Reprise du message précédent :
Redface is red
Et puis je me souviens que les gens citaient la distance de 15 mètres, stoo.

https://fr.m.wikipedia.org/wiki/TEMPEST

Perso c'est mon job ce genre de conneries, donc si t'y crois pas tant mieux, ça me fait manger à la fin du mois.

Faut être un champion pour bruteforcer directement sur une authent réseau
Le cas réel c'est de dé-hasher des dumps de DB.

 
Bah si y'a pas de lock, pourquoi pas hein  

Parce que c'est genre 1000000000 fois plus lent ?

 
J'y ait droit régulièrement sur les adresses mail générique de la boite.  
10 fail en une minute via une ip en chine.  
2h de ban.
10 fail en une minute via une autre ip.  
2h de ban
...
...
En boucle....
   
 

 
Bah ouais enfin t'as pas toujours le choix hein ...  

C'est quand même un travail de branquignole
 

Idem les mecs qu essaient de me bruteforcer le root en ssh.
Il se mangent 10h de ban, mais continuent après et rebelotte    
Surtout que le compte root est désactivé sur mon sshd

si au lieu d'y aller au bruteforce, il y va en utilisant les 100 mots de passe les plus utilisé, alors avec un peu de chance en seulement 20 heures c'est plié    
je suis sur qu'avec cette méthode et en forçant en parallèle plusieurs compte tu finira par accéder rapidement a un compte peu sécurisé.

Un peu de phishing sur des adresses type nom.prenom@universite.fr et t'as une poignée d'étudiants débiles qui se font avoir, plus qu'à profiter de RENATER pour inonder le monde de messages non désirés

Vu que c'est moi qui configure les boîtes génériques,  je suis le seul à voir le mdp,  sur celles qui sont attaqué j'ai mit un truc comme ça :
5[<jfdjjJ5(1)5)8jffhqbuampbw44@4++€85

C'est certain mais bon c'est du script kiddy à 2 balles ça, ça va toucher que les mongolitos qui le méritent

Stricto sensu, ça reste du brute-force.
Sinon login = password ça fait toujours sont petit effet

ou le combo gagnant: admin / admin

Me demande s'il n'y a pas moyen de faire du pot de miel avec ces login. Genre laisser le pirate se connecter, commencer à déployer son plan d'attaque, le tout saut haute surveillance, pour lui couper les vivres au moment ou on détecte qu'il commence à faire du mal  

Désolé si la réflexion est stupide, mais je ne vois pas trop quel mal un attaquant peut faire dans un pot de miel.

faut changer de topic : Le topic des informaticiens vicieux, anecdotes et conseils  est fait pour toi

Le principe du pot de miel c'est de faire croire à l'attaquant qu'il à accès au réseau, pas de vraiment le laisser faire...

Tu ajoutes à ça une surveillance qui t'alerte dès que le compte est utilisé, et ça te permet de voir d'où vient l'attaque potentielle, et d'agir en conséquence (en particulier si ça arrive de l'interieur de ton réseau).

Le topic des sales coups n'a pas été fermé ?

Si. Du coup, chez les aigris ça peut passer.

Il y traine déjà

c'est le principe d'un honey pot. l'assaillant y croit. un p'ti traceroute sur la destination et t'envoie le tout à la CIA, ils réagiront peut etre plus vite que les cyberflicsFR

Faudra juste screenshoter les logs, mettre ça dans un WORD .doc et dans un .zip sur une clé USB formatée en FAT16

Je voulais dire : quel mal il pourrait faire sur le système hôte.

Si ton honeypot est bien fait : rien
(Ou alors que des choses sans conséquences)

nan, mais j'ai demandé avant le RDV si je pouvais l'envoyer par mail . et ils m'ont répondu non surtout pas, il nous faut un support physique pour "figer" la preuve.  

zip, tar.gz, rar, jpeg, mp4... je ne vois pas la difficulté. c'est simplement compressé  et sinon c'était un commissariat central, pas une gendarmerie.

 
Un zip quasiment tout le monde connait et c'est "invisible" sur windows. Tar.gz en dehors de collègues dans l'info je ne connais personne qui sait ce que c'est.

pour moi tar.gz ce sont les saloperies de logiciels impossibles à installer sous ubuntu
qu'est ce que j'ai pu pleurer en essayant " make " make install" "marche enculé"

Effectivement, n'importe quel décompresseur devrait être capable de lire du .tar.gz.
 
Mais le tar.gz n'est pas "simplement" compressé ; il met d'ailleurs l'accent sur les deux fonctions d'un zip/rar/7zip : archivage et compression. Tar et GZ les dissocient.

nan, mais dans le cadre d'une enquete (si il l'envisageait ), ils s'enlevent les doigts des fesses svp (ou font appel a des gens compétents), c'est leur boulot. ce n'est pas du  sabotage de ma part . le fichier etait archivé en tar.gz dans les archives du log. je ne vais pas m'amuser à l'extraire pour modifier quoiquecesoit.  je le donne tel que je l'ai retrouvé, c'est du putain de bon sens. tant pis si vous n'etes pas capables de le comprendre

tu avais lu le readme.txt?

Commence par dire ça la prochaine fois  

 
Mais cetait avant.

Du genre pour une enquête sur des cambriolages, quoi de mieux d'aller voir les personnes en charge du support informatique dans l'école de Gendarmerie du coin car il faut sinon attendre 3 à 6 mois pour qu'au niveau régional les techs en charge fasse une version exploitable par l'agent en charge de l'enquête ?
 
Non, non, absolument pas vécu, surtout quand 2 mois plus tard tu passes l'oral du concours pour bosser justement comme technicien PTS, et qu'on te renvoie chier car t'as pas le "niveau", malgré que les preuves obtenues ont servi à arrêter la petite bande de visiteurs  
 
Résultat à la demande suivante : le support informatique (bibi) préfère envoyer chier le commandant de la brigade qui passe te voir la fois suivante, en disant "c'est pas mon taf, j'ai pas le niveau, rab "
 
 
Ah sinon pour revenir au topic, appel à 17h00 vendredi car le certificat d'un site intranet/appli web de la boîte n'est plus bon.
Très grosse boîte, plusieurs services, avec du support dédié pour ce site intranet.
Sauf que :
- ce support envoie la version Firefox du comment l'utilisateur peut mettre à jour le certificat
- IE est préconisé pour l'utilisation de ce site intranet (merci les dévs)
- ce support a mis en ligne un certificat pourri qui ne veut pas s'installer sur IE
A un moment j'ai préféré arrêter et renvoyer l'utilisateur au support de ce site intranet, marre des trucs débiles
Sachant aussi que pour ce site intranet, il faut rester sous IE 8... juste pour quoi ? Pouvoir faire un copier/coller facilement depuis les menus d'IE. Une fois, je prend un user par la main, je lui explique Ctrl+C et Ctrl+V, "oohh ça marche".
Zen

Bah en même temps tu n'as même pas le niveau HFR

Quote durant un edit, j'ai pas le niveau ?

drap

Tiens après revu le 1er Jurassik Park, j'avais toujours cru que le quand la gamine utilisait le PC c’était totalement du bullshit. Ben en fait non  

En fait le bullshit c'est peut-être des stations Unix Silicon graphics dans une école primaire.