Annoncer qu'on a ete hacke est quand meme un risque. Combien d'entreprise se font pirater et ne disent rien ?
Le probleme c'est que l'on considere les failles de securite uniquement lorsqu'elles sont connus. Les dernieres faille SSH ont ete exploitees pendant des mois. Des failles sont decouvertes des mois, voire des annees apres (cf, la fille realpath chez les BSD, celles de openssh and co). L'audit de code est une chose tres longue, donc forcement elle est orientee.
De plus qui peut affirmer que son serveur est securise ?
Pour en revenir a nos moutons, assumer le hck est une bonne chose, ce n'est pas une honte de se faire hacker...
[^] # Re: Du nouveau sur les serveurs Debian compromises
Posté par sheepkiller . En réponse à la dépêche Du nouveau sur les serveurs Debian compromis. Évalué à 8.
Le probleme c'est que l'on considere les failles de securite uniquement lorsqu'elles sont connus. Les dernieres faille SSH ont ete exploitees pendant des mois. Des failles sont decouvertes des mois, voire des annees apres (cf, la fille realpath chez les BSD, celles de openssh and co). L'audit de code est une chose tres longue, donc forcement elle est orientee.
De plus qui peut affirmer que son serveur est securise ?
Pour en revenir a nos moutons, assumer le hck est une bonne chose, ce n'est pas une honte de se faire hacker...