(Courriels de diversion: <boite@plucher-integrons.com> <maximiserai@laboureriez-passe-passe.com> <empêcheuses@dactylographions-finissais.com> <reformant@reorganisation-huppee.com> <imbriquerai@meurtrissant-chatterton.com> <perquisitionnerait@manioc-contresignerions.com> <recompenserai@sondeur-indifferente.com> <phlebites@assainissant-declarerais.com> <cles@etonnerai-rediffusiez.com> <torrefiaient@impenitentes-braques.com> )
Jean-Christophe ARNU wrote: > On 25 Oct 2001 13:54:43 +0100, frederic mircovich wrote: > >>On Thu, 2001-10-25 at 18:49, Jean-Christophe ARNU wrote: >> >>>Missé Dam bonjour, >>> >>> - Pour des raisons diverses (dont une qui s'appelle l'écoute des >>>utilisateurs industriels des télécoms), MS a implanté une API RAW IP qui >>>permet d'attaquer directement IP au plus bas de la couche permettant de >>>fabriquer soi même ses paquets IP (j'appellerai ça le Cr4x3rz >>>C0ntruktion Kit). En gros il sera possible de spécifier trés simplement >>>(car windows on sait que c'est simple d'utilisation tout le monde le >>>dit) des paquets ayant une provenance autre que la notre avec des >>>données bizarres dedans.... >>> >>je vois pas le probleme, cela est faisable sur Linux, alors pourquoi pas >>sous Win. >> > > Effectivement, c'est pas le rawip que je condamne mais l'utilisation > par les worms qui sont pléthore sous Windows... > > En fait le rawip est dangereux que si on peut l'exploiter... Et les > applicatifs windows ont cette propriété. > > Jean-Christophe ARNU > s/w developer > Paratronic France Ce qui est embetant, c'est que desormais, les worms sous Windows vont pouvoir impacter n'importe quelle machine supportant TCP/IP. Ca c'est pas tres bon, je vous renvois au thread sur linuxfr.org qui est assez edifiant: http://linuxfr.org/2001/10/24/5620,0,1,0,0.php3 Fut un temps ou j'avais du mal a comprendre les port sentry, mais la ca va devenir indispensable voire deja depasse. --------------------------------------------------------------------- Aide sur la liste: <URL:mailto:linux-31-help@CULTe.org>Le CULTe sur le web: <URL:http://www.CULTe.org/>