Le 22 juin 2010 12:15, Jérémy Martin li...@freeheberg.com a écrit :
Depuis plusieurs mois, on a de plus en plus de cas de comptes FTP
(hébergement mutualisés) qui se font hack via une connexion tout à fait
normale (password ok, pas de brute force). Après analyse auprès de quelques
clients qu'on a pu contacter, il apparait que la cause est toujours la même
: un magnifique trojan (on a vu un peu tout ce qui traine sur le net) qui
logue le clavier, et qui renvoi le password FTP de notre client vers le
pirate.
Et vous, rencontrez vous la même problématique ? Avez vous trouvé des
solutions ?
Excellente question, et je parle de l'autre côté de la barrière, m'enfin je
suis quand même pas une totale incompétente, ni une totale évaporée niveau
sécurité, et je me suis fait trouer 2 serveurs dédiés il y a 2 mois.
Pas de brute force, très certainement un keylogger, et très
vraisemblablement rentré par une faille d'acrobat reader, et sur ma machine
(l'antimachin s'est réveillé 3 semaines après suite à une maj pourtant
journalière)
Alors j'ai tout remonté en mode paranoïaque (maj win quotidiennes, et t'as
pas le choix, ellle s'applique et tu redémarres, antimachin de la mort qui
tue mis à jour toutes les 2 heures, dès qu'il y a une maj du moindre
applicatif, hop elle se déploie etc...)
Même comme ça, je ne suis plus rassurée, le FarWest était une promenade de
santé face au naininternet de nos jours :-/
Alors oui, j'ai la même problématique, et je cherche d'autres solutions,
m'enfin si il faut déclarer des listes d'IP autorisées et n'autoriser
l'accès qu'à certaines versions de BSD, l'exploitation va devenir très
difficile, forcément :-)
Ca me déprime, tiens...
--
Nina
