Filtrage réseau sous Linux et son avenir

tiramiseb · Le 01/08/2013, à 13:50

Pierre Lhabitant a écrit :

"C'est une faute (professionnelle?) des administrateurs du forum en question que de ne pas l'avoir maintenu à jour."
C'te blague! s'il y a eu hack, c'est qu'il y avait une faille, parmi beaucoup d'autres, et ils vont les trouver, question de temps et d'intérêt.

Une faille qui n'a pas été corrigée par l(es) administrateur(s), oui.
La version du logiciel n'était pas à jour.

Pierre Lhabitant a écrit :

"Aucun pare-feu n'aurait permis d'éviter cela"
Qu'est ce que tu en sais? tu as fait le hack?

Le pirate a exploité une faille d'un service web fait en PHP : le seul port qui a été exploité pour cela est le port HTTP, qui devait de toute manière être ouvert vu que le serveur en question est un serveur web...

Dernière modification par tiramiseb (Le 01/08/2013, à 13:51)

mydjey · Le 01/08/2013, à 14:11

Haleth a écrit :

Le forum Ubuntu piraté?... sans blagues!
PHP inside ..

Sous entendrais-tu que PHP est propre à engendrer des failles de sécurités ?
Ou était-ce juste une manière de monter à Pierre Lhabitant qu'il troll allègrement et qu'Ubuntu n'est en rien en cause dans l'histoire ?

Autrement-dit Haleth est tu toi aussi en train de (sciemment) troller.

Dernière modification par mydjey (Le 01/08/2013, à 14:15)

Haleth · Le 01/08/2013, à 15:01

@mydjey: les deux, évidement

Comme l'écrit Descartes: trollero ergo sum

Ivanovich · Le 01/08/2013, à 15:04

bonjour,

Très intéressant tout ceci, enfin si on n'a rien à faire d'autre.
Ce n'est pas sans me rappeler l'histoire d'un copain retraité. Sa femme, juste avant l'été l'avait plaqué, après l'avoir quand même supporté 40 ans.
Du jour au lendemain donc, il s'est retrouvé sans personne à faire c... et a failli plonger dans la déprime. Heureusement, il a eu l'idée géniale d'aller emmerder les pếcheurs sur un forum de pêche, alors qu'il était lui même chasseur. A 5h du mat, il postait un message de quoi animer sa journée:
"Vous, les pêcheurs, vous êtes incapables d'attraper un poisson à 100m."
Ca chauffait, mais ça occupait ses journées et le consolait de sa nouvelle mauvaise fortune.
Et puis un jour il s'est tué en nettoyant son arme...
C'est bête comme histoire, mais au point où on en est.

Pour être plus dans le sujet (aux administrateurs), ne serait-il pas possible d'installer un Pare-C... sur ce forum? ( GUI ou pas, c'est vous qui voyez)

Haleth · Le 01/08/2013, à 15:06

Mettre un pare-con ? MER IL ET FOU ?

Avec ce genre de truc, y'aurai plus personne.

Brunod · Le 01/08/2013, à 16:09

Haleth a écrit :

Mettre un pare-con ? MER IL ET FOU ?
Avec ce genre de truc, y'aurai plus personne.

Puis c'est bien, comme on est toujours le con d'un autre, ça délasse si on le prend avec recul. Les conneries que l'on dit exprès permettent de noyer dans la masse celles qui n'étaient pas intentionnelles Ce qui est dommage, ce sont les participants qui en restent juste à ce stade de troll. Faudrait un compteur de troll dans le nombre de messages postés; histoire de repérer les abus.

BERGUERAND · Le 01/08/2013, à 17:15

j'ai travaillé avec les premières moutures d'Unix dans les années 1970, contrairement à d'autres OS, dés sa conception, Unix intègre dans son noyau le réseau, et même le noyau Mach de Carnegie Mellon University allait bien au delà. Dans les années 1990, on a regardé Window comme une curiosité? IP, qui n'était pas le protocole de base des premières versions de NT, était placé comme verrue dans l'architecture de Window. D'ailleurs, aux vues des performances du TOP-500, construire un cluster performant avec window est toujours aussi délicat?
Si linux n'avait pas des outils performants pour prendre en compte la sécurité du réseau, je ne comprends pas pourquoi Free, Orange,... intègre linux dans leurs box?
J'ai aussi travaillé quelques temps à commenter les avis de sécurité Unix/IP du CERT (toujours Carnegie Mellon University), commenter les problèmes liés aux problèmes de réseau de Window est une mission impossible puisque vous n'avez pas tous les sources!
Je vous laisse méditer sur cette attaque de Window-CE, intégré dans un milieu qui ne doit pas nous laissé indifférent?
Enfin, il y a toujours un compromis à trouver entre une machine très sécurisée et qui demande 2 mot-de-passe différents pour faire la moindre opération, et l'OS qui permet d'installer tout logiciel sans avertir l'utilisateur.
Pour moi, j'ai toujours travaillé en mode console, les IPtables restent des outils précieux pour la sécurité réseau, mais il y a toujours des trous de sécurité laissés dans les codes, de plus en plus complexes. L'OS le plus simple demeure le plus sur!

Dernière modification par BERGUERAND (Le 01/08/2013, à 17:16)

vince2corte · Le 02/08/2013, à 00:40

Ivanovich a écrit :

Du jour au lendemain donc, il s'est retrouvé sans personne à faire c... et a failli plonger dans la déprime. Heureusement, il a eu l'idée géniale d'aller emmerder les pếcheurs sur un forum de pêche, alors qu'il était lui même chasseur.

Parfaitement analysé. D'ailleurs, il suffit de pointer ses interventions : juste un souffle sur les braises quand le feu s’éteint... mais çà peut être divertissant si on cherche un fight verbal et que l'on est pas frustré par l'esquive de toute forme de demande d'argumentation ! Où alors, c'est un test, et nous sommes les rats du laboratoire ?!

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#151 Le 01/08/2013, à 13:50

Re : Filtrage réseau sous Linux et son avenir

#152 Le 01/08/2013, à 14:11

Re : Filtrage réseau sous Linux et son avenir

#153 Le 01/08/2013, à 15:01

Re : Filtrage réseau sous Linux et son avenir

#154 Le 01/08/2013, à 15:04

Re : Filtrage réseau sous Linux et son avenir

#155 Le 01/08/2013, à 15:06

Re : Filtrage réseau sous Linux et son avenir

#156 Le 01/08/2013, à 16:09

Re : Filtrage réseau sous Linux et son avenir

#157 Le 01/08/2013, à 17:15

Re : Filtrage réseau sous Linux et son avenir

#158 Le 02/08/2013, à 00:40

Re : Filtrage réseau sous Linux et son avenir

Pied de page des forums