le fait d'étre en dynamique ne reduit en rien la probabilité de tomber sur un script kiddy
Je confirme, c'est du vécu !
J'ai une IP dynamique (Netissimo FT) et un pirate coréen est rentré sur ma machine à l'époque où j'avais un sshd vieux de 2 ans, donc bien troué (il est très probablement coréen car avant de le déconnecter, j'ai fait un traceroute et je suis arrivé sur un domaine ".kr"). Il avait installé un "rootkit" ainsi qu'un "scanner" de machine qui recherchait les ssh troués ailleurs. J'ai vu le fichier de log du scanner qui contenait un paquet d'IP et de version de SSH associé. Je n'ai plus eu qu'à vérifier toute l'installation et les packages installés...
[^] # Re: Domotique et IP-Fixes
Posté par Olivier Jeannet . En réponse à la dépêche Performances IPv4 vs IPv6 pour le 2.4.17. Évalué à 10.
Je confirme, c'est du vécu !
J'ai une IP dynamique (Netissimo FT) et un pirate coréen est rentré sur ma machine à l'époque où j'avais un sshd vieux de 2 ans, donc bien troué (il est très probablement coréen car avant de le déconnecter, j'ai fait un traceroute et je suis arrivé sur un domaine ".kr"). Il avait installé un "rootkit" ainsi qu'un "scanner" de machine qui recherchait les ssh troués ailleurs. J'ai vu le fichier de log du scanner qui contenait un paquet d'IP et de version de SSH associé. Je n'ai plus eu qu'à vérifier toute l'installation et les packages installés...