Linux serait le systeme le plus attaqué par les pirates ???

Fbruno · Le 22/03/2008, à 17:42

Bonjour,

En surfant sur le site de télécharger.com je suis tomber sur un article parlant que linux était le systeme le plus attaqué par les pirates.

Linux est le système d'exploitation qui a connu le plus d'attaques avec quelque 306 000 cas en 2007. Cela n'a rien de surprenant et ne signifie pas que ce système soit plus sensible ou plus vulnérable que Windows. La principale explication est que depuis quelques années de nombreux serveurs sont passés sous Linux. Le nombre d'attaque vis-à-vis d'un système d'exploitation témoigne donc surtout de sa popularité.

http://www.01net.com/editorial/374739/l … -attaques/

Dois t'on s'en inquiété ?

Dernière modification par Fbruno (Le 22/03/2008, à 17:46)

Dert Ung · Le 22/03/2008, à 18:20

Linux est le système d'exploitation le plus visé, car c'est aussi le plus répandu.

Dès fois, il faut savoir arrêter la bedo...

iuchiban · Le 22/03/2008, à 18:40

henhlen a écrit :

Linux est le système d'exploitation le plus visé, car c'est aussi le plus répandu.
Dès fois, il faut savoir arrêter la bedo...

je pense que l'article vise les serveurs web donc là, Linux est majoritaire.

Dois t'on s'en inquiété ?

Non bien au contraire, car vu le temps de réaction de la communauté, ca permet de trouver et corriger rapidement les failles.

LeSmurf · Le 22/03/2008, à 20:02

Si cet article dit vrai, l'argument "il n'y a pas de virus sous Linux car personne ne l'attaque" tombe définitivement à l'eau.

skysk8er · Le 22/03/2008, à 20:14

"Attaqué par les pirates" ne veut pas dire "envahi par les virus" et encore moins "vaincu par les pirates"
Il serait à ce titre intéressant de connaitre le pourcentage d'attaques ayant réussi.

vince06fr · Le 22/03/2008, à 20:30

:lol::lol::lol:
Si on compte en plus les attaques faites par les whitehat..
Effectivement

Les serveurs Linux sont les plus attaqués

c'est bien de serveurs dont il s'agit
et

a méthode la plus utilisée (141 660 cas répertoriés en 2007 contre 207 323 en 2006) par les attaquants est la récupération des mots de passe et des identifiants d'administrateurs ou d'utilisateurs. Les autres techniques (attaques DNS, intrusion sur les serveurs Web ou FTP par exemple) restent limitées.

Ben oui on sait bien que la plus grosse faiblesse faiblesse de linux est assis devant le pc...

maih · Le 22/03/2008, à 20:42

D'ailleurs est-ce vraiment Gnu/Linux qui est attaqué où les scripts php/mysql et autres applis serveur elles même motorisées par Linux ?

En fait la réponse me semble être dans la question...

lalimace · Le 22/03/2008, à 20:44

En même temps, ce genre de statistiques me semble un peu con, c'est un peu comme si on disait "90% des personnes impliquées dans un accident de la route était dans un moyen de transport". Linux est attaqué sur les serveurs pas parce que c'est linux, simplement parce qu'il est là, non?

lucmars · Le 22/03/2008, à 21:13

Chuis pas allé lire l'article mais, donne-t-il une proportion comparée à d'autres serveurs ?
300 000 assaults sur 90% du parc est différent en proportion de 300 000 assaults sur les 10 % restant non ?

Fbruno · Le 22/03/2008, à 21:58

il y a un lien sur le site de 01net

le voici : http://www.zone-h.org/content/view/14928/30/

sinon si j'ai posté ce sujet c'est pour donner une info que j'ai vu et qui pouvait etre interessant d'en débattre.
effectivement on ne parle pas de virus mais de piratage comme dis jean-pierre cambray.

mais si des pirates arrive à pirater des serveurs tournant sur linux pourquoi ne pourront ils pas le faire sur des simples pc de particulier ??

vince06fr · Le 23/03/2008, à 10:17

Ben oui c'est certains que si tu protege mal ton poste, une attaque par dictionaire est toujours possible, et puis si tu donne ton mot de passe, tes identifiants de connexions au pirate, c'est très facile pour lui, ça s'appelle du social enginering et c'est la methode de piratage la plus utilisé d'après le 1er article..
Le 2eme ne remet en aucun cas en question la securité de linux, il est juste dit que de nombreux serveurs sous linux ont été victimes d'attaques de pirates non pas parce qu'ils etaient sous linux mais parcequ'ils étaient aujourd'hui plus nombreux que ceux sous windows :

In the past the most attacked operating system was Windows, but many servers were migrated from Windows to Linux...
Therefore the attacks migrated as well, as Linux is now the most attacked operating system with 1.485.280 defacements against 815.119 in Windows systems (numbers calculated from 2000).

Dernière modification par vince06fr (Le 23/03/2008, à 10:19)

Lstr · Le 23/03/2008, à 18:48

Piouf!

Un hacker, ce qui l'intéresse, c'est d'attaquer des données sensibles; pas le pc de ma grand-mère... (quoique...)

C'est donc logique que Linux soit plus attaqué (au moins niveau serveur) puisque réputé plus secure.

Bande de moules !! xD

Zergy · Le 24/03/2008, à 00:03

Bien entendu que GNU/Linux est le système le plus attaqué par les pirate, tout le monde sait que c'est un système d'exploitation crée par et pour les pirates.
(Humour hein, pas taper.)

Dernière modification par Zergy (Le 24/03/2008, à 00:03)

samsagace · Le 24/03/2008, à 06:21

pour être éfficace ton virus devrais pouvoir déterminé quel distribution de linux et quelles mise a jours tu as sur ton ordi! tandis que pour windows il y a autant de trou que dans le gruyère

dekans · Le 24/03/2008, à 11:58

lalimace a écrit :

En même temps, ce genre de statistiques me semble un peu con, c'est un peu comme si on disait "90% des personnes impliquées dans un accident de la route était dans un moyen de transport". Linux est attaqué sur les serveurs pas parce que c'est linux, simplement parce qu'il est là, non?

Oui c'est bien ce qui est écrit, c'est le plus attaqué car le plus répandu ........

Emralegna · Le 24/03/2008, à 14:35

Personnellement si j'étais un hacker d'expérience j'essairais de me confronter à des serveurs où il y a un minimum de challenge histoire que ce soit interessant, et ce indépendamment de l'OS installé.
Sinon, il est logique que si la majorité des serveurs ne sont pas des serveurs Windows, ces derniers ont de fortes chance d'être moins touchés.

Zergy · Le 24/03/2008, à 14:37

samsagace a écrit :

pour être éfficace ton virus devrais pouvoir déterminé quel distribution de linux et quelles mise a jours tu as sur ton ordi! tandis que pour windows il y a autant de trou que dans le gruyère

Donc Windows est blindé ?
C'est l'émantal qui à des trous, pas le gruyère !

Et que ce soit sous Windows, GNU/Linux, BSD ou autre, c'est pareil, il faut déterminer les mise à jour en place pour attaquer efficacement, de même, quelque soit le système, des mise à jours peuvent créer des problèmes de sécurité.

lespaul · Le 24/03/2008, à 14:48

Perso il est ridicule de faire des statistiques sans donner toutes les infos.
Le nombre d'attaque ne determine pas la réussite des hackers. A coté de sa la diversité des distributions linux n'est pas comparable à windows.
Et pour pouvoir faire des comparaisons, il nous faudrai pouvoir formater les informations de façon uniforme. dire que linux est le plus attaqué des OS c'est bien mais savoir quel est le taux de réussite c'est mieux et sur quel type de serveur à quel niveau de sécurité etc....
Parlons de chose comparable svp.

dekans · Le 24/03/2008, à 15:43

surtout que la majorité des attaques sont des vols de login et mdp root.
mais ils ont ete recupérés comment ? l'admin a fait de la merde ou une faille sécuritaire a été exploitée pour les récupérer ? le mystère reste entier

Zergy · Le 24/03/2008, à 16:04

dekans a écrit :

surtout que la majorité des attaques sont des vols de login et mdp root.
mais ils ont ete recupérés comment ? l'admin a fait de la merde ou une faille sécuritaire a été exploitée pour les récupérer ? le mystère reste entier

Les relations et l'ingénierie sociale fonctionnent quelques soit le système d'exploitation.

Gage · Le 24/03/2008, à 22:52

lespaul a écrit :

Perso il est ridicule de faire des statistiques sans donner toutes les infos.

Non, ce n'est pas ridicule.

J'ai 2 chiffres :
- 90% des serveurs sont sous Linux

- 2/3 des attaques concernent des serveurs sous Linux

Un calcul bête et con nous permet de voir qu'un tiers des attaques (33%) ciblent 10% des serveurs. Les 90% restants se partagent 67% des attaques.

On en déduit qu'un serveur sous Windows a 4,5 fois plus de chances d'être attaqué qu'un serveur sous Linux. Ceci ne présage pas de la réussite de l'attaque. Mais si on postule que les pirates attaquent préférentiellement les systèmes qu'ils savent pouvoir casser, on en déduit un net avantage en faveur de Linux. Et même sans ça, on voit bien qu'avec un Linux, on est plus en sécurité a priori (à taux de réussite des attaques égal).

C'est beau, les stats .

Moralité : qu'il soit le plus attaqué n'est pas gênant s'il est encore plus répandu qu'il n'est attaqué.

Dernière modification par Gage (Le 24/03/2008, à 22:54)

mirmidon · Le 25/03/2008, à 12:09

Salut les gars,

Il est vrai que beaucoup de serveurs sont attaqués tous les jours.
Il est vrai aussi que la majorité tournent sous GNU/Linux.

Je pense qu'il n'est pas possible de trouver un rapport de cause à effet sur le fait que la sécurité est meilleure ou pas avec un serveur sous GNU/Linux.

Je pense que la sécurité du système dépend surtout :
- du niveau de compétence des administrateurs,
- de leur réactivité à faire les mise-à-jour,
- de la nature des applicatifs installés sur le serveur (plus ou moins sûr),
- de leur contenu (plus ou moins correctement programmé),
- de leur nombre (plus il y a d'agents communicants et plus il y a de risques),
- etc.

La liste n'est pas exhaustive bien sûr.

Pour ce qui est des postes clients comme j'ai pu lire précédemment, les mêmes remarques sont valables que pour les serveurs.
Cela dit, il faut tout de même émettre une nuance car :
- Il n'y a pas de programmes serveurs communicant sur un poste client par défaut.
- Les mises-à-jours sont proposées automatiquement sous l'interface graphique.
- etc.

Idem que la liste précédente.

Donc, je pense que l'utilisation de postes client sous GNU/Linux est plus sûr grâce à une multitude de qualités que ne possèdent pas d'autres OS... (là faut regarder mes POSTs sur d'autres sujets, marre des listes ! )

Par contre, pour un serveur, cela est une tout autre paire de manches (ce n'est globalement pas du le même problème !)

A+

wa.dumortier · Le 25/03/2008, à 12:14

De toute façon il me semble que j'ai lu que si Linux était aussi utilisé que Windows comme desktop, il y aurait quand même moins de problèmes avec les virus, attaques... Est-ce vrai?

glattering · Le 25/03/2008, à 12:19

Si Linux ets le système le plus attaqué car présent dans la majorité des serveurs et que malgré ça on n'entend pas parlé de vague de hack et virus sur les serveurs, ça prouve bien que LInux résiste à la grande majorité de ces attaques, donc que Linux est très fiable!

CQFD

nyquist · Le 25/03/2008, à 13:19

du temps ou je surveillais des serveurs linux sous DMZ j'avais une attaque toute les semaines. Une toute bête attaque au dictionnaire sur un serveur ftp. L'attaque etait faite avec le login administrator (donc dirigé vers un serveur win)... bref aucun risque.

je pense que beaucoup de services ouvert vers l'extérieur et donc attaquable sont fait sur des machines linux/unix, plus linux d'ailleurs, unix serait plus dédié pour des serveurs de production en espace sécurisé AMHA.

D'après ce que j'ai compris de l'article (et confirmé par le lien du même article) le sujet porte sur les sites web "defaced" ou taggué ou défiguré pour une traduction correcte. Et il y a plus de site web sous apache "défiguré" que sous IIS.

ce qui est le plus intéressant je trouve est que le nombre d'attaque a réduis en 2007 et que les attaques les plus fréquentes sont sur le couple login/mdp et sa récupération. Donc protégé vos mot de passe en ne les écrivant pas en clair.

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 22/03/2008, à 17:42

Linux serait le systeme le plus attaqué par les pirates ???

#2 Le 22/03/2008, à 18:20

Re : Linux serait le systeme le plus attaqué par les pirates ???

#3 Le 22/03/2008, à 18:40

Re : Linux serait le systeme le plus attaqué par les pirates ???

#4 Le 22/03/2008, à 20:02

Re : Linux serait le systeme le plus attaqué par les pirates ???

#5 Le 22/03/2008, à 20:14

Re : Linux serait le systeme le plus attaqué par les pirates ???

#6 Le 22/03/2008, à 20:30

Re : Linux serait le systeme le plus attaqué par les pirates ???

#7 Le 22/03/2008, à 20:42

Re : Linux serait le systeme le plus attaqué par les pirates ???

#8 Le 22/03/2008, à 20:44

Re : Linux serait le systeme le plus attaqué par les pirates ???

#9 Le 22/03/2008, à 21:13

Re : Linux serait le systeme le plus attaqué par les pirates ???

#10 Le 22/03/2008, à 21:58

Re : Linux serait le systeme le plus attaqué par les pirates ???

#11 Le 23/03/2008, à 10:17

Re : Linux serait le systeme le plus attaqué par les pirates ???

#12 Le 23/03/2008, à 18:48

Re : Linux serait le systeme le plus attaqué par les pirates ???

#13 Le 24/03/2008, à 00:03

Re : Linux serait le systeme le plus attaqué par les pirates ???

#14 Le 24/03/2008, à 06:21

Re : Linux serait le systeme le plus attaqué par les pirates ???

#15 Le 24/03/2008, à 11:58

Re : Linux serait le systeme le plus attaqué par les pirates ???

#16 Le 24/03/2008, à 14:35

Re : Linux serait le systeme le plus attaqué par les pirates ???

#17 Le 24/03/2008, à 14:37

Re : Linux serait le systeme le plus attaqué par les pirates ???

#18 Le 24/03/2008, à 14:48

Re : Linux serait le systeme le plus attaqué par les pirates ???

#19 Le 24/03/2008, à 15:43

Re : Linux serait le systeme le plus attaqué par les pirates ???

#20 Le 24/03/2008, à 16:04

Re : Linux serait le systeme le plus attaqué par les pirates ???

#21 Le 24/03/2008, à 22:52

Re : Linux serait le systeme le plus attaqué par les pirates ???

#22 Le 25/03/2008, à 12:09

Re : Linux serait le systeme le plus attaqué par les pirates ???

#23 Le 25/03/2008, à 12:14

Re : Linux serait le systeme le plus attaqué par les pirates ???

#24 Le 25/03/2008, à 12:19

Re : Linux serait le systeme le plus attaqué par les pirates ???

#25 Le 25/03/2008, à 13:19

Re : Linux serait le systeme le plus attaqué par les pirates ???

Pied de page des forums