La FTC et les zombies ..
Le
Xavier Roche
<http://www.cnn.com/2005/TECH/intern...x.html>
Où la FTC recommande de déconnecter les zombies infectés et utilisés
comme relais, ce qui est une bonne chose.. mais elle recommande
également de forcer les utilisateurs à utiliser le serveur SMTP de leur
prestataire, ce qui est loin de plaire à tout le monde ..
"The FTC said Internet providers should route all customer e-mail
through their own servers, which could upset more technically proficient
users who run their own e-mail servers"
Quiconque a goûté des joies des serveurs erratiques de la plupart des
ISP, de leur manque de sécurité (aucun chiffrement prévu, sauf chez
quelques rares petits ISP), et de leur manque chronique de filtre
antispam/antivirus efficace, sera réjoui de cette reommandation débile.
(Et tout ça pour contourner les trous de sécurité de machines sous
Windows. Attention, un troll s'est glissé quelque part dans cette phrase :p)
Où la FTC recommande de déconnecter les zombies infectés et utilisés
comme relais, ce qui est une bonne chose.. mais elle recommande
également de forcer les utilisateurs à utiliser le serveur SMTP de leur
prestataire, ce qui est loin de plaire à tout le monde ..
"The FTC said Internet providers should route all customer e-mail
through their own servers, which could upset more technically proficient
users who run their own e-mail servers"
Quiconque a goûté des joies des serveurs erratiques de la plupart des
ISP, de leur manque de sécurité (aucun chiffrement prévu, sauf chez
quelques rares petits ISP), et de leur manque chronique de filtre
antispam/antivirus efficace, sera réjoui de cette reommandation débile.
(Et tout ça pour contourner les trous de sécurité de machines sous
Windows. Attention, un troll s'est glissé quelque part dans cette phrase :p)
Poser une question
Tu parles... Y'a des FAI qui proposent un serveur SMTP qui fonctionne
à peu près ?
Certains sont plus à l'abri que d'autres.
J'ai souvenir d'un ISP qui avait bien fait rigoler pour avoir eu ses MX
indisponibles pendant plusieurs jours lors d'une mémorable vague de
virus (genre Sober)
Ça dépend de quelles entreprises. Au bureau, j'ai un petit serveur
SMTP (sur un vieux Athlon à 1 GHz) qui supporte très bien la charge
d'une dizaine d'utilisateurs, malgré effectivement un traffic de spam
important.
Xavier Roche
Par curiosité, tu veux chiffrer quoi, en SMTP?
--
Jérémy JUST
Par exemple la totalité des transactions SMTP d'une entreprise, histoire
d'éviter les mauvaises surprises.
Voir
Evidemment, la véritable confidentialité passe par des systèmes
point-à-point, comme PGP.