Tutoriel ⚔ Protection contre les attaques par force brute avec des outils de surveillance

[Sylvain*]

Protection contre les attaques par force brute sous Windows

Introduction

Ce tutoriel explique comment se protéger contre les attaques par force brute sous Windows en utilisant l'Observateur d'événements et des outils de surveillance.

---

Prérequis

• Connaissance de base de l'administration système Windows

• Accès aux journaux d'événements système

• Droits d'administrateur

---

Méthode 1 : Surveillance des tentatives de connexion échouées avec l'Observateur d'événements

L'Observateur d'événements enregistre les tentatives de connexion, y compris les échecs.

Étapes à suivre pour la méthode 1

• Ouvrez l'Observateur d'événements (recherchez "Observateur d'événements" dans le menu Démarrer).

• Accédez à Journaux Windows -> Sécurité.

• Recherchez les événements d'ID 4625 (Échec de la connexion).

• Analysez les événements pour identifier des schémas suspects, comme plusieurs tentatives de connexion avec des noms d'utilisateur différents en peu de temps, provenant de la même adresse IP.

• Pour filtrer les événements, cliquez sur "Filtrer le journal actuel" dans le volet "Actions" et spécifiez l'ID d'événement 4625.

---

Méthode 2 : Utilisation d'outils de surveillance système

Des outils comme Account Lockout Tools de Microsoft peuvent surveiller les tentatives de connexion échouées et verrouiller les comptes suspects.

Étapes à suivre pour la méthode 2

• Téléchargez et installez Account Lockout Tools depuis le site web de Microsoft.

• Utilisez l'outil LockoutStatus.exe pour identifier les comptes verrouillés et les causes de verrouillage.

• L'outil EventCombMT.exe permet d'analyser les journaux d'événements et d'identifier les tentatives de connexion suspectes.

---

Avantages des 2 méthodes

Avantage de la méthode 1 : Outil intégré à Windows, facile d'accès.

Avantage de la méthode 2 : Outils spécifiques pour analyser les verrouillages de compte et identifier les sources d'attaques.

---

Inconvénients des 2 méthodes

Inconvénient de la méthode 1 : Nécessite une analyse manuelle des journaux.

Inconvénient de la méthode 2 : Outils supplémentaires à installer et à configurer.

---

Astuce

Configurez des stratégies de verrouillage de compte pour limiter le nombre de tentatives de connexion autorisées.

---

Mise en garde

L'analyse des journaux d'événements peut nécessiter des connaissances techniques pour interpréter les informations.

---

Conseil

Activez l'authentification à deux facteurs pour renforcer la sécurité de vos comptes.

---

Solution alternative

Utilisez un logiciel de sécurité tiers avec une protection contre les attaques par force brute.