ou croire que les quelques Worms ou trous de securites trouves et a trouver sous Linux vont inciter ses integristes pratiquants a en changer...
Code Red est une lecon que tout utilisateur d'un OS quelqu'il soit devrait retenir : l'exploitation d'un bug, trou de securite dont le patch a ete publie bien avant la sortie du virus. Combien d'utilisateurs de Linux vont quotidiennement sur les sites de leur distro preferee pour verifier les mises a jours de bugs ayant une influence sur la securite, quand ca n'est pas meme de s'inquieter de la maniere dont est configuree leur becane jetee en pature sur l'ADSL ou le cable ?
Prenons meme les "pro" qui utilisent Linux : tapez vous un delire sur les transferts de zone de DNS, les telnet ou ports 139 ouverts, juste pour rigoler. Ou encore les routeurs en premiere ligne dont la detection d'OS (merci nmap) aide a rapporter sans trop d'efforts les backdoors ou plus simplement les mots de passe par defaut toujours en place sur lesdits routeurs.
C'est un vrai bordel aujourd'hui sur le net, pour une raison simple : la non competence ou le je m'en foutisme des admin, qu'ils soient sous Linux ou sous Windows. Avec une nuance : sous Linux, ils ont souvent la grosse tete alors qu'ils ne sont de plus en plus souvent que des rigolos qui se la petent a jouer du clickodrome avec leur OS alternatif, comme ceux sur qui ils crachent : les admins Windows !
Messieurs les admins d'ou qu'ils viennent : les annonces de securityfocus, du CERT ou les security bulletins de MS ne sont pas faites pour les chiens et en plus sont gratuites. Abonnez vous y et maintenez vos machines !
[^] # Re: Rien d'etonnant
Posté par Anonyme . En réponse à la dépêche Netcraft : Apache encore en baisse !. Évalué à 4.
Code Red est une lecon que tout utilisateur d'un OS quelqu'il soit devrait retenir : l'exploitation d'un bug, trou de securite dont le patch a ete publie bien avant la sortie du virus. Combien d'utilisateurs de Linux vont quotidiennement sur les sites de leur distro preferee pour verifier les mises a jours de bugs ayant une influence sur la securite, quand ca n'est pas meme de s'inquieter de la maniere dont est configuree leur becane jetee en pature sur l'ADSL ou le cable ?
Prenons meme les "pro" qui utilisent Linux : tapez vous un delire sur les transferts de zone de DNS, les telnet ou ports 139 ouverts, juste pour rigoler. Ou encore les routeurs en premiere ligne dont la detection d'OS (merci nmap) aide a rapporter sans trop d'efforts les backdoors ou plus simplement les mots de passe par defaut toujours en place sur lesdits routeurs.
C'est un vrai bordel aujourd'hui sur le net, pour une raison simple : la non competence ou le je m'en foutisme des admin, qu'ils soient sous Linux ou sous Windows. Avec une nuance : sous Linux, ils ont souvent la grosse tete alors qu'ils ne sont de plus en plus souvent que des rigolos qui se la petent a jouer du clickodrome avec leur OS alternatif, comme ceux sur qui ils crachent : les admins Windows !
Messieurs les admins d'ou qu'ils viennent : les annonces de securityfocus, du CERT ou les security bulletins de MS ne sont pas faites pour les chiens et en plus sont gratuites. Abonnez vous y et maintenez vos machines !