Bonjour, > je reconnais ne pas savoir comment un hébergeur peut détecter aisément sur > un site internet à été corrompu par un virus ou assimilé.
La détection d'anomalie comportementale … SFLOW (rfc 3176) peut aider. De plus SFLOW est basée sur du hardware. Cela fait plus de 10 ans que cette techno existe … Cordialement Fabien Delmotte Le 23 déc. 2011 à 11:32, Anael a écrit : > Bonjour Eric, bonjour le FRnOG, > > Tout en prenant grand soin de ne pas rentrer dans le troll qui s'est > ensuivi... je tiens à remercier Eric pour ce partage d'informations sortant > des habituelles questions routage & IPv6. > > Je pense qu'il est intéressant de communiquer sur ce genre de soucis qui se > répand à grande échelle. > J'avais fondé en 2007 un service d'hébergement de site web, et avait été > amené à constater à quelle vitesse des sites webs peuvent être infectés. > > Certains sur cette liste sont beaucoup plus expérimentés que moi en matière > de réseau, d'hébergement, ... chacun ayant son propre niveau ! > > Je pense qu'il est important de se souvenir que même si "le FRnOG est une > plate-forme d'échange d'informations entre professionnels du réseau et de la > sécurité.", nous n'avons pas tous les mêmes compétences et connaissances. > En toute humilité, je reconnais ne pas savoir comment un hébergeur peut > détecter aisément sur un site internet à été corrompu par un virus ou > assimilé. > > Je pense qu'il pourrait-être plus intéressant, et plus professionnel, > d'échanger sur l'aspect légal et technique de parer à ce genre d'incidents. > Ce qui reviendrait à effectuer un partage d'informations entre les colistiers > les plus experts en la matière, et d'autres qui sont intéressés par le sujet. > Doubles bénéfices : partage de connaissances et donner des outils / > techniques à ceux qui souhaitent apprendre et s'améliorer. > > Qu'en pensez-vous ? > > Bonne fêtes, > Anael > > > Le 22/12/2011 23:16, guyca...@free.fr a écrit : >> Bah c'est du beau ça ... Encore un serveur qui tombe sous le coup du Patriot >> Act. >> Désolé j'ai pas pu m'empêcher ... ;) >> >> Guy CARRÉ >> >> "Free Your Mind. Think Open Source" >> april.org >> >> ----- Mail original ----- >> De: "Eric Freyssinet"<eric.freyssi...@m4x.org> >> À: "Sebastien WILLEMIJNS"<sebast...@willemijns.com> >> Cc: frnog-m...@frnog.org >> Envoyé: Jeudi 22 Décembre 2011 21:58:40 >> Objet: Re: [FRnOG] [MISC] Diffusion du virus "gendarmerie" par javascripts >> modifiés >> >> Bonsoir, >> >> Bon tout ceci est hors sujet, mais : >> >> crimenumerique.fr est hébergé en ce qui concerne le nom de domaine et >> le DNS chez OVH. >> >> Pour le site http://blog.crimenumerique.fr/, il est hébergé par la >> société Wordpress.com/Automattic sur des serveurs situés aux >> Etats-Unis. >> >> Et c'est mon site personnel. >> >> Cordialement, >> >> Eric Freyssinet > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
