- Evitez d’utiliser vos moyens personnels (téléphone mobile, clé USB, etc.) à des fins professionnelles et inversement.
- N’utilisez pas votre adresse email professionnelle pour vous inscrire sur des sites Internet à titre personnel et réciproquement.
- Ne connectez pas d’équipements personnels, ou non fournis par votre service informatique, au réseau de votre entité ou à un équipement professionnel (téléphone mobile personnel, clé USB ou gadget électronique offert, etc.) ; ne connectez vos équipements professionnels sur votre réseau personnel que dans les conditions prévues par votre service informatique.
- Appliquez les mises à a jour dès qu’elles vous sont proposées.
- Téléchargez les mises à jour uniquement depuis les sites officiels des éditeurs.
- Activez l’option de téléchargement et d’installation automatique des mises à jour, quand elle existe.
- Créez un mot de passe robuste (suffisamment long, complexe et aléatoire) de 12 caractères minimum et contenant des minuscules, des majuscules, des chiffres et des caractères spéciaux ; les phrases de passe (par exemple, une phrase prise au hasard dans un livre) constituent une bonne alternative parfois plus simple à mémoriser.
- Ne communiquez jamais votre mot de passe à un tiers : aucune organisation ou personne de confiance ne vous demandera de lui communiquer votre mot de passe.
- Ne communiquez jamais d’informations sensibles sur des sites qui ne vous semblent pas suffisamment protégés, surtout lorsque la mention “Non sécurisé” apparaît à gauche de l’adresse du site Internet.
- Veillez à bien identifier les personnes avec qui vous communiquez sur Internet ; en cas de doute sur une identité, contactez cette personne par un autre moyen avant d'effectuer la moindre action ou de répondre à une requête.
- Ne cliquez jamais sur un lien et/ou une pièce jointe qui vous semblent douteux ; en cas de suspicion, passez la souris sur le lien pour voir apparaître l’adresse vers laquelle il dirige et appréciez sa légitimité.
- Ne répondez jamais à un mail suspect ; au moindre doute, contactez l’expéditeur par un autre canal.
- Activez la double authentification pour sécuriser vos accès si le fournisseur de messagerie le permet.
- Désactivez les connexions sans-fil (Wi-Fi, Bluetooth, NFC, etc.) lorsque vous ne vous en servez pas pour éviter que vos appareils s’y connectent automatiquement.
- Lorsque cela est possible, préférez le partage de connexion depuis votre mobile ; sécurisez la connexion avec un mot de passe robuste.
- Si vous n’avez d’autre choix que d’utiliser un Wi-Fi public, veillez à ne jamais y réaliser d’opérations à caractère sensible (paiement par carte bancaire, déclaration d’impôts, renseignement d’informations confidentielles, etc.) et utilisez, si possible, un réseau privé virtuel (VPN).
- Utilisez des stockages externes (clé USB, disque dur, etc.) ou optez pour un service de stockage en ligne (*cloud*).
- Privilégiez les capacités de stockage mises à disposition par votre entreprise pour vos données professionnelles.
- Chiffrez le contenu de vos appareils de stockage.
- Réalisez des sauvegardes non connectées de manière régulière.
- Un antivirus dont vous respectez les recommandations (mise à jour des bases virales, suppression ou mise en quarantaine des fichiers suspects).
- Un pare-feu bien configuré qui bloquera les connexions non désirées depuis et vers votre ordinateur.
- N’utilisez jamais un service ou un équipement inconnu ou abandonné (une clé USB par exemple).
- Attribuez un usage spécifique à chaque clé USB pour réduire les effets d’une éventuelle contamination.
| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/IlSimage.png) | #### Le "**white hat**" |
| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/p9Gimage.png) | #### Le "Grey hat" |
| [](https://docs.labs404.fr/uploads/images/gallery/2026-07/Mf4image.png) | #### Le "**Black hat**" |
**Astuce** : Pour filtrer le résultat d'une commande, ajouter : | grep "chainedecaractèreàrechercher"
--- #### **II. Ressources systèmes** lancer le ressource monitor : ```shell htop ``` voir les processus et leurs PID : ``` psaux ``` --- #### **III. Disques & partitions** Voir sur quels SCSI et contrôleurs sont les disques : ```shell lsblk --scsi ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/e4rimage-png.png) voir l'ensemble des chemins des disques et points de montages : ``` lsblk ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/9d9image-png.png) Voir l'utilisation des disques : ``` df -H ``` [](https://docs.labs404.fr/uploads/images/gallery/2026-07/scaled-1680-/QLfimage-png.png) Rescanner la capacité disque après un extend : ```shell echo 1>/sys/class/block/sdd/device/rescan ``` ou ```shell echo 1>/sys/class/scsi_device/X:X:X:X/device/block/device/rescan ``` Voir le top 10 des fichiers les plus volumineux : ``` du -ah /path/to/dir | sort -rh | head -n 10 ``` --- #### **IV. traitement des logs** Voir un log en live : ```bash tail -f /chemin/vers/le/log ``` Supprimer les logs plus vieux que *x* jours : ``` find /var/log/ -type f -mtime +| **Groupe / Utilisateur** |
| Domaine\\groupe |
| Builtin\\groupe |
| groupe local |
| everyone |
| "NT AUTHORITY\\SYSTEM" |
| **Valeur** | **Signification** |
| None | S'applique uniquement à ce dossier |
| ContainerInherit | S'applique aux sous-dossiers |
| ObjectInherit | S'applique aux fichiers |
| ContainerInherit,ObjectInherit | S'applique aux sous-dossiers et aux fichiers |
| **Valeur** | **Signification** |
| None | Héritage normal récursif. |
| NoPropagateInherit | S'applique aux enfants direct mais pas en dessous. |
| InheritOnly | S'applique uniquement aux enfants mais pas aux parents. |
**Info** : Pour rappel, les ACL de type 'Deny' sont prioritaire par rapport à un 'Allow'.
# Windows - Système de fichier **C:\\** Racine du système - **Perflog** (Contient des fichiers journaux) - sur les performances du système - diagnostics du système - **Program Files** (Contient les programmes installés (64 bits)) - **Program Files (x86)** (Contient les programmes installés (32 bits)) - (caché) **Program data** (Contient les fichiers liés aux programmes installés) - fichiers de configurations - fichiers temporaires - mises à jours applicatives - (caché) **Recovery** (Contient l'environnement de récupération) - (caché) **System Volume Informations** (contient des informations sur le volume) - points de restauration systèmes - données systèmes (shadow copy service, windows backup,...) - **Users** (contient les données utilisateurs) - <nom utilisateur> - 3D objects - (caché) Appdata --> données et configurations des applications propres à l'utilisateur - (caché) Application data --> même que ci dessus (Legacy) - Contacts - (caché) Cookies - Desktop - Documents - Downloads - Favorites - Links - (caché) Local settings --> Réglages applicatifs propres à l'utilisateur - Music - (caché) My documents --> (Legacy) - (caché) NetHood --> raccourcis du voisinage réseau (suite à une découverte réseau avec UPnP ou autre) - Pictures - (caché) Recent --> raccourcis vers les fichiers récemment utilisés - Saved Games - Searches --> historique des recherches récentes - (caché) SendTo --> Contient les raccourcis du menu contextuel "envoyer vers" - (caché) Start Menu --> Contient les raccourcis du menu démarrer - Videos - (caché) NTUSER.DAT (et associés) --> le profil "système" de l'utilisateur - son identité pour le système et ses clé de registre - **Windows** (Contient les fichiers et exécutables du système d'exploitation) - (caché) **pagefile.sys** (swap) --> fichier d'échange entre la mémoire et le disque