Blog de Geeek, le blog geek par excellence par Ludovic Toinel ... - Balise - sécurité - Commentaires

Journaldugeek.com : Visiter ce site peut être préjudiciable à votre ordinateur ? - mathedit

mathedit — Sat, 27 Sep 2008 11:59:12 +0200

Ben en tout cas, Firefox (avec anti phishing google powered lui aussi) râle lui aussi si on va sur cibleclick.com

Backtrack 3 : La distribution Linux orientée sécurité - prospere

prospere — Tue, 16 Sep 2008 12:17:54 +0200

En effet Fred, elle possède la suite aircrack.

Il lui manque cependant des dico de password pour le bruteforcing.

Backtrack 3 : La distribution Linux orientée sécurité - Fred

Fred — Tue, 16 Sep 2008 11:08:25 +0200

Elle permet notamment de tester la sécurité des réseaux Wifi et possède l'ensemble des outils nécessaires au déchiffrement des clés WEP
Qui a dit que c'était une distrib de pirate ?
En tout cas, elle marche très bien...

PS: Pour mémoire, l'intrusion dans un système d'information dont on n'est pas le propriétaire est punie par la loi.

Sécurité MSN : Queblock.com un site contrefait ? - gaetan

gaetan — Sat, 13 Sep 2008 21:47:36 +0200

é a chakefoi je me reconnecter é sa me saouler grave !! encore mici

Sécurité MSN : Queblock.com un site contrefait ? - gaetan

gaetan — Sat, 13 Sep 2008 21:46:07 +0200

un gros mici pace ke aprer avoir utilisé québlock ben il faisait ke de me marker ke jetais connecter sur un autre ordinateur alor jai changer dadrese é depui tt va mieu é mici pace ke je commensai a etre parano aprer ak mes contact mici bcp !!

Sécurité MSN : Queblock.com un site contrefait ? - &milie

&milie — Sun, 24 Aug 2008 11:44:51 +0200

Non mais srx merci paske moi avant ji allé ! dailleur j'allais y allé mais kan jé vu se bog ou y avait marké: Vous connaissez certainement le site Queblock.com. Ce site permet de lister les contacts vous ayant banni de leur liste MSN. Vous êtes même certainement plusieurs ...
j'ai cliké est en gros merci !

Sécurité MSN : Queblock.com un site contrefait ? - leon

leon — Thu, 21 Aug 2008 12:12:17 +0200

apparement il s agit bel et bien d un site contrefait, d autre par si vous allez sur telecharger.com méfiance avast avec 3ghz de processeur indique en cours de chargement qui y a des droppper, etchevaux de troie dans pas mal de programme

Sécurité MSN : Queblock.com un site contrefait ? - Kysban

Kysban — Wed, 30 Jul 2008 18:29:08 +0200

Ce message d'alerte de "site contrefait" est un peu balancé à toutes les sauces depuis Firefox 3.0... J'ai monté récemment une galerie Coppermine sur le site de ma copine et je me suis retrouvé avec cette alerte au bout de quelques jours à peine. Après investigation, il s'agissait du SPAM accumulé dans les commentaires. Après suppression des commentaires et une demande de vérification par le googlebot, tout rentrait dans l'ordre...

Free : Les raisons de la coupure Internet de hier soir - Amaury

Amaury — Sun, 27 Jul 2008 04:23:55 +0200

J'vous dit pas la panique qu'il y a eu a la maison hier ^^
On est vraiment devenu dépendant :p

Free : Les raisons de la coupure Internet de hier soir - Tonours

Tonours — Sat, 26 Jul 2008 23:57:33 +0200

Et moi qui me disait ... Rahhh encore free qui déconne aprés la freebox griller voilà que c'est la ligne T-T .
Mais Bonne nouvelle donc =] .

Free : Les raisons de la coupure Internet de hier soir - Greg

Greg — Sat, 26 Jul 2008 19:26:16 +0200

Merci pour l'explication. MSN marchait chez moi mais plus le net. Redémarrage de la box et plus rien, juste le téléphone ! Je me suis alors dit que seul les DNS pouvait être la cause. Ça confirme ma pensée.

Sécurité MSN : Queblock.com un site contrefait ? - lo

lo — Thu, 24 Jul 2008 19:55:46 +0200

Quand on voit le nombre de gland qui reponde au chaine msn...

Sécurité MSN : Queblock.com un site contrefait ? - nepser

nepser — Thu, 24 Jul 2008 16:17:30 +0200

C'est même pas du pshing, c'est un attrappe couillon et kevin surtout.
Je suis persuadé qu'un site du genre:
"GRANDE LOTERIE! 1M d'euros à gagner à tous les users de MSN.
Pour participez donnez juste votre nom de compte et mot de passe MSN."
Et tu te retrouves avec au moins 100 000 comptes...

Sécurité MSN : Queblock.com un site contrefait ? - burningHat

burningHat — Wed, 23 Jul 2008 14:02:16 +0200

Tu serais surpris ! S'il y autant de tentatives de phishing et de social engineering c'est bien parce que ça fonctionne…

Sécurité MSN : Queblock.com un site contrefait ? - Yohann

Yohann — Wed, 23 Jul 2008 13:10:16 +0200

Qui peut être assez bête pour rentrer ses identifiants sur un site qu'il ne connaissent pas ?

Sécurité MSN : Queblock.com un site contrefait ? - Pouic pouic

Pouic pouic — Wed, 23 Jul 2008 11:30:33 +0200

Sous I.E. aussi, enfin si on a Kaspersky installé. Kaspersky signale que le site represente une menace de phishing.

Karl Lagerfeld fait son Buzz sur la toile - Joe Le Mort

Joe Le Mort — Fri, 27 Jun 2008 13:31:37 +0200

Exactement comme Ibuzzyou.
C'est pour la bonne cause en plus

Karl Lagerfeld fait son Buzz sur la toile - IBuzzyou

IBuzzyou — Fri, 27 Jun 2008 09:52:03 +0200

Personnellement, je trouve génial que Karl Lagerfeld accepte de proposer son image de grand couturier pour une publicité à propos de la sécurité, sa méritait un gros coup de buzz non ?

Karl Lagerfeld fait son Buzz sur la toile - JnoBli

JnoBli — Tue, 24 Jun 2008 20:17:30 +0200

Merci beaucoup pour la citation ^^

Karl Lagerfeld fait son Buzz sur la toile - Lawz

Lawz — Tue, 24 Jun 2008 17:35:33 +0200

Vu a puteaux

Karl Lagerfeld fait son Buzz sur la toile - 404

404 — Tue, 24 Jun 2008 10:48:19 +0200

Personnellement j'aime bien, ça change des éternelles pubs moralisatrices, un peu d'humour c'est parfois bon pour la pédagogie.
Ah quand une pub avec Mylène Farmer ? =)

Bruteforce SSH : Mais d'où proviennent les machines qui attaquent ? - prospere

prospere — Tue, 27 May 2008 22:45:41 +0200

La plus part des personnes sur terre doivent avoir autant d'attaques que moi.

Sauf que moi je les détecte, je les bloque et je géolocalise l'IP

Bruteforce SSH : Mais d'où proviennent les machines qui attaquent ? - Citizen Gros

Citizen Gros — Tue, 27 May 2008 19:43:47 +0200

Comment se fait il que tu as autant d'attaque sur ton site??? Tu dois avoir beaucoup d'ennemi dans le monde lol.

Virus MSN : Ta tof fait quoi sur ce site ? - vanessa

vanessa — Tue, 08 Apr 2008 11:02:42 +0200

depuis 1 mois g le virus "ta tof fait koi sur ce site"
le problème c ke j coné rien en informatique
quelqu'un pouré t il m'aider a lenlever?
Merci

L'adresse IP mystérieuse ... - Ben Nonyme

Ben Nonyme — Sun, 06 Apr 2008 12:20:13 +0200

Si le port est ouvert mais que la machine ne répond rien sur les ports demandés cela ne signifie pas que ce sont des "faux" services, peut-etre juste des problemes sur la machine du gars.

En tout cas ca semble juste etre un outil qui actualise régulièrement ton flux rss, à priori rien de bien méchant. Ca peut etre le fait d'une toolbar ou autre software gadget.

Bannir l'IP effectivement te privera d'un visiteur

Les spammeurs Russes bannis de Geeek.org - Alban

Alban — Fri, 04 Apr 2008 16:09:10 +0200

moi aussi j'ai affaire a ces spammeur russes ! arf il on l'aire d'avoir un paquet de machine fantôme ou non ... Je suis entrain de réfléchir a une règle snort pour gérer tout ça plus en douceur.

Les spammeurs Russes bannis de Geeek.org - Chamal

Chamal — Mon, 31 Mar 2008 17:11:21 +0200

Hum il manque quelques plages d'ip, perso j'ai rajouté cette /21 dans mes règles ipf :

block in quick log proto tcp from 62.213.114.0/21 to any.

J'ai pas réussi à récupérer toutes les IPs déclarées sur leur AS, ta liste de départ m'a bien aidé, étant sujet au même flood

PS : des mois après ils sont toujours actifs leur !#@ de robots ...

Virus MSN : Ta tof fait quoi sur ce site ? - Bobby

Bobby — Mon, 31 Mar 2008 10:59:31 +0200

Ca empêche pas de recevoir les messages de tes contacts qui sont encore du coté obscure

Virus MSN : Ta tof fait quoi sur ce site ? - reghost

reghost — Mon, 31 Mar 2008 09:36:59 +0200

j'en avais une autre =>http://www.apple.com/fr/

Virus MSN : Ta tof fait quoi sur ce site ? - Snake046

Snake046 — Mon, 31 Mar 2008 00:28:38 +0200

Allons, la solution existe depuis longtemps !
www.ubuntu-fr.org !

Google Android : Quelques trous de sécurités - cr0vax

cr0vax — Fri, 07 Mar 2008 22:03:59 +0100

SDK mis à jour dans ce sens d'ailleurs

Un gamin de 14 ans a piraté le tramway de sa ville. - Ludovic Toinel

Ludovic Toinel — Thu, 21 Feb 2008 00:51:21 +0100

Je site :

>The 14-year-old modified a TV remote control so that it could be used to change track points

Il a donc bien utilisé une télécommande Infrarouge

Un gamin de 14 ans a piraté le tramway de sa ville. - Nathalie@LG

Nathalie@LG — Tue, 19 Feb 2008 14:23:20 +0100

C'est une supposition le truc infrarouge. Ou bien il a fini par donner une explication le petit.

Un gamin de 14 ans a piraté le tramway de sa ville. - Minus

Minus — Tue, 19 Feb 2008 00:39:26 +0100

Je mettais amuser à cloner la télécommande de la clim' qui gérait aussi la lumière au boulot à l'aide de mon PDA, histoire de faire une ptite blague ...

Mais, la, j'avoue ... impressionnant le gamin

Un gamin de 14 ans a piraté le tramway de sa ville. - spawnrider

spawnrider — Sun, 17 Feb 2008 21:03:43 +0100

Oui j'avais déjà entendu l'histoire du petit polonais qui à utiliser une télécommande de télé qu'il à modifier pour devier un tram.
Ces polonais! Ils utilisent encore de l'infrarouge! Un simple téléphone portable, noviremote et le tour est joué. Un peu dangereux ?!

Obtenez la carte de visite de Kevin Mitnick - Ninja

Ninja — Fri, 11 Jan 2008 12:27:21 +0100

salut a tous
je suis petit congolais passionnes d'informatique depuis que je suis née je reve de controler le monde a partir de mon PC mais je suis trop nulle en informatique je sais rien faire de bien et je suis entrain de voir mon reve se briser comme ça. a tous les grands pirates aider svp former moi et transformer moi. je veux controler les reseaux telephonique du foutu congo et telephoné gratuit.... merci. trouver moi r-misse123@hotmail.fr

Obtenez la carte de visite de Kevin Mitnick - Simon Robic

Simon Robic — Sat, 05 Jan 2008 23:47:06 +0100

Mouai... il demande mon IP et un mot de passe. Mais le mot de passe de quoi ?

Et il demande 2 dollars en plus maintenant... Bof...

Obtenez la carte de visite de Kevin Mitnick - Ludovic Toinel

Ludovic Toinel — Fri, 04 Jan 2008 01:14:58 +0100

Merci pour le lien Spawnrider !

Obtenez la carte de visite de Kevin Mitnick - spawnrider

spawnrider — Thu, 03 Jan 2008 23:37:13 +0100

Tu te trompes pyknite, la preuve en image ici :
http://www.mitnicksecurity.com/vide...

Sympa cette carte de visite

Obtenez la carte de visite de Kevin Mitnick - pyknite

pyknite — Wed, 02 Jan 2008 18:54:55 +0100

oui oui je sais c'est la classe... mais bon!

en plus impossible de crocheter avec ces tools la

Obtenez la carte de visite de Kevin Mitnick - Ludovic Toinel

Ludovic Toinel — Wed, 02 Jan 2008 13:44:21 +0100

Pyknite, c'est la carte de visite de Kevin Mitnick !

C'est la grande classe pour un geek de pouvoir avoir entre les mains cette carte de visite

Obtenez la carte de visite de Kevin Mitnick - Nonepse

Nonepse — Wed, 02 Jan 2008 13:32:39 +0100

@Ice-Cream : Ce sont des petits outils de crochetage

Obtenez la carte de visite de Kevin Mitnick - Ice-Cream

Ice-Cream — Wed, 02 Jan 2008 12:32:03 +0100

mais elle sert a quoi c'est quoi les petits trucs dedans ?

Obtenez la carte de visite de Kevin Mitnick - pyknite

pyknite — Wed, 02 Jan 2008 12:30:08 +0100

tres sympa comme carte de visite... mais bon, aucun interet a l'obtenir... en plus je suis deja equipé de lockpick

Les spammeurs Russes bannis de Geeek.org - Arthur

Arthur — Fri, 23 Nov 2007 12:01:32 +0100

Ah les spammeurs russes de TrackBack ... à devenir complètement taré hein ?

Ben pareil chez moi avec mon dotclear ...

Et la solution à fini pareil ... mais comme ça faisait un moment que ça durait ... j'ai cherché dans les logs apache, isolé les IP fautives, fait des whois et bing les plages de "caravan.ru".

Par contre, en utilisant les plages IP fournies par leurs whois, je pense que tu aurais moins de règles (si toutefois ça améloire qq ch :p )

Et pour rigoler encore un peu, je graphe les accès WebSpam vs. les accès Web.

Tout ça pour ajouter que dropper les paquets c'est bien, mais ... quand je fixe les règles à DROP, les russes continuent à mort ... en les passant à REJECT, leur méfaits se réduisent énormément ... je suppose que pour leur robot DROP = timeout = on reviens voir tout à l'heure ... alors que REJECT = pas bien, marche plus ...

Donc REJECT réduit bien plus le merdouilles

et si tu veux jeter un oeil sur le graphe :
http://admin.caranta.com/cacti/grap...

Voila ...

Arthur
PS : si tu veux, jne peux aussi t'envoyer mes règles iptables pour comparaison ... au cas où ... de mon côté je vais voir s'il m'en manque par rapport à toi

[ping] Les spammeurs Russes bannis de Geeek.org - Fabiano

Fabiano — Mon, 08 Oct 2007 18:55:05 +0200

EmEditor

right mouse button anywhere in a window...

Orange propose l'OpenID à ses abonnés - Logineo

Logineo — Mon, 01 Oct 2007 13:23:04 +0200

Salut Ludovic,

Merci pour le lien!

L'adresse IP mystérieuse ... - Skate.tmx

Skate.tmx — Wed, 12 Sep 2007 18:03:52 +0200

Hors sujet, mais tu m'as l'air de beaucoup lire tes logs !
Tout le monde devrait faire ça pour optimiser sa machine.

L'adresse IP mystérieuse ... - Smashou

Smashou — Wed, 12 Sep 2007 09:29:51 +0200

Le user-agent peut facilement être falsifié.

L'adresse IP mystérieuse ... - servhome

servhome — Wed, 12 Sep 2007 09:29:44 +0200

il semble aussi etre fan de http://www.association-spatiale-pla...
etant donné qu'il apparait dans leur stats de visites

L'adresse IP mystérieuse ... - servhome

servhome — Wed, 12 Sep 2007 09:25:59 +0200

un petit traceroute te donne ceci:

jem75-2.dslam.club-internet.fr (195.36.231.203)  45.352 ms  40.379 ms  39.120 ms
9  jem75-2-89-84-38-47.dsl.club-internet.fr (89.84.38.47)  76.150 ms  77.975 ms  77.526 ms

L'adresse IP mystérieuse ... - Kermit

Kermit — Wed, 12 Sep 2007 09:01:17 +0200

Fais une recherche avec l'adresse IP sur google...
T'es pas le seul qui est visité par cette adresse...

L'adresse IP mystérieuse ... - spawnrider

spawnrider — Wed, 12 Sep 2007 00:39:14 +0200

Oui tu peux bloquer l'IP !
Au pire, ça te fera un lecteur acharné en moins

Le blog d'un autre geek - starkhay

starkhay — Thu, 06 Sep 2007 10:42:22 +0200

ben, je vais y faire un tour, d'autant que j'aime bien le domaine de la sécurité. Merci pour le lien.

Les spammeurs Russes bannis de Geeek.org - Ludovic Toinel

Ludovic Toinel — Tue, 04 Sep 2007 00:02:22 +0200

Yann, les communistes ne font pas spam pour du Viagra si ?

Les spammeurs Russes bannis de Geeek.org - yann

yann — Mon, 03 Sep 2007 18:27:18 +0200

geeek.org, un site anti-communiste ?

Le blog d'un autre geek - Logineo

Logineo — Mon, 03 Sep 2007 00:17:01 +0200

Salut Ludovic !

Merci pour la pub

Les spammeurs Russes bannis de Geeek.org - Ludovic Toinel

Ludovic Toinel — Sun, 02 Sep 2007 14:01:37 +0200

Pardon en fait il s'agit d'un script shell.

J'ai oublié de déclarer la variable $IPTABLES dans le script. Je vais rajouter la déclaration au billet.
Ce script permet donner des ordres à Iptables, l'outils sous Linux qui permet de filtrer les packets réseau au niveau du kernel.

Si tu veux en savoir plus sur Iptables voici un excellent tutorial :
http://christian.caleca.free.fr/netfilter/iptables.htm

Les spammeurs Russes bannis de Geeek.org - viking76

viking76 — Sun, 02 Sep 2007 12:52:25 +0200

Tu le met où ton fichier a la racine de ton site? je suis tres interesser par ton histoire.

Le serveur du site officiel du ministère de l'Intérieur hébergé aux USA - Lucifer90

Lucifer90 — Sun, 19 Aug 2007 10:10:50 +0200

Possible pour la direction de DNS pour gérer des proxies…
Mais il y a quelque chose qui me chagrine…
Si on sniffe les adresses utilisées par le navigateur en surfant sur le site www.interieur.gouv.fr, il n'y a aucune autre adresse attaquée que les adresses 8.12.199.124/8.255.152.252/192.221.106.124… donc proxies ou pas les données du site viennent ou transitent bien par le Colorado ! (d'ailleurs pourquoi les 3 "proxies" auraient des IP des states ?)
De plus comme les tracert vers ces adresses ne répondent pas plus loin que:
ae-24-56.car3.London1.Level3.net (4.68.116.177) pour 8.12.199.124
ae-21-56.car1.Paris1.Level3.net (4.68.109.175) pour 8.255.152.252
ae-11-55.car1.Frankfurt1.Level3.net (4.68.118.14) pour 192.221.106.124
Moi je penserais plutôt que derrière ces adresses il y des VPN mis en place par l'hébergeur qui à déporté ses données ailleurs…au USA Colorado par exemple !
Diaboliquement

Le serveur du site officiel du ministère de l'Intérieur hébergé aux USA - Fred

Fred — Sun, 12 Aug 2007 18:51:04 +0200

Hep hep ! Le site du ministère de l'intérieur est bien hébergé en France.

Ils exploitent les services d'un CDN *Francais* (cdn-tech) qui repose sur le réseau de l'opérateur Level3 pour qui sont attribués des IPs par l'ARIN. Ce dernier, Level3, est américain, comme presque tous les autres Tier-1.
L'utilisation d'un CDN leur permet d'assurer une proximité et une distribution du contenu optimale pour l'utilisateur final, ce, grâce à des proxy-cache déployés un peu partout dans le monde, et proche des réseaux des opérateurs locaux.

En gros, ils auraient très bien pu faire appel à Akamai ou Limelight Networks, mais non, ils ont préféré faire appel à une société Française pour ce type de service, CDN-Tech. Akamai et LLNW sont des sociétés Américaines.

Ne tirez pas de conclusions trop hâtives

Le serveur du site officiel du ministère de l'Intérieur hébergé aux USA - Vérifier les infos

Vérifier les infos — Sun, 12 Aug 2007 17:07:15 +0200

Je me suis laissé entendre dire que site du ministère de l'intérieur est en faite hébergé par une boite française, et que WhoisHostingThis n'est pas fiable:

http://www.korben.info/le-serveur-d...

Le serveur du site officiel du ministère de l'Intérieur hébergé aux USA - Entraks

Entraks — Sat, 11 Aug 2007 01:30:34 +0200

Ca c'est de la news !!

Et pourquoi pas changer de DNS....euh... http://www.exterieur.gouv.fr/ par exemple :-P

Le serveur du site officiel du ministère de l'Intérieur hébergé aux USA - Ludovic Toinel

Ludovic Toinel — Sat, 11 Aug 2007 01:21:18 +0200

Excellent Maley !!

Merci pour la news !!

Le serveur du site officiel du ministère de l'Intérieur hébergé aux USA - burningHat

burningHat — Sat, 11 Aug 2007 01:13:20 +0200

Alors ça, c'est absolument énorme... Déjà que les opérateurs de saisie des archives communales et régionales sont basés en Inde pour la plupart...

C'est la CNIL qui doit être heureuse avec ce genre de "mesures respectueuses de la confidentialité et des données personnelles", de la sécurité, etc. etc. etc.