Bonjour,
Le port 10000 ne correspond pas à ce qui est mis sur la capture d'écran mais à Webmin.
Je n'avais pas encore filtrer ces ports là via le pare-feu. Mais je croit que je vais le faire de ce pas.
3
Lancement de Threatdiction Web Protection !
Started by manzai, 18 mai 2013 19:47
42 replies to this topic
#32
Txon
-
- Administrateur
-
- 5 312 Messages :
AïoligaToR
Posté 20 mai 2013 - 18:20
Le port 10000 ne correspond pas à ce qui est mis sur la capture d'écran mais à Webmin.
Je n'avais pas encore filtrer ces ports là via le pare-feu. Mais je croit que je vais le faire de ce pas.
Si, le port 1000 correspondent aussi bien à "webmin" qu'à "snet-sensor-gmt". Tout un tas d'autres choses l'utilisent dont de charmantes bestioles comme TCPdoor, OpwinTrojan etc.
Sous quel Linux es-tu ?
@+
"They who can give up essential liberty to obtain a little temporary safety, deserve neither liberty nor safety." (Benjamin Franklin)
#34
TitanT
-
- Zimien
-
- 6 Messages :
Marsonaute
Posté 20 mai 2013 - 20:39
Autant de défouloir pour un simple DNS, vous faites fort les gars x)
#35
noisette
-
- Admin
-
- 15 366 Messages :
Webmarster
- Gender:Male
Posté Hier, 06:13
Proposer ce service sans se soucier 5 minutes de montrer patte blanche sur la confidentialité, c'est juste être à côté de ses pompes.
Pour ce qui est des auteurs, nous mettons cela sur le compte du manque d'expérience. As-tu de l'expérience ?
Et puis nous conseillons ici, Manzaï avec nous, de ne pas faire confiance aveuglément, de surveiller son interface chaise/clavier, etc, ce serait bien que nous appliquions à nous mêmes ce que nous appliquons aux autres. C'est impossible de dire qu'il ne faut faire confiance à personne, sauf à nous.
Bien sûr, nous, nous connaissons Manzaï, mais il ne doit pas faire reposer la confiance juste là-dessus.
(Remarque: pour info, les problèmes de confidentialité des outils DNS sont systématiquement relevés dans les descriptifs - comme sur wikipedia - et systématiquement anticipés par les auteurs de ces outils.)
Maintenant, le seul défouloir que je vois n'est pas notre fait, peut-être t'es-tu simplement mal exprimé, ou je t'ai mal compris ?
#36
Neuromancien
-
- Modérateur
-
- 2 195 Messages :
Octozimien
- Gender:Male
- Location:Moselle
Posté Hier, 08:31
Bonjour,
je suis d'accord avec Noisette.
Pour en savoir plus sur les DNS: http://www.bortzmeyer.org/
Faire une recherche sur « DNS »
Quelques éléments d'histoire sur le DNS
Un "je" est, pour partie, un "nous".
#37
noisette
-
- Admin
-
- 15 366 Messages :
Webmarster
- Gender:Male
Posté Hier, 12:01
Certains pensent que nous exagérons, d'autres que nous volons nuire,
alors même que nous essayons de:
ne pas nous exposer en cas de foirage de l'outil
apporter à l'outil plus de crédibilité.
Votre serveur est-il sécurisé ? Est-ce pour nuire que la question est posée, ou pour s'assurer que vous faites tout (même si cela ne garantie pas à 100%). Que se passerait-il si vous êtes piraté, et que les redirections ne sont pas celles que vous attendiez ? Que se passerait-il pour infomars si on conseillait cet outil auparavant ?
Votre liste est constituée comment ? Cela n'a rien d'anormal de s'en soucier, je peux même vous aider à mettre en ligne un truc qui se tient pour la consulter.
Fichier Hosts, pourquoi ne pas proposer aussi un truc dans ce sens ?
Enfin, le plus compliqué, c'est de s'expliquer sur les logs, d'avoir une politique écrite, engageante, afin de clairement prendre position.
Après, les gens peuvent juger:
la liste les intéresse-t-elle ?
la politique de confidentialité leur convient-elle aussi ?
Et si vous êtes piratés, on pourra vous reconnaitre d'avoir anticipé au mieux et juste pas pu éviter l'impossible à éviter.
Bref, faites-nous les reproches que vous voulez, mais auparavant, pensez bien à tout. 
#38
Th-Crown
-
- Eminence Verte
-
- 809 Messages :
Phobosien
- Gender:Male
- Location:Quelque part entre l'enfer et la Terre
Posté Hier, 13:53
Eh ! Les gars, levez le pied ! Aucune raison pour qu'un tel sujet soulève autant de passion. Je trouve très intéressante l'idée du groupe de Manzai. Et c'est pour eux, une expérience qui va leur servir. En même les questions de Vigen, noisette et autres, ont leur pertinence. Il y a bien des aspects à clarifier et à prévoir.
L'idée que certains membre du forum testent cette solution est en effet très bonne.
Mais s'il vous plait, pas besoin de sortir la grosse artillerie et de faire une guerre de tranchées. Reprenons le sujet assis en position de yoga.
#39
Neuromancien
-
- Modérateur
-
- 2 195 Messages :
Octozimien
- Gender:Male
- Location:Moselle
Posté Hier, 18:45
Fichier Hosts, pourquoi ne pas proposer aussi un truc dans ce sens ?
C'est là: http://infomars.fr/f...?showtopic=4261
Un "je" est, pour partie, un "nous".
#40
Zoddo
-
- Zimien
-
- 5 Messages :
Marsonaute
Posté Hier, 19:20
Bonjour,
Fichier Hosts, pourquoi ne pas proposer aussi un truc dans ce sens ?
C'est là: http://infomars.fr/f...?showtopic=4261
MWSE est l'ancêtre de Threatdiction Web Protection et n'est plus mis à jour (Manzai me corrigera si je me trompe).
#41
noisette
-
- Admin
-
- 15 366 Messages :
Webmarster
- Gender:Male
Posté Hier, 20:50
Oui, mais en même temps, (j'imagine que) la liste de l'un pourrait être mise à profit pour l'autre, je me trompe ?
#42
manzai
-
- Tonton Flingueur
-
- 2 358 Messages :
Manzailleur
- Gender:Male
- Location:Molsheim (Alsace)
Posté Hier, 21:10
Oui, mais en même temps, (j'imagine que) la liste de l'un pourrait être mise à profit pour l'autre, je me trompe ?
Non, MWSE est abandonné et plus maintenu au profit de Threatdiction Web Protection 
(Zoddo, je confirme tes dires, je mets plus à jour MWSE )
Le souci est toujours entre la chaise et le clavier, sache le 
(by moi)
Windows 8 Pro 32bits, Threatdiction Web Protection, EAM 7, Firefox 21
0 utilisateur(s) en train de lire ce sujet
0 membre(s), 0 invité(s), 0 utilisateur(s) anonyme(s)
