Je ne sais pas exactement comment les virus fonctionnent car je ne suis pas un spécialiste du domaine.
Mais ce serait obligatoirement moins performant (et ça les spammeurs veulent surement l'éviter), de plus, la gestion du botnet doit certainement se faire de manière centralisée, via les pcs des pirates, les pc verolés ne sont que des terminaux sans intelligence qui obéissent aux ordres.
Imagine un peu que tu es un pirate, tu as ton petit botnet de 10 000 machines, tu lance une attaque par spam car une gentille société X te paye pour. Le résultat de ton attaque avec les queues est que tu ne sais pas prévoir à l'avance quand tes queues seront vides, donc quand tes pc clients seront à nouveau pleinement opérationnels (pour un système qui se doit d'être très rapide en étant discret, sinon l'utilisateur moyen appelle son neveu qui formate la machine pour remettre XP).
Le fait de devoir gérer les queues rallongera le temps de tes attaques, donc tu as moins de temps pour l'attaque suivante donc moins d'argent. On peut imaginer que le pirate puisse donner un ordre aux clients de flusher la queue, alors on peut se poser la question de l'intérêt de la queue...
Outre le fait que c'est plus complexe je crois que la perte de temps est un élément assez important.
Je n'ai pas de chiffre, mais le greylisting n'est pas utilisé partout car il est chiant (les délais - donc les spammeurs préfèrent sans doute l'ignorer plutôt que dans se lancer dans des trucs super complexe). Le whitelisting est plus récent et peut être pas encore trop trop répendu.
[^] # Re: moué
Posté par Henry-Nicolas Tourneur . En réponse au journal Luttons intelligemment contre le spam avec Whitelister. Évalué à 2.
Mais ce serait obligatoirement moins performant (et ça les spammeurs veulent surement l'éviter), de plus, la gestion du botnet doit certainement se faire de manière centralisée, via les pcs des pirates, les pc verolés ne sont que des terminaux sans intelligence qui obéissent aux ordres.
Imagine un peu que tu es un pirate, tu as ton petit botnet de 10 000 machines, tu lance une attaque par spam car une gentille société X te paye pour. Le résultat de ton attaque avec les queues est que tu ne sais pas prévoir à l'avance quand tes queues seront vides, donc quand tes pc clients seront à nouveau pleinement opérationnels (pour un système qui se doit d'être très rapide en étant discret, sinon l'utilisateur moyen appelle son neveu qui formate la machine pour remettre XP).
Le fait de devoir gérer les queues rallongera le temps de tes attaques, donc tu as moins de temps pour l'attaque suivante donc moins d'argent. On peut imaginer que le pirate puisse donner un ordre aux clients de flusher la queue, alors on peut se poser la question de l'intérêt de la queue...
Outre le fait que c'est plus complexe je crois que la perte de temps est un élément assez important.
Je n'ai pas de chiffre, mais le greylisting n'est pas utilisé partout car il est chiant (les délais - donc les spammeurs préfèrent sans doute l'ignorer plutôt que dans se lancer dans des trucs super complexe). Le whitelisting est plus récent et peut être pas encore trop trop répendu.