URL: https://linuxfr.org/users/guolang/journaux/c-est-francais-donc-merdique Title: C'est français, donc merdique Authors: GG Date: 2012年11月22日T12:23:25+01:00 Tags: spam Score: -50 Bonjournal, Je suis français, donc un râleur... Tout à l'heure, j'ai reçu un spam se faisant passer pour un service de La Poste. Un whois sur le nom de domaine en eservice-laposte.fr ne me donne rien... il faut passer par le site de l'AFNIC. Depuis le site de l'AFNIC, je ne peux pas obtenir le whois et il m'est précisé que le nom de domaine n'est pas disponible. Je vois un formulaire de contact, que je commence à remplir, parce que je veux obtenir les enregistrements concernant le nom de domaine. À la fin du formulaire, il y a un CAPTCHA... en fait je ne le vois pas... Le captcha est celui de google... c'est sympa... un service Internet français dépend donc du bon vouloir d'une société privée américaine... Une fois le formulaire envoyé, je reçois rapidement une réponse de l'AFNIC : le nom de domaine eservice-laposte.fr n'existe pas. Pourquoi je peux pinguer le nom de domaine? ```bash $ ping -c 1 eservices-laposte.fr PING eservices-laposte.fr (213.41.75.73) 56(84) bytes of data. 64 bytes from prod-front2.cabestan.com (213.41.75.73): icmp_req=1 ttl=242 time=15.1 ms --- eservices-laposte.fr ping statistics --- 1 packets transmitted, 1 received, 0% packet loss, time 0ms rtt min/avg/max/mdev = 15.196/15.196/15.196/0.000 ms ``` et, de toute façon, le serveur IIS répond sur le port 80. Un serveur qui s'est probablement fait hacker... rien d'étonnant pour du serveur IIS. Sincèrement, je me pose des questions. Tout d'abord, l'utilisation du service Captcha de google pour le formulaire de contact avec L'Afnic. Enfin, la soi-disant inexistence du nom de domaine. PS : suite à quelques investigations supplémentaires, le service est géré par Cabestan, une boite de ~~spam~~ communication. Ils ont bien pour client la Poste... donc, il est probable que ce ne soit pas un serveur qui s'est fait hacker, mais une maladresse quelque part, sur la manière d'envoyer du spam par exemple, et la page web du nom de domaine. RePS : va falloir que je regarde plus en détail comment on peut cacher un nom de domaine .fr via l'AFNIC... (nom de domaine soi-disant inexistant)