logiciels compromettants.
Réinitialiser votre routeur aux paramètres d'usine
Si vous pensez que quelqu'un a compromis votre routeur Internet, effectuez une réinitialisation d'usine par défaut. Si vous n'êtes pas sûr, faites-le quand même. La réinitialisation supprime tous les mots de passe compromis et les règles de pare-feu ajoutés par le pirate informatique qui a ouvert les portes de vos systèmes.
Avant toi effectuer le processus de réinitialisation d'usine, recherchez le nom et le mot de passe du compte administrateur par défaut dans le manuel d'utilisation du fabricant de votre routeur ou sur le site Web d'assistance. Vous en avez besoin pour revenir dans votre routeur de réinitialisation et le reconfigurer. Remplacez le mot de passe administrateur par un mot de passe fort immédiatement après la réinitialisation et assurez-vous que vous vous souvenez de quoi il s'agit.
Obtenir une adresse IP différente
Bien que ce ne soit pas une nécessité, c'est une bonne idée d'obtenir une nouvelle adresse IP. Notez l'adresse IP actuelle qui vous est attribuée par votre fournisseur de services Internet (FAI). Tu peut être en mesure d'obtenir une adresse IP différente en effectuant une version DHCP et en renouvelant à partir de la page de connexion WAN de votre routeur. Quelques FAI vous donnent la même adresse IP que vous aviez auparavant, mais la plupart vous en attribuent une nouvelle. Si la même adresse IP vous est attribuée, contactez votre FAI pour demander une adresse IP différente.
Une adresse IP est votre adresse sur Internet, et c'est là que le pirate peut vous trouver. Si le logiciel malveillant d'un pirate se connectait à votre ordinateur via son adresse IP, une nouvelle adresse IP équivaut à passer à une nouvelle adresse et à ne pas laisser d'adresse de transfert. Cela ne vous protège pas des futures tentatives de piratage, mais cela contrecarre les tentatives du pirate de rétablir une connexion à votre ordinateur.
Désinfectez vos ordinateurs
Ensuite, débarrassez votre ordinateur du malware que le pirate a installé ou vous a incité à installer. Ce processus est discuté en profondeur dans J'ai été piraté! Maintenant quoi? Suivez les instructions de l'article pour vous aider à protéger vos fichiers importants et à nettoyer l'ordinateur infecté.
Si vous avez plusieurs ordinateurs sur votre réseau domestique, vous devez tous les désinfecter, car des logiciels malveillants peuvent s'être propagés sur votre réseau, infectant d'autres systèmes qui y sont connectés.
Renforcez vos défenses
Protégez votre réseau et vos ordinateurs contre les menaces futures en suivant étapes pour activer un pare-feu cela rend plus difficile pour votre système d'être à nouveau compromis. Vous devez également activer un logiciel antivirus pour protéger votre système contre les virus, les vers et autres menaces.
Mettre à jour le système d'exploitation et le logiciel
Votre logiciel anti-malware est seulement aussi bon que sa dernière mise à jour. Assurez-vous que votre logiciel de protection est configuré pour se mettre à jour automatiquement. En faisant cela, votre logiciel de protection dispose toujours des dernières défenses contre les nouveaux piratages et logiciels malveillants sans que vous ayez à vous rappeler d'exécuter une mise à jour manuelle régulièrement. Périodiquement vérifiez la date de vos définitions anti-malware fichier pour vous assurer qu'il est à jour.
En plus des logiciels anti-malware et antivirus, vérifiez si votre système d'exploitation doit être mis à jour. Tout comme avec les logiciels anti-malware, votre système d'exploitation reçoit des mises à jour qui contrecarrent les failles de sécurité. Il en va de même pour les applications que vous utilisez: leur mise à jour automatique permet de sécuriser votre logiciel avec peu d'effort de votre part.
Testez vos défenses
Vous devriez tester votre pare-feu et envisagez de scanner votre ordinateur avec un scanner de vulnérabilité de sécurité, et éventuellement d'exécuter un scanner de logiciels malveillants de deuxième opinion pour vous assurer que vos défenses sont aussi sécurisées que possible et qu'il n'y a pas de trous dans vos murs virtuels.
Prenez également le temps de changer les mots de passe des comptes auxquels vous étiez connecté pendant l'attaque. Par exemple, si vos comptes de messagerie, bancaires et commerciaux étaient tous actifs pendant le piratage, les mots de passe auraient pu être glissés. les changer immédiatement et activer 2FA là où c'est possible, c'est l'idéal.
Utiliser un gestionnaire de mots de passe stocker ces nouveaux mots de passe sécurisés est le meilleur moyen de ne jamais les perdre, mais de permettre des mots de passe ultra-sécurisés.