• [^] # Re: Chacun sa merde

    Posté par . En réponse à la dépêche TARPITS : Ralentir la propagation des vers avec IPtables. Évalué à 5.

    Le coup des vers, ça n'a rien de spécifique à windows. D'ailleurs il y a deja eu des vers sous Linux, en plus la faille de sécurité du ver actuel MSBLASTER touche un service RPC de DCOM, ce qui est plus ou moins la même chose que le buffer overflow que tu trouve dans le démon rpc.statd installé par défaut sur Redhat 6.2.

    Non, la seule raison pour lesquels tous les vers connus sont sous windows, c'est parce que le succés d'un ver dépend de sa rapidité de propagation, donc il faut que la faille de sécurité soit répandue.