Fw: Virus Code Red / Sircam / Nimda

2001-10-12 Thread Sebastien Cevey

Voila une lettre recue de la part d'Urbanet, je pense que beaucoup
d'entre vous l'ont vu passer (si ce n'est écrite?), mais ...

Sans en faire un serveur conséquent, un serveur web à la maison est
toujours pratique, que ce soit pour montrer un résultat d'une page web
à un ami ou pour tester des pages PHP p. ex (dans ce cas, c'est
faisable en local malgré tout).

Ca va certes a l'encontre du contrat, mais je suis quand même écoeuré
que ce traitement radical s'applique à tous les possesseurs de
serveurs web alors qu'ici, c'est bien les failles de IIS qui sont en
cause.

Peut-être est-ce une "excuse" pour lancer une campagne de nettoyage,
mais j'en doute un peu.

Enfin j'ai shutdowné Apache pour le moment, vu qu'en plus je ne peux
même pas lire le contrat, n'ayant pas réussi a lire le PDF avec gv ...
Est-ce aussi valable pour les serveurs locaux ? Et qu'en pensez _vous_ ?


J'espère ne pas lancer de polémique, mais à mon avis il y a quand meme
une différence entre un petit serveur web perso utilisé a des fins
personnels et un serveur IIS mal configuré polluant le reseau ...


- Original Message -
From: SAV - Urbanet SA <[EMAIL PROTECTED]>
Sent: Monday, September 24, 2001 4:18 PM
Subject: Virus Code Red / Sircam / Nimda


> Chère Cliente, Cher Client,
>
> Le ver Code Red a infecté certains d'entre vous et ralentit
> sensiblement, ces derniers temps, les performances de notre réseau. A
> partir d'un serveur infecté, Code Red tente d'infecter  d'autres postes,
> ce qui engendre un trafic considérable et ralentit les réseaux. Code Red
> ne s'attaque qu'aux serveurs Web Microsoft.
>
> Nous tenons à vous rappeler ici que, selon nos conditions générales
> (art. 6., http://www.urbanet.ch/pages/products/pdf/fullspeed.pdf), notre
> contrat "n'autorise pas l'utilisation du service Urbanet pour connecter
> un serveur avec service Internet". Les clients qui respectent les
> conditions générales ne risquent donc pas d'être infectés par Code Red.
> Mais ils pâtissent tout de même de l'infection des postes d'autres
> clients, qui ne respectent pas leur contrat avec Urbanet.
>
> C'est pourquoi nous analysons actuellement notre réseau afin
> d'identifier les serveurs Web privés. Nous nous réservons le droit
> d'appliquer l'article 9. de nos conditions générales
> (http://www.urbanet.ch/pages/products/pdf/fullspeed.pdf), en vertu
> duquel "Urbanet SA peut supprimer la connexion sans préavis ni
> dédommagement" en cas de violation de l'article 6. (voir ci-dessus).
>
> Nous invitons donc ceux d'entre vous qui ont installé un serveur Web à
> le désactiver. Vous permettrez ainsi aux nuisances de Code Red de
> s'estomper et vous éviterez des désagréments à tous les Urbanautes.
>
> Par ailleurs, un autre virus, Sircam, sévit également actuellement. Il
> s'attaque aux carnets d'adresses de Microsoft Outlook et Outlook
> Express, à partir desquels il envoie de nombreux mails. Sircam a
> provoqué une surcharge des boîtes aux lettres de certains clients, et
> donc de notre serveur mail. Aussi avons-nous été contraints à limiter
> provisoirement l'espace-disque de chaque boîte aux lettre à 12 MB. Nous
> vous remercions pour votre compréhension.
>
> Par ailleurs, nous vous rappelons que votre anti-virus doit
> impérativement protéger les mails pour être efficace contre Sircam.
>
> Vous trouverez des informations concernant ces virus sur les liens
> suivant :
>
> Code Red :
> http://www.symantec.com/avcenter/venc/data/codered.removal.tool.html
> Sircam :
> http:[EMAIL PROTECTED]
>
> Nimda :
> http:[EMAIL PROTECTED]
>
> Nous vous remercions de prendre bonne note de ce qui précède et vous
> adressons, Chère Cliente, Cher Client, nos cordiales salutations.
>
> Urbanet SA, SAV
>
>

- End forwarded message -

-- 
Sebastien Cevey <[EMAIL PROTECTED]>
Cine7 - www.cine7.net
Milcis - www.milcis.net
ICQ: 488956760

" Leeloo Dallas multipass! "
Milla Jovovich (Leeloo) [ The Fifth Element ]
--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question. Ouais, pour se désabonner aussi.



Re: Bazard (was Specifications @compta@linux-gull;)

2001-10-12 Thread Denis Bucher

At 12.10.01 08'53, you wrote:

Hello !

>Est-ce à dire que PG se trouve dans un état de developement létargique ?
>Cela fait un moment qu'il me semble que MySQL est plsu "vivant" que PG.

Je n'en suis pas convaincu !

La version 7.1 de PostgreSQL a de grosses améliorations

Denis


--

Denis Bucher,   /  [EMAIL PROTECTED]   Tél. +41-22-8000625   \  Internet
Horus Networks /  horus-networks.comFax: +41-22-8000622   \  Services
   /  USA: (206) 888-2335   US Fax: (508) 437-1261  \  Provider

--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question. Ouais, pour se désabonner aussi.



Re: Fw: Virus Code Red / Sircam / Nimda

2001-10-12 Thread Thierry de Coulon

On Saturday 13 October 2001 00:33, you wrote:
> Voila une lettre recue de la part d'Urbanet, je pense que beaucoup
> d'entre vous l'ont vu passer (si ce n'est écrite?), mais ...
>
> Sans en faire un serveur conséquent, un serveur web à la maison est
> toujours pratique, que ce soit pour montrer un résultat d'une page web
> à un ami ou pour tester des pages PHP p. ex (dans ce cas, c'est
> faisable en local malgré tout).

Il n'en reste pas moins que la mise en oeuvre d'un serveur semble bien 
interdite par leurs conditions générales...
Par contre j'avais lu ici ou la, à propos de code red et nimda, que certaines 
versions de Windows (2000 et XP je suppose) installaient d'autorité une 
partie suffisante de l'IIS pour pouvoir etre infectables sans meme que 
l'utilisateur l'aie su. Si c'est vrai, Urbanet aura quelques problèmes.

Thierry

-- 
**
Thierry de Coulon - reply to: [EMAIL PROTECTED]
web site: http://www.decoulon.ch
**
   "On the side of the box, under 'System
Requirements', it said 'Requires Windows
95 or better'. So I installed Linux."
**
--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question. Ouais, pour se désabonner aussi.