Configuration des notifications

Les notifications peuvent être configurées depuis l’onglet “Notifications” dans les Paramètres de Spybot. Cliquer sur “Modifier…” ouvrira une nouvelle fenêtre détaillée dans laquelle vous pouvez ajouter, modifier ou supprimer différentes notifications.

Pour le particulier, les notifications les plus faciles et les plus puissantes sont probablement Pushover et Boxcar. Selon la méthode de distribution que vous choisissez, vous devrez fournir certains détails pour l’envoi des nouvelles notifications.

L’onglet Paramètres propose un bouton “Test” que vous pouvez utiliser pour vérifier si les notifications sont bien distribuées comme prévu.

Boxcar

Pour définir la remise via Boxcar (par exemple vers votre iPhone, iPod ou iPad), installez Boxcar depuis le iTunes Store, puis saisissez l’adresse email utilisée pour le définir dans Spybot.

Courriel [Email] via SimpleMAPI

Si vous avez installé un programme de courrier électronique et si vous n’utilisez pas seulement une interface webmail, votre ordinateur prend en charge très probablement Simple MAPI. Vous devez définir l’adresse email qui sera utilisée en tant qu’expéditeur, et celle qui recevra la notification.

Un désavantage (et avantage d’un autre point de vue) de cette méthode est que l’ordinateur peut d’abord demander à l’utilisateur si le message doit être envoyé, ainsi il n’y aura pas de notification immédiate depuis les ordinateurs non surveillés.

Courriel [Email] via SMTP

La seconde méthode par courriel évite la confirmation de l’utilisateur, mais requiert plus de détails. En plus des adresses de l’expéditeur et du destinataire, vous devez indiquer les informations du serveur SMTP, comme le nom d’hôte et, si nécessaire, le nom d’utilisateur et le mot de passe. Vous trouverez ces détails dans la documentation de votre fournisseur de messagerie, en cherchant le mot-clé “SMTP”.

Growl

Growl est un système de notification pour ordinateur de bureau bien connu sur les ordinateurs Macintosh, mais disponible aussi pour Windows. Si vous voulez qu’une installation locale de Growl vous alerte, vous n’avez pas besoin de saisir des détails. Vous pouvez également paramétrer des ordinateurs distants sur lesquels Growl tourne pour qu’ils reçoivent des notifications, mais dans ce cas, ils ne doivent pas utiliser de mot de passe (nous comptons mettre à jour cette fonctionnalité à l’avenir pour prendre en charge les installations Growl protégées par mot de passe).

HTTP

Les notifications HTTP peuvent être intéressantes pour les administrateurs réseau, car elles permettent une communication aisée avec d’autres services existants. Pour mettre en place une notification HTTP, vous devez seulement saisir une URL à contacter, et préciser la façon dont les détails seront transmis. Par exemple

http://localhost:22280/tell?title=<$TITLE>&text=<$TEXT>&url=<$URL>&urltitle=<$URLTITLE>

Les modèles qui peuvent être utilisés comme composants de l’URL sont:

• <$TITLE>: sera remplacé par le titre de la notification.
• <$TEXT>: sera remplacé par le texte de la notification.
• <$URL>: sera remplacé par l’URL de la notification, si indiquée.
• <$URLTITLE>: sera remplacé par le titre de l’URL de la notification, si indiqué.

Jabber/XMPP

XMPP est le protocole utilisé par Google Talk (si vous n’avez pas commencé à utiliser Hangout) ou Facebook Messenger, ainsi que par plusieurs fournisseurs indépendants. Pour le mettre en place, vous avez besoin des mêmes informations que celles dont vous auriez besoin dans n’importe quelle autre application de Chat [discussion] (comme par exemple Pidgin).

• host [hôte] (obligatoire): indiquer le nom d’hôte du serveur Jabber.
• port [port] (facultatif): indiquer le port du serveur Jabber, par défaut 5222.
• username [nom d’utilisateur] (obligatoire): indiquer le nom d’utilisateur pour se connecter au serveur.
• password [mot de passe] (obligatoire): indiquer le mot de passe de l’utilisateur pour se connecter au serveur.
• to [vers] (obligatoire): liste de destinataires, séparés par des virgules.

Fichier journal [Log file]

Vous pouvez aussi enregistrer toutes les notifications dans un fichier journal, pour pouvoir vérifier ce que vous auriez dû recevoir, par exemple. Vous devez indiquer le nom du fichier dans lequel les notifications seront ajoutées, et vous pouvez, de façon facultative, préciser à quoi chaque notification doit ressembler en utilisant les modèles ci-dessous:

• <$TITLE>: sera remplacé par le titre de la notification.
• <$TEXT>: sera remplacé par le texte de la notification.
• <$URL>: sera remplacé par l’URL de la notification, si indiqué.
• <$URLTITLE>: sera remplacé par le titre de l’URL de la notification, si indiqué.
• <$CRLF>: un retour à la ligne.

Pushover

Pour définir une remise via Pushover (par exemple vers votre smartphone ou tablette Android, iPhone, iPod ou iPad), installez Pushover Notifications depuis le iTunes Store ou le Google Play Store, puis saisissez votre clé Pushover. Vous trouverez cette clé en lançant Pushover puis en la cherchant sur sa page Paramètres [Settings].

SNPP

Le Simple Network Paging Protocol est réservé aux administrateurs spécialistes, et peut être utilisé pour communiquer avec un réseau de paging existant. Il existe aussi des services SNPP vers SMS sur Internet qui peuvent être utilisés pour paramétrer SNPP afin qu’il vous informe par Short Message Service (SMS). L’installation a besoin du nom d’hôte et de l’ID du pager [bipeur, messageur], avec facultativement le port s’il est différent du port par défaut. Ces paramètres sont donnés par le fournisseur SNPP.

Icône Spybot [Spybot Tray]

C’est la notification par défaut – l’icône Spybot dans la Zone de notification affichera le texte dans le coin inférieur droit de votre écran à chaque fois que de nouvelles notifications sont émises.

Syslog

Syslog est un autre service pour la communication réseau de messages système, utilisé seulement par les administrateurs spécialistes. L’hôte et facultativement le port peuvent être indiqués.

Message d’alerte Windows

Cette méthode simple de notification affichera simplement un message Windows sur votre Bureau. Si l’ordinateur concerné utilise Terminal Services, l’ID session peut aussi être indiqué. Sauf si vous recherchez des solutions Terminal Services spéciales, vous devriez utiliser simplement la notification via l’icône Spybot si vous désirez avoir un message sur votre Bureau.

Journal des événements Windows [Windows Event Log]

Cette méthode de notification n’a besoin d’aucune configuration – quand elle est ajoutée, elle écrira des éléments dans le Journal des événements Windows. Ceci peut aider les administrateurs à mieux comprendre les relations entre l’apparition d’un malveillant et d’autres événements système.