Archives : juillet 2008

Réalité du 0-day : la preuve par l'exemple

publié le 31/07/2008 par Olivier Rodier

De nos jours, une grande majorité des applications dites Web s'appuie sur un modèle d'architecture de type n-tiers. Dans sa définition la plus basique, ce modèle met principalement en œuvre 3 composants logiques : un frontal Web, un serveur d'application et une base de données. Ces 3 éléments peuvent se retrouver physiquement sur un même serveur, ou être déployés sur des machines indépendantes avec gestion des modes clustering (applicatif, physique, ...), load-balancing et failover. Il ne se passe malheureusement pas une journée sans son lot de nouvelles vulnérabilités, fraichement découvertes. Veille, validations et déploiements des patchs sécurité sur les environnement......

Lire la suite »

DNS Poisoning : Premières attaques

publié le 30/07/2008 par Jean-François Audenard

Les attaques exploitant les serveurs DNS vulnérables à faille de "DNS Poisoning" ont démarrées. Si vous n'est pas encore protégés, il est temps de le faire : Même si la période actuelle de congés n'est pas propice pour mobiliser les personnes, remontez le problème au niveau de votre direction générale. Rester inactif ne vous apportera que des problèmes : L'été devrait être chaud, les semaines à venir particulièrement.......

Lire la suite »

Journal d'un pirate. Feuilleton d'été. Saison 1 Episode 4

publié le 28/07/2008 par Philippe Maltere

Lundi 8 Septembre 2045: J’ai passé de bonnes vacances. Profitons que je suis en forme pour faire quelques piratages. Tiens, pour me chauffer, je vais aller revoir Tartempion. Ils ont installés un nouveau serveur, SEM qu’il l’appelle, pourquoi pas. Mais mes chevaux de Troie ne fonctionnent plus, ils ont dû changer les stations. Ce n’est pas grave, je vais les réinstaller. Bizarre, je ne peux pas sur certaines. Il est temps que je récupère des données, que j’efface les fichier journaux (logs), et que je m’en aille. Même jour, cahier d’exploitation de monsieur Machin Responsable de la sécurité de la......

Lire la suite »

Le site Internet du président de la Géorgie attaqué en DDoS

publié le 24/07/2008 par Jean-François Audenard

Le site Internet (www.president.gov.ge) de Mikhail Saakashvili, président de la Géorgie, a été attaqué en déni de service (DDoS) le week-end dernier. Les attaques auraient commencées le Samedi 19 Juillet et se seraient poursuivies le Dimanche 20 Juillet. L'information a été initialement communiquée sur le site de ShadowServer "The Website for the President of Georgia Under Attack - Politically Motivated? July 20, 2008". On y retrouve un petit cocktail intéressant de technologie russe (MachBot) et un centre de commande du botnet localisé aux états-unis.......

Lire la suite »

Le site Internet du président de la Géorgie attaqué en DDoS

Sécurité et modèle SaaS

publié le 24/07/2008 par Olivier Rodier

Simple évolution du désormais traditionnel modèle ASP (Application Service Provider) pour certains, nouveau modèle de consommation des services IT s’appuyant sur les caractéristiques du Cloud-Computing et du Web 2.0 pour les autres, la réalité business associée à la vague SaaS (Software as a Service) n’est plus à démontrer et va modifier la donne sur les futures évolutions des Systèmes d’Information des entreprises.......

Lire la suite »