Auteur Sujet: WannaCry, ransomware qui a touché plus de 200 000 utilisateurs dans 150 pays (Lu 25320 fois)

vivien · « **Réponse #12 le:** 17 mai 2017 à 21:23:54 »

A attaque exceptionnelle, mesures exceptionnelles.

l'Office Central de Lutte contre la Criminalité liée aux Technologies de l'Information et de la Communication (OCLCTIC) a saisie plusieurs « guard nodes » (points d'entrée de confiance pour le réseau Tor).

Je ne sais pas si les hébergeurs font toujours des scan des vulnérabilités pour identifier des serveurs dédiés manifestement plus a jour au niveau sécurité pour les débrancher du réseau.

Hugues · « **Réponse #13 le:** 17 mai 2017 à 21:26:41 »

J'ai coupé le mien par sécurité :/

vivien · « **Réponse #14 le:** 17 mai 2017 à 21:32:23 »

Tu pourrais nous partager des statistiques en terme de ports TCP utilisés et répartition du trafic horaire ?

(par exemple comme le partage de Statistiques du serveur de mise à jour Ubuntu par défaut pour la France)

« **Réponse #15 le:** 17 mai 2017 à 21:38:13 »

Citation de: vivien le 17 mai 2017 à 21:23:54

A attaque exceptionnelle, mesures exceptionnelles.

l'Office Central de Lutte contre la Criminalité liée aux Technologies de l'Information et de la Communication (OCLCTIC) a saisie plusieurs « guard nodes » (points d'entrée de confiance pour le réseau Tor).

Mais encore?

Hugues · « **Réponse #16 le:** 17 mai 2017 à 21:39:01 »

Established :

Stats TCP :

Trafic :

Si tu veux plus de stats, je peux te filer un accès à mon monitoring

« **Réponse #17 le:** 17 mai 2017 à 21:54:06 »

Je demande la démission du Ministre de l'intérieur.

Optix · « **Réponse #18 le:** 17 mai 2017 à 21:56:22 »

Citation de: vivien le 17 mai 2017 à 21:23:54

Je ne sais pas si les hébergeurs font toujours des scan des vulnérabilités pour identifier des serveurs dédiés manifestement plus a jour au niveau sécurité pour les débrancher du réseau.

Non. Tout simplement car c'est illégal. Scanner à la recherche de failles, ça consiste in fine à rentrer dans un système automatisé de données sans autorisation.

Citer

Quel est le souci?

L'UPNP permet d'ouvrir des ports automatiquement. Il y a des logiciels légitimes qui nécessitent un port ouvert, et d'autres, illégitimes, aussi. Notamment ceux qui attendent des ordres d'un botnet. Le gros problème c'est quasiment activé chez beaucoup de particuliers, donc aucune difficulté pour rentrer ou sortir.

vivien · « **Réponse #19 le:** 17 mai 2017 à 22:19:18 »

Citation de: Optix le 17 mai 2017 à 21:56:22

Non. Tout simplement car c'est illégal. Scanner à la recherche de failles, ça consiste in fine à rentrer dans un système automatisé de données sans autorisation.

Je pense plus à un scanner qui va récupérer les versions du logiciel qui écoute sur le port. (pour faire simple, si tu trouves un Windows server 2003 ou un Apache 2.0, ce n'est pas bon)

J'ai souvenir que OVH faisait ça, il y a plus de 10ans, avec envoi de mail et forte limitation de la bande passante de mémoire.

TroniQ89 · « **Réponse #20 le:** 17 mai 2017 à 22:23:30 »

Citation de: corrector le 17 mai 2017 à 21:54:06

Je demande la démission du Ministre de l'intérieur.

Sinon pour Wannacry ça utilise une faille de l'implèmentation SMB de Windows, d'où l'histoire de patch et que les hébergeurs n'aient pas d'attaque par ce biais.

EDIT:

Ce logiciel malveillant tire parti d’une faille de sécurité informatique utilisée par « EternalBlue », un logiciel de la NSA dont l’existence a été révélée mi-avril 2017 par les groupes de hackers appelés The Shadow Brokers et Equation Group. EternalBlue exploite la vulnérabilité « MS17-010 » dans le protocole Server Message Block dans sa version 13 et exécute ainsi du code sur le système distant. Microsoft avait publié une mise à jour pour corriger cette vulnérabilité un mois avant, le 14 mars 201717
Wikipédia

kgersen · « **Réponse #21 le:** 17 mai 2017 à 22:29:30 »

pourquoi les gens parlent d'attaque exceptionnelle ? 150k machines touchées c'est peu vu le nombre de machines Windows dans le monde ...

je comprend que les sociétés qui "vivent de la sécurité" fassent du bruit médiatique, ca leur fait de la pub mais pour le reste quand on prend un peu de recul c'est juste la faute des salopiauds qui mettent pas a jour leur OS ou qui les isolent pas (partage smb ouvert sur le Net) et qui se font attraper. Pour moi c'est du même niveau que de partir sans fermer sa porte a clé et ensuite venir pleurer.

Y'a vraiment une surenchère médiatique sur ces 'événements' de sécurité, on se demande a qui profite tout ca...

Iloveyou a son époque et été bien plus contaminant: 3 millions de machines en 4 jours ( https://fr.wikipedia.org/wiki/I_love_you_%28ver_informatique%29 ) et c'était en 2000 donc à mettre en rapport avec l'évolution du nombre de machines connectées aujourd'hui.

« **Réponse #22 le:** 17 mai 2017 à 22:32:55 »

Citation de: TroniQ89 le 17 mai 2017 à 22:23:30

Agitation policière grotesque => démission

Et encore c'est gentillet.

cali · « **Réponse #23 le:** 18 mai 2017 à 02:25:39 »

Citation de: Optix le 17 mai 2017 à 21:56:22

Non. Tout simplement car c'est illégal. Scanner à la recherche de failles, ça consiste in fine à rentrer dans un système automatisé de données sans autorisation.

Pourtant quand j'y entre, le système me dit « Access granted » :-)

Auteur Sujet: WannaCry, ransomware qui a touché plus de 200 000 utilisateurs dans 150 pays (Lu 25320 fois)

vivien

Wannacrypt, ransomware qui a touché plus de 200 000 utilisateurs dans 150 pays

Hugues

Wannacrypt, ransomware qui a touché plus de 200 000 utilisateurs dans 150 pays

vivien

Wannacrypt, ransomware qui a touché plus de 200 000 utilisateurs dans 150 pays

Wannacrypt, ransomware qui a touché plus de 200 000 utilisateurs dans 150 pays

Hugues

Wannacrypt, ransomware qui a touché plus de 200 000 utilisateurs dans 150 pays

Wannacrypt, ransomware qui a touché plus de 200 000 utilisateurs dans 150 pays

Optix

Wannacrypt, ransomware qui a touché plus de 200 000 utilisateurs dans 150 pays

vivien

Wannacrypt, ransomware qui a touché plus de 200 000 utilisateurs dans 150 pays

TroniQ89

Wannacrypt, ransomware qui a touché plus de 200 000 utilisateurs dans 150 pays

kgersen

Wannacrypt, ransomware qui a touché plus de 200 000 utilisateurs dans 150 pays

Wannacrypt, ransomware qui a touché plus de 200 000 utilisateurs dans 150 pays

cali

Wannacrypt, ransomware qui a touché plus de 200 000 utilisateurs dans 150 pays