OVH Cloud OVH Cloud

modération

75 réponses
Avatar
Christophe Casalegno
A la lecture des principales interventions, et autres attaques personnelles
sur ce forum, peut être faudrait il penser à créer une version modérée de
ce forum ou l'on pourrait tranquillement "échanger" sérieusement sur les
virus et antivirus sans risque de voir débarquer une armée de troll, digne
d'une armée d'orc du Mordor...

amicalement,

--
Christophe Casalegno | Groupe Digital Network | UIN : 153305055
http://www.digital-network.net | http://www.securite-reseaux.com
Institut International des Hautes Etudes de la Cybercriminalité
Technical director | Security Intrusion techniques & infowar specialist.

10 réponses

4 5 6 7 8
Avatar
Patrick Vuichard
LaDDL a écrit, le 19/07/2004 19:32 :

Il faudra attendre septembre. Et ça ne passera jamais, par expérience.


Wait and see. ;)
Usenet est la propriété de ses utilisateurs. Reportez-vous donc à
l'histoire Usenet.


Ce n'est pas à moi que tu vas apprendre l'histoire et le fonctionnement
de usenet...

--

Internet, newsgroups, e-mail => Netiquette
http://usenet-fr.news.eu.org/fr.usenet.reponses/usenet/netiquette.html
news:fr.bienvenue news:fr.bienvenue.questions
news:news.announce.newusers news:fr.usenet.reponses


Avatar
Patrick Vuichard
T0t0 a écrit, le 20/07/2004 12:26 :

Il faut donc lancer un Appel A Discussion (AAD), comme c'est la coutûme
dans la hiérarchie fr.*
Je me propose d'en jeter les premières bases dans la soirée en postant
où il se doit.


T'as des nouvelles là dessus ?
Peux-tu en poster une version ici ?


Je peux te donner des "nouvelles" évidentes : il n'y aura pas d'AAD
formel avant septembre parce que c'est les vacances, et à ce moment là,
fcsv sera en copie de chaque début d'AAD (mais la discussion se tiendra
sur fr.usenet.forums.evolution).

--

Internet, newsgroups, e-mail => Netiquette
http://usenet-fr.news.eu.org/fr.usenet.reponses/usenet/netiquette.html
news:fr.bienvenue news:fr.bienvenue.questions
news:news.announce.newusers news:fr.usenet.reponses


Avatar
Noshi
On Wed, 21 Jul 2004 15:27:42 +0200, Christophe Casalegno wrote:

Noshi wrote:

Il existe encore des traces de ce virus ?


J'ai plusieurs cas de ce genre par contre, encore que pour le cas cité, il
agissait d'avantage comme un vers (se copitait à travers netbios), mais ne
cherchait nullement à s'auto répliquer localement, juste à lancer ses
actions (d'habitude on rencontre d'avantage ce type de fonctionnement avec
des bombes logiques)


En effet. La bombe logique n'a pas vraiment besoin de se répliquer. Juste
se propager.

Un virus ne pourra pas changer un jumper ou tourner une molette. Les virus
sont limités dans leurs actions.


Oui je suis parfaitement d'accord, c'est limité aux matériels permettant de
le faire de manière logicielle, mais cela peut permettre un endommagement
dudit matériel.


Ce qui explique aussi pourquoi les auteurs de virus ne le font pas. Quel
interet de faire un virus qui ne touchera que 1% de la population. Et qui
risque d'être détecté avant même d'avoir pu agir.

Je maintiens que, maintenant, il n'est pas possible de détruire du
matériel informatique avec un virus. Matériel qu'on ne pourrais pas d'une
manière ou d'une autre remettre en fonctionnement. Si je me trompe. Il
suffit de trouver un seul virus qui le fait.


Le cas de matériels spécifiques rentre dans ce cadre, ou vous sous entendez
pouvoir détruire tout type par exemple de disque dur ?


Faut juste un virus qui détruit le matos de telle manière a ce qu'il ne
puisse plus être remis en etat.

Dans ce dernier cas cela n'est pas à ma connaissance dans la mesure du
possible, par contre le premier cas l'a été, et l'est peu etre encore (pas
très compliqué à vérifier)


je ne sais pas. Je demande :)

Surtout a cause de la grande variété de matériel. Le virus serait trop
gros.


Oui en effet, les types de virus que j'ai pu voir ne s'attaquaient qu'à un
type de matériel bien déterminé, sauf en ce qui concerne les écrans et la
surchauffe (ou tous les matériels n'étaient de toute manière pas
vulnérables).


Ben voila.

Et bien je n'en ai jamais vu/entendu parler. Pourtant je fréquente le


Cela n'est pourtant pas si vieux (93-94 je dirais de mémoire mais je
vérifierai s'il me reste des dossiers là dessus).


C'est vieux ca :) (si on considère que le matos change tous les 18 mois
voir plus vite)

Oui. Mais le disque en restait utilisable (on pouvait réinstaller le
système.) même si les données ont été perdues.


Tout à fait c'est juste pour signaler le cas de virus ayant été découvert
dans un environnement restreint, non diffusé et non listé.


Oui.

Oui et non. Il est responsable de la sécurité du réseau et de la formation
des utilisateurs. Si il configure bien les choses (filtrage
mail/désactivation CD/disquettes/proxy etc...) le fichier infecté


Certes mais cela n'est pas possible partout, notamment lorsque l'on nomme un
responsable informatique qui doit assumer le travail de 3 personnes et que
le "patron" veut toujours faire sauter les restrictions le concernant ainsi
que quelques individus.


Ca rentre donc dans le cas que je citais ci dessous. :)

n'arrivera jamais sur un des postes du réseau. Donc si ce n'est pas le cas
c'est que pour une raison ou une autre il a laissé une porte ouverte et
donc on peut le rendre responsable (sauf bien évidemment si on ne lui
donne pas les moyens de sécuriser le système comme il l'entend)


En exploitant des vulnérabilités non connues il est parfaitement possible de
passer malgré des proxys et autres mécanismes de filtrage. Meme un système
de filtrage de contenu ne peut filtrer que ce qu'il connait.


Oui je sais que il sera toujours possible de contourner les sécurités mises
en place. Mais bon cane veut pas dire uqe l'admin ne doit pas faire le
maximum pour sécuriser. Parfois ca tient en peu de choses

gens ne sont pas si cons que ca et peuvent comprendre a partir du moment
ou on leur explique ce qu'ils doivent faire et ne pas faire.


Ils le comprennent mais beaucoup n'en ont cure :(


Tout dépend de la carotte et du baton ;)
Tu as déconné mon gars ... plus de net pendant 1 mois

amicalement,


--
Noshi


Avatar
Christophe Casalegno
Noshi wrote:

Ce qui explique aussi pourquoi les auteurs de virus ne le font pas. Quel
interet de faire un virus qui ne touchera que 1% de la population. Et qui
risque d'être détecté avant même d'avoir pu agir.


Oui, cela dit dans les cas que je traite (surtout post intrusion, vol
d'informations, etc...) il y a souvent conception spécifique.

Faut juste un virus qui détruit le matos de telle manière a ce qu'il ne
puisse plus être remis en etat.


Sur un matériel particulier c'est (c'était) du moins possible, le plus
flagrant c'était quand meme les écrans et les cartes mères pourries.

Ben voila.


Oui cela ne les rends pas effectifs à l'échelle mondiale mais utilisables de
manières ciblée.

C'est vieux ca :) (si on considère que le matos change tous les 18 mois
voir plus vite)


lol vieux ? :(, ok, papy brain, ne dit plus rien.

Ca rentre donc dans le cas que je citais ci dessous. :)


Oui, mais combien de réseaux n'ont pas de portes ouvertes ? :)

Oui je sais que il sera toujours possible de contourner les sécurités
mises en place. Mais bon cane veut pas dire uqe l'admin ne doit pas faire
le maximum pour sécuriser. Parfois ca tient en peu de choses


C'est vrai, et il ne doit jamais se reposer sur une seule mesure de
sécurité, éviter les possibilité de propagation d'une contamination (au
sens large du terme). Cependant la réalité est bien souvent différénte :/

Tout dépend de la carotte et du baton ;)
Tu as déconné mon gars ... plus de net pendant 1 mois


Sauf quand le mec réplique à l'admin qui n'a aucun pouvoir, que c'est lui le
commercial et celui qui fait rentrer le fric (tout juste s'il ne lui dit
pas qu'il ne sert à rien).

Heureusement les meurs changent, mais trop doucement à mon gout.

amicalement,

--
Christophe Casalegno | Groupe Digital Network | UIN : 153305055
http://www.digital-network.net | http://www.securite-reseaux.com
Institut International des Hautes Etudes de la Cybercriminalité
Technical director | Security Intrusion techniques & infowar specialist.

Avatar
Noshi
On Wed, 21 Jul 2004 17:12:00 +0200, Christophe Casalegno wrote:

Noshi wrote:

Ce qui explique aussi pourquoi les auteurs de virus ne le font pas. Quel
interet de faire un virus qui ne touchera que 1% de la population. Et qui
risque d'être détecté avant même d'avoir pu agir.


Oui, cela dit dans les cas que je traite (surtout post intrusion, vol
d'informations, etc...) il y a souvent conception spécifique.


En effet mais plutot des trojans que des virus alors...

Faut juste un virus qui détruit le matos de telle manière a ce qu'il ne
puisse plus être remis en etat.


Sur un matériel particulier c'est (c'était) du moins possible, le plus
flagrant c'était quand meme les écrans et les cartes mères pourries.


Note rien ne prouve que c'est le virus alors qui a tué l'écran ;))

Ben voila.


Oui cela ne les rends pas effectifs à l'échelle mondiale mais utilisables de
manières ciblée.


Oui

C'est vieux ca :) (si on considère que le matos change tous les 18 mois
voir plus vite)


lol vieux ? :(, ok, papy brain, ne dit plus rien.


:)) une ptite tisane et au lit :)

Ca rentre donc dans le cas que je citais ci dessous. :)


Oui, mais combien de réseaux n'ont pas de portes ouvertes ? :)


Trop peu helas...

Oui je sais que il sera toujours possible de contourner les sécurités
mises en place. Mais bon cane veut pas dire uqe l'admin ne doit pas faire
le maximum pour sécuriser. Parfois ca tient en peu de choses


C'est vrai, et il ne doit jamais se reposer sur une seule mesure de
sécurité, éviter les possibilité de propagation d'une contamination (au
sens large du terme). Cependant la réalité est bien souvent différénte :/


oui je sais. J'ai ete admin (plus ou moins) moi même... déjà pour faire
comprendre qu'un serveur de fichier n'est pas une machine sur laquelle un
utilisateur travaille...

Tout dépend de la carotte et du baton ;)
Tu as déconné mon gars ... plus de net pendant 1 mois


Sauf quand le mec réplique à l'admin qui n'a aucun pouvoir, que c'est lui le
commercial et celui qui fait rentrer le fric (tout juste s'il ne lui dit
pas qu'il ne sert à rien).


Problème de hiérarchie ca... en effet. Il faut donc clairement définir les
compétences et roles de chacun... et bien signifier que admin = personne
avec pouvoirs

Heureusement les meurs changent, mais trop doucement à mon gout.


Les virus ont d'ailleurs bien aidé a faire changer certaines mentalités...

amicalement,


cordialement,
--
Noshi


Avatar
Pierre Vandevennne
Christophe Casalegno wrote in
news:cdlpld$2vg0$:

Ce que vous appelez "la preuve" est un code viral je suppose ? Dans ce
dernier cas encore faudrait il que j'ai le droit de donner la dite
preuve, ce qui n'est pas le cas, cela tomberait sous le coup de la loi
:(


Non.

Avatar
Christophe Casalegno
Noshi wrote:

En effet mais plutot des trojans que des virus alors...


Oui mais se répandant à travers le réseau de l'entreprise et ayant un
"comportement" viral.

Note rien ne prouve que c'est le virus alors qui a tué l'écran ;))


lol, si si en faisant le test volontairement mais bon, faut avoir envie de
péter de l'écran.

:)) une ptite tisane et au lit :)


Un thé bio à la menthe fraiche ca ira merci.

oui je sais. J'ai ete admin (plus ou moins) moi même... déjà pour faire
comprendre qu'un serveur de fichier n'est pas une machine sur laquelle un
utilisateur travaille...


ok, je comprends.

Problème de hiérarchie ca... en effet. Il faut donc clairement définir les
compétences et roles de chacun... et bien signifier que admin = personne
avec pouvoirs


Oui et même les "pleins pouvoirs" sont parfois nécessaires pour faire bouger
les choses.

Les virus ont d'ailleurs bien aidé a faire changer certaines mentalités...


Ils ont quelque part "aidés" à une prise de conscience générale, dans chaque
mal (ou presque) on peut trouver une utilité.

amicalement,

--
Christophe Casalegno | Groupe Digital Network | UIN : 153305055
http://www.digital-network.net | http://www.securite-reseaux.com
Institut International des Hautes Etudes de la Cybercriminalité
Technical director | Security Intrusion techniques & infowar specialist.

Avatar
Christophe Casalegno
Pierre Vandevennne wrote:

Christophe Casalegno wrote in
news:cdlpld$2vg0$:

Ce que vous appelez "la preuve" est un code viral je suppose ? Dans ce
dernier cas encore faudrait il que j'ai le droit de donner la dite
preuve, ce qui n'est pas le cas, cela tomberait sous le coup de la loi
:(


Non.


Il est autorisé de diffuser un code viral ?

amicalement,

--
Christophe Casalegno | Groupe Digital Network | UIN : 153305055
http://www.digital-network.net | http://www.securite-reseaux.com
Institut International des Hautes Etudes de la Cybercriminalité
Technical director | Security Intrusion techniques & infowar specialist.


Avatar
Frederic Bonroy
Christophe Casalegno wrote:

Ce que vous appelez "la preuve" est un code viral je suppose ? Dans ce
dernier cas encore faudrait il que j'ai le droit de donner la dite preuve,
ce qui n'est pas le cas, cela tomberait sous le coup de la loi :(


Ah, quelle surprise. Encore une preuve qui n'en est pas une.

Ne le prenez pas mal, je n'ai rien contre vous personnellement, mais ces
histoires de "j'en ai eu/vu/fait/testé un, mais j'ai pas le
droit/possibilité/occasion de le montrer", on commence à connaître.

Avatar
Frederic Bonroy
Christophe Casalegno wrote:

Il est autorisé de diffuser un code viral ?


Envoyez le aux labos, c'est parfaitement légal.

4 5 6 7 8