RE: [FRnOG] [TECH] Que faire d'une liste de PCs infectés ?

2013-11-22 Par sujet Michel Py
> Denis Fondras a écrit: > Tu voudrais refaire http://bgp-spamd.net/ ? Il y a une ressemblance certaine. Manuel demandait quoi faire avec sa liste, j'ai donné mes deux centimes d'euro. > Manuel Guesdon a écrit: > Et si beaucoup d'opérateurs null-routent ces IPs, Faut pas s'attendre à ce que ça

Re: [FRnOG] [TECH] Que faire d'une liste de PCs infectés ?

2013-11-21 Par sujet Manuel Guesdon
On Thu, 21 Nov 2013 20:25:28 +0100 Benjamin BILLON wrote: >| > Hum, IMHO, pas forcement besoin de délistage quand la détection est fiable >| > et >| > si on a un délai d'expiration "assez court"... >| >| >| Y a-t-il une récurrence dans les listings ? C'est à dire, est-ce qu'une IP >| délistée ap

Re: [FRnOG] [TECH] Que faire d'une liste de PCs infectés ?

2013-11-21 Par sujet Philippe Bourcier
Bonsoir, Personnellement, je contacterais le CERTA (http://www.certa.ssi.gouv.fr/) avec tes listes de hosts piratés (et a priori le type de trojan/virus si tu le connais). Le CERTA pourra alors faire passer le message au niveau du FIRST (qui regroupe tous les CERTs) et ainsi les machines aur

Re: [FRnOG] [TECH] Que faire d'une liste de PCs infectés ?

2013-11-21 Par sujet Benjamin BILLON
> > > Hum, IMHO, pas forcement besoin de délistage quand la détection est fiable > et > si on a un délai d'expiration "assez court"... Y a-t-il une récurrence dans les listings ? C'est à dire, est-ce qu'une IP délistée après une semaine a une chance de revenir, et si oui à quelle vitesse ? -- Be

Re: [FRnOG] [TECH] Que faire d'une liste de PCs infectés ?

2013-11-21 Par sujet Manuel Guesdon
On Thu, 21 Nov 2013 09:02:38 -0800 "Michel Py" wrote: >| > Manuel Guesdon a écrit: >| > Il y a 37012 IPs dans les listes -MM-DD_HH. >| > timestamped dédupliquées (depuis hier 15h UTC). >| >| Si ce projet décolle ce nombre va un peu limiter le déploiement, il y a pas >mal de gens qui sont ri

Re: [FRnOG] [TECH] Que faire d'une liste de PCs infectés ?

2013-11-21 Par sujet Denis Fondras
Bonsoir, > Si ce projet décolle ce nombre va un peu limiter le déploiement, il y > a pas mal de gens qui sont ric-rac sur la TCAM qui ne vont pas > prendre. Mais si t'as envie d'essayer > > Personne ne fait ce genre de chose aujourd'hui? > Tu voudrais refaire http://bgp-spamd.net/ ? Denis

RE: [FRnOG] [TECH] Que faire d'une liste de PCs infectés ?

2013-11-21 Par sujet Michel Py
> Manuel Guesdon a écrit: > Il y a 37012 IPs dans les listes -MM-DD_HH. > timestamped dédupliquées (depuis hier 15h UTC). Si ce projet décolle ce nombre va un peu limiter le déploiement, il y a pas mal de gens qui sont ric-rac sur la TCAM qui ne vont pas prendre. Mais si t'as envie d'essayer

Re: [FRnOG] [TECH] Que faire d'une liste de PCs infectés ?

2013-11-21 Par sujet Manuel Guesdon
On Wed, 20 Nov 2013 18:52:11 -0800 "Michel Py" wrote: >| Manuel, combien de PCs dans ta liste? Il y a 37012 IPs dans les listes -MM-DD_HH.timestamped dédupliquées (depuis hier 15h UTC). Manuel -- __ Manuel Guesdon - OXYMIU

RE: [FRnOG] [TECH] Que faire d'une liste de PCs infectés ?

2013-11-20 Par sujet Michel Py
> Thomas Mangin a écrit: > Avec ExaBGP, il est possible d'écrire ce logiciel très rapidement. > Une interface web, avec une API REST, une base de donnée, et un > petit script pour ExaBGP pour annoncer les mises a jours. Si il y > a des gens qui sont partant pour le projet, je suis prêt a aider > av

Re: [FRnOG] [TECH] Que faire d'une liste de PCs infectés ?

2013-11-20 Par sujet Thomas Mangin
Michel, Avec ExaBGP, il est possible d'écrire ce logiciel très rapidement. Une interface web, avec une API REST, une base de donnée, et un petit script pour ExaBGP pour annoncer les mises a jours. Si il y a des gens qui sont partant pour le projet, je suis prêt a aider avec l'integration d'ExaBG

Re: [FRnOG] [TECH] Que faire d'une liste de PCs infectés ?

2013-11-20 Par sujet Manu Bourguin
> Ce qui serait sympa ca serait un feed BGP du genre fullbogons, qui annonce > ces adresses et qu'on pourrait blackholer directement sur certains routeurs. > En d'autre termes, un route-server de PC infectés. Questions en rapport indirect avec le sujet initial : - lorsqu'on blacklist une IP derr

RE: [FRnOG] [TECH] Que faire d'une liste de PCs infectés ?

2013-11-20 Par sujet Michel Py
> Manuel Guesdon a écrit: > Vu le nombre de téléchargements ca intéresse :-) Ce qui serait sympa ca serait un feed BGP du genre fullbogons, qui annonce ces adresses et qu'on pourrait blackholer directement sur certains routeurs. En d'autre termes, un route-server de PC infectés. Quelque chose c

Re: [FRnOG] [TECH] Que faire d'une liste de PCs infectés ?

2013-11-20 Par sujet Manuel Guesdon
On Tue, 19 Nov 2013 16:36:34 +0100 Manuel Guesdon wrote: >| On Tue, 19 Nov 2013 14:12:15 +0100 >| Manuel Guesdon wrote: >| >| Bonjour, >| >| >| >| Une de nos IPs est codé dans "Trojan-PSW.Win32.Tepfer.sm". >| >| Du coup on collecte des 10aines de milliers d'IPs correspondants à des >| >| conne

Re: [FRnOG] [TECH] Que faire d'une liste de PCs infectés ?

2013-11-19 Par sujet Manuel Guesdon
On Tue, 19 Nov 2013 14:12:15 +0100 Manuel Guesdon wrote: >| Bonjour, >| >| Une de nos IPs est codé dans "Trojan-PSW.Win32.Tepfer.sm". >| Du coup on collecte des 10aines de milliers d'IPs correspondants à des >| connections de PCs infectés aux 4 coins de la planete. >| Question: qu'en faire ? >|

Re: [FRnOG] [TECH] Que faire d'une liste de PCs infectés ?

2013-11-19 Par sujet Yoann Gini
Le 19 nov. 2013 à 14:12, Manuel Guesdon a écrit : > Une de nos IPs est codé dans "Trojan-PSW.Win32.Tepfer.sm". > Du coup on collecte des 10aines de milliers d'IPs correspondants à des > connections de PCs infectés aux 4 coins de la planete. La publier sur Internet et les sites d’actu sécu pour