(Courriels de diversion: <consternee@marocains-thonier.com> <redescendiez@fouler-menagerais.com> <tunisien@voltametres-brouillasser.com> <besogner@logarithme-enveloppera.com> <desinteressaient@garrotta-dedicacee.com> <restes@fracasser-reprimons.com> <massee@antiphrases-expireront.com> <calfeutre@romantique-memoriserait.com> <transporterions@connaissements-surmonterais.com> <opposeront@quintupleraient-dupeuse.com> )
Jean-Christophe ARNU wrote: > On 25 Oct 2001 13:54:43 +0100, frederic mircovich wrote: > >>On Thu, 2001-10-25 at 18:49, Jean-Christophe ARNU wrote: >> >>>Missé Dam bonjour, >>> >>> - Pour des raisons diverses (dont une qui s'appelle l'écoute des >>>utilisateurs industriels des télécoms), MS a implanté une API RAW IP qui >>>permet d'attaquer directement IP au plus bas de la couche permettant de >>>fabriquer soi même ses paquets IP (j'appellerai ça le Cr4x3rz >>>C0ntruktion Kit). En gros il sera possible de spécifier trés simplement >>>(car windows on sait que c'est simple d'utilisation tout le monde le >>>dit) des paquets ayant une provenance autre que la notre avec des >>>données bizarres dedans.... >>> >>je vois pas le probleme, cela est faisable sur Linux, alors pourquoi pas >>sous Win. >> > > Effectivement, c'est pas le rawip que je condamne mais l'utilisation > par les worms qui sont pléthore sous Windows... > > En fait le rawip est dangereux que si on peut l'exploiter... Et les > applicatifs windows ont cette propriété. > > Jean-Christophe ARNU > s/w developer > Paratronic France Ce qui est embetant, c'est que desormais, les worms sous Windows vont pouvoir impacter n'importe quelle machine supportant TCP/IP. Ca c'est pas tres bon, je vous renvois au thread sur linuxfr.org qui est assez edifiant: http://linuxfr.org/2001/10/24/5620,0,1,0,0.php3 Fut un temps ou j'avais du mal a comprendre les port sentry, mais la ca va devenir indispensable voire deja depasse. --------------------------------------------------------------------- Aide sur la liste: <URL:mailto:linux-31-help@CULTe.org>Le CULTe sur le web: <URL:http://www.CULTe.org/>