de toute manière question sécu, les boites auront toujours besoin de se prémunir contre les utilisateurs malatentionnés.
La plus part du temps, les dit pirates n attaquent pas de l exterieur du reseau, mais de l interieur. Il faut considerer que les utilisateurs les plus dangereux sont les utilisateurs internes à la dite société.
Déjà parce qu ils ramènent des disquettes, installent ou executent des programmes sans savoir ce que c est, détiorent leurs systèmes en supprimmant des parties sensibles, pirates leurs softs en les utilisant sans licenses etc ...
Après , on peut constatés des cas agravés tel que des envois de virus, de trojans, espionnage [..]
La sécurité est de tt manière mise en péril à partir du moment ou n importe quel utilisateur à un accès physique à la machine.
Je peux vous donner un ordre d idée:
Imaginons que notre chèr administrateur réseau (peu initié) est la bonne idée d aller prendre u n café ;) comme par hasard, une personne passe dérrière lui , et voit son superbe ecran sous x , avec un lockscreen bien sur ;(). Que cela ne tienne un petit ctrl + alt + f1 et nous voila en mode console avec les messages debug du serveur x. Encore mieux, on fait un petit ctrl + alt + z et hop la tache est arrété en fond, et on a un shell ;)) peut etre en tant que root ... et encore mieux maintenant on utilise ssh ;)) bien sur pour revenir au niveau du lockscreen un clear && bg suffira ;))
C est juste pour dire que la sécurité dans un reseau d entreprise ne tient à rien ;) chacun peut se faire berner...
Tout en sachant que les utilisateurs pirates utiliseront les méthodes les plus simples, les bidouilles: mots de passes écris sur papier, lettres confidentiels, faux mails, trojans utilisés à la va vite, virus dans les fichiers docs etc ...
Sans entrer dans les détails, la sécurité ne peut pas s appliquer de la meme façon partout, il y des niveaux de sensibilité. Par contre, on peut s assurrer de proteger les partis sensibles du reseau qui assurrent son bon fonctionnement.
D ou l utilité de ne pas tout centraliser et de sécuriser les accès aux serveurs.
# How to comment se faire berner comme un débutant ;))
Posté par Code34 . En réponse à la dépêche La France, pays de pirates???. Évalué à 10.
de toute manière question sécu, les boites auront toujours besoin de se prémunir contre les utilisateurs malatentionnés.
La plus part du temps, les dit pirates n attaquent pas de l exterieur du reseau, mais de l interieur. Il faut considerer que les utilisateurs les plus dangereux sont les utilisateurs internes à la dite société.
Déjà parce qu ils ramènent des disquettes, installent ou executent des programmes sans savoir ce que c est, détiorent leurs systèmes en supprimmant des parties sensibles, pirates leurs softs en les utilisant sans licenses etc ...
Après , on peut constatés des cas agravés tel que des envois de virus, de trojans, espionnage [..]
La sécurité est de tt manière mise en péril à partir du moment ou n importe quel utilisateur à un accès physique à la machine.
Je peux vous donner un ordre d idée:
Imaginons que notre chèr administrateur réseau (peu initié) est la bonne idée d aller prendre u n café ;) comme par hasard, une personne passe dérrière lui , et voit son superbe ecran sous x , avec un lockscreen bien sur ;(). Que cela ne tienne un petit ctrl + alt + f1 et nous voila en mode console avec les messages debug du serveur x. Encore mieux, on fait un petit ctrl + alt + z et hop la tache est arrété en fond, et on a un shell ;)) peut etre en tant que root ... et encore mieux maintenant on utilise ssh ;)) bien sur pour revenir au niveau du lockscreen un clear && bg suffira ;))
C est juste pour dire que la sécurité dans un reseau d entreprise ne tient à rien ;) chacun peut se faire berner...
Tout en sachant que les utilisateurs pirates utiliseront les méthodes les plus simples, les bidouilles: mots de passes écris sur papier, lettres confidentiels, faux mails, trojans utilisés à la va vite, virus dans les fichiers docs etc ...
Sans entrer dans les détails, la sécurité ne peut pas s appliquer de la meme façon partout, il y des niveaux de sensibilité. Par contre, on peut s assurrer de proteger les partis sensibles du reseau qui assurrent son bon fonctionnement.
D ou l utilité de ne pas tout centraliser et de sécuriser les accès aux serveurs.
@+ Code34