Re: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-10-02 Par sujet Benjamin BILLON

Ok, je rajoute un "généralement" dans mon précédent message =D
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-10-02 Par sujet Radu-Adrian Feurdean

On Fri, 02 Oct 2009 11:04:01 +0200, "Benjamin BILLON" 
said:

> Quand une machine est infectée et que l'utilisateur s'en rend compte et 
> que ça lui pose problème (machine qui ne démarre plus, pop-up 
> intempestifs, etc.), ce n'est pas vers le FAI que l'utilisateur se 
> tourne en premier lieu (une bécane peut très bien être infectée sans 
> connexion Internet), mais plutôt celui qui lui a vendu la bécane ou un 
> réparateur tiers (fnac, darty ...).

Si, parfois. Deja vu, et dans un cadre pro en plus. 
Si le but c'est de faire quelque-chose lie a l'internet et ce n'est pas
possible (peu importe le raison), c'est generalement le FAI qu'ils
appellent. Au FAI d'explique qui il faut appeler pour reseoudre le
probleme.

-- 
Radu-Adrian Feurdean
 raf (a) ftml ! net

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-10-02 Par sujet Benjamin BILLON



Sur ce sujet, est-ce qu'un ou plusieurs ISP "importants" ont deja publié
(periodiquement ?) les statistiques sur le taux d'infection des machines
de ses clients ?
  
Le sujet est relativement tabou, et n'est abordé qu'à guichets fermés 
lors de regroupements comme le MAAWG. Le principe de discrétion semble 
être de rigueur.

Quel est le bilan economique des appels hotline FAI suite a des
problemes de virus & malware ? Est-ce que les FAI gagnent de l'argent
s'il y a plus de virus donc d'appel hotline ?
Quand une machine est infectée et que l'utilisateur s'en rend compte et 
que ça lui pose problème (machine qui ne démarre plus, pop-up 
intempestifs, etc.), ce n'est pas vers le FAI que l'utilisateur se 
tourne en premier lieu (une bécane peut très bien être infectée sans 
connexion Internet), mais plutôt celui qui lui a vendu la bécane ou un 
réparateur tiers (fnac, darty ...).


Enfin si les chiffres des FAI pouvaient me contredire, je les 
accepterais avec plaisir =)

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-10-02 Par sujet Sebastien WILLEMIJNS
On Fri, 02 Oct 2009 10:45 +0200, "Laurent GUERBY" 
wrote:

> Est-ce que les FAI gagnent de l'argent
> s'il y a plus de virus donc d'appel hotline ?

Selon les FAI (free et neuf deja), un appel hotline quelqu'il soit coute
1 euro la minute... perso j'ai jamais compris 
pourquoi on tombe regulierement sur des "brèles" pour un tel foyer de
coût...

on est peut-etre je crois limite off-topic si on part dans ce sujet ;)
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-10-02 Par sujet Sebastien WILLEMIJNS
On Fri, 02 Oct 2009 10:24 +0200, "Benjamin BILLON" 
wrote:

> Du coup on en revient aux propos de Sébastien que je déforme avec un 
> malin plaisir : faut-il créer un permis d'avoir Internet ? On pourrait 
> se faire retirer des points si on télécharge par erreur des copies de 
> sauvegarde, et en regagner en creusant des tranchées pour faire passer 
> des fibres dans la vraie vie. Ha zut, dommage que les travaux forcés ne 
> soient plus d'actualité ...

Il y a un minimum de savoir-vivre à eduquer aux gens et que la liberté
que donne Internet n'est pas d'envoyer du trafic de merde...

j'avoue qu'ici le terme "permis" va vite être déformé en "polizei" mais
on peut décranter la chose en maintenant une sensibilisation non
répréssive...

ce n'est pas en envoyant toute la daube sur des /dev/null's like que Mme
Michu va savoir que son PC est infesté... c'est en lui expliquant que
des malins simulent une fenetre systeme windows et racontent des
conneries pour faire raquer des gens AKA's "l'habit ne fait pas le
moine"

apres il y aura toujours des brebis galeuses comme partout mais la
moitié des gens au minimum sont quand meme censé de comprendre ces
bases...
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-10-02 Par sujet Radu-Adrian Feurdean

On Fri, 02 Oct 2009 10:24:13 +0200, "Benjamin BILLON" 
said:

> Du coup on en revient aux propos de Sébastien que je déforme avec un 
> malin plaisir : faut-il créer un permis d'avoir Internet ? On pourrait 

Ce n'est pas un "permis internet" qu'il faut, mais un "permis
d'utilisation d'un ordinateur" tout court.

> se faire retirer des points si on télécharge par erreur des copies de 
> sauvegarde, et en regagner en creusant des tranchées pour faire passer 

Le "retrait de points", on est quasiment la avec HADOPI. Sauf qu'au lieu
de 12 on n'a que 3.

Il ne manque que les "radars automatiques" (sondes DPI installees sur un
port de monitoring sur chaque site de chaque IX francais), mais c'est
sur la "bonne voie", malgre l'ineptie technique que ca constitue:
http://www.afa-france.com/t_relations_ind_cult.html (en plus ca date de
2004-2005).


-- 
Radu-Adrian Feurdean
 raf (a) ftml ! net

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-10-02 Par sujet Laurent GUERBY
Bonjour,

Sur ce sujet, est-ce qu'un ou plusieurs ISP "importants" ont deja publié
(periodiquement ?) les statistiques sur le taux d'infection des machines
de ses clients ?

Quel est le bilan economique des appels hotline FAI suite a des
problemes de virus & malware ? Est-ce que les FAI gagnent de l'argent
s'il y a plus de virus donc d'appel hotline ? Est-ce neutre, ou bien un
gouffre financier - payer les hotliners et la bande passante induite
(merci la subvention un certain editeur de logiciel :) ?

Laurent



---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-10-02 Par sujet Benjamin BILLON



c'est si dur de mettre dans les CGV d'un FAI "les trafics réputés
malwares peut etre coupé ou bridés jusqu'a réparation du probleme" ?
Ca veut aussi dire de faire un audit des prospects/clients avant ou lors 
de la mise en service pour vérifier qu'ils sont cleans : du bon gros fun 
en perspective.


Du coup on en revient aux propos de Sébastien que je déforme avec un 
malin plaisir : faut-il créer un permis d'avoir Internet ? On pourrait 
se faire retirer des points si on télécharge par erreur des copies de 
sauvegarde, et en regagner en creusant des tranchées pour faire passer 
des fibres dans la vraie vie. Ha zut, dommage que les travaux forcés ne 
soient plus d'actualité ...

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-10-02 Par sujet Sebastien WILLEMIJNS
On Fri, 02 Oct 2009 07:16 +0200, "Nicolas CARTRON" 
wrote:

> Est-ce vraiment faisable ? Je veux dire, pour la plupart des  
> personnes, l'informatique reste quelque chose d'hyper mysterieux,  
> limite magique, alors même en les sensibilisant, je ne suis pas sûr  
> que l'impact soit réel...

Hello,

il y a un minimum à faire... on passe bien le code de la route que
95/98% passent avec brio en 20 heures voire 150 heures oh :)
c'est si dur de mettre dans les CGV d'un FAI "les trafics réputés
malwares peut etre coupé ou bridés jusqu'a réparation du probleme" ? 
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-10-01 Par sujet Nicolas CARTRON
Le 1 oct. 2009 à 10:46, Michel Py   
a écrit :



Francois Petillon a écrit:
En fait, les sandbox ne sont pas mis en place pour forcer les
utilisateurs à nettoyer leurs becanes mais pour bloquer les
nuisances (l'activité des bots).


C'est vrai, mais au bout du compte, le meilleur moyen de bloquer  
l'activité des bots est de les nettoyer. Sans retomber dans les conn 
eries du genre Hadopi, ça vaudrait peut-être la peine de  
réfléchir à responsabiliser un peu plus les utilisateurs, si  
possible. Faudrait que j'arrête de picoler, ça fait 20 ans qu'on ess 
aye mais bon...


Est-ce vraiment faisable ? Je veux dire, pour la plupart des  
personnes, l'informatique reste quelque chose d'hyper mysterieux,  
limite magique, alors même en les sensibilisant, je ne suis pas sûr  
que l'impact soit réel...


Nicolas.



---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-10-01 Par sujet Laurent CARON

On 01/10/2009 10:59, Jérôme wrote:

Je vais illustrer mon propos avec un truc à la mode depuis quelque
temps. Je suis pour la lutte anti-spam, mais faut-t-il couper
définitivement le port 25 ou bien mettre sur la console de gestion :

"Si vous utilisez un autre serveur mail sortant que celui fourni par
Free, ou si vous hébergez un serveur de mail, vous devez désactiver
l'option suivante. Pour la majorité des utilisateurs, il est plus sûr de
ne pas modifier cette option. [ ]"


Je suis pour la mise sur la console de gestion, au même titre que toute 
une série de ports inutiles (inusités) pour le commun des mortels (Mme 
Michu), 135, 137, 139, 445, 5900, ,  qq exemples parmi tant 
d'autres.


Mme Michu ouvre ces ports, très bien. Si sa machine qui est derriere sa 
(*)box envoie du spam, attaque un serveur SSH, ... on la renvoie vers un 
portail captif et zou.

---
Liste de diffusion du FRnOG
http://www.frnog.org/



RE: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-10-01 Par sujet Jérôme
Le mercredi 30 septembre 2009 à 19:06 -0700, Michel Py a écrit :
> C'est la bonne manière de le faire; il faut absolument laisser l'accès
> aux sites nécessaires à nettoyer le merdiciel. Le problème avec tous
> les faux anti-spyware qui traînent c'est que Mme Michu une fois
> qu'elle s'est fait avoir ne vas pas croire le mail que tu lui envoies
> lui disant que sa bécane est contaminée. Le seul moyen de forcer
> l'utilisateur à nettoyer est effectivement de restreindre l'accès sans
> complètement tout bloquer.
> 
> Michel.


Avant de forcer qui que ce soit, je tiens à rappeler que les FAI de Mme
Michu n'ont rien à voir avec des obscurs sous-services techniques perdus
dans les profondeurs du réseau. Ils sont fournisseurs direct,
communiquent à la télé et autres média pour vanter leur prestations,
fournissent un "portail" se service et de gestion du compte, fournissent
la télé et autres services, communiquent avec la presse, fournissent
aussi des écoles, des institutions...

Si la dedans il n'y a pas moyen de réfléchir à mettre de l'information,
des outils, des guides et des assistances pour l'informer, la
sensibiliser et la prendre par la main pour lui montrer un peu comment
faire avec de belles images... et en tout cas ne surtout pas compter sur
la presse pour que ça se fasse tout seul!

J'ai du mal à croire qu'une réflexion en profondeur et une campagne
d'information bien menée en concertation ne puisse obtenir des résultats
significatifs. (Une campagne objective, pas une campagne bidonnée m$™
compliant bien sûr)

En tout cas, attention de ne pas dériver petit à petit dans un système
de "la fin justifie les moyens" dont la caricature paroxysmique est
Hadopi.

Je vais illustrer mon propos avec un truc à la mode depuis quelque
temps. Je suis pour la lutte anti-spam, mais faut-t-il couper
définitivement le port 25 ou bien mettre sur la console de gestion : 

"Si vous utilisez un autre serveur mail sortant que celui fourni par
Free, ou si vous hébergez un serveur de mail, vous devez désactiver
l'option suivante. Pour la majorité des utilisateurs, il est plus sûr de
ne pas modifier cette option. [ ]" 

Voilà une bonne pratique me semble-t-il, pédagogique, conciliant une
diminution des problèmes en supprimant un service inutilisé par
beaucoup, tout en conservant "la neutralité du net" et le respect de son
client qui peut avoir l'usage de ce service.

-- 
Jérôme Dautzenberg


---
Liste de diffusion du FRnOG
http://www.frnog.org/



RE: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-10-01 Par sujet Michel Py
> Francois Petillon a écrit:
> En fait, les sandbox ne sont pas mis en place pour forcer les
> utilisateurs à nettoyer leurs becanes mais pour bloquer les
> nuisances (l'activité des bots).

C'est vrai, mais au bout du compte, le meilleur moyen de bloquer l'activité des 
bots est de les nettoyer. Sans retomber dans les conneries du genre Hadopi, ça 
vaudrait peut-être la peine de réfléchir à responsabiliser un peu plus les 
utilisateurs, si possible. Faudrait que j'arrête de picoler, ça fait 20 ans 
qu'on essaye mais bon...


> Le type de XS4All expliquait qu'il avait des utilisateurs
> qui étaient depuis des mois dans des sandbox et que cela
> ne semblait pas les gener.

C'est que ses sandbox sont bien conçues; bloquer le merdiciel et continuer à 
transiter le reste du trafic, ce n'est pas évident.

Michel.

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-10-01 Par sujet Francois Petillon

Michel Py wrote:

C'est la bonne manière de le faire; il faut absolument laisser l'accès aux 
sites nécessaires à nettoyer le merdiciel. Le problème avec tous les faux 
anti-spyware qui traînent c'est que Mme Michu une fois qu'elle s'est fait avoir 
ne vas pas croire le mail que tu lui envoies lui disant que sa bécane est 
contaminée. Le seul moyen de forcer l'utilisateur à nettoyer est effectivement 
de restreindre l'accès sans complètement tout bloquer.


En fait, les sandbox ne sont pas mis en place pour forcer les 
utilisateurs à nettoyer leurs becanes mais pour bloquer les nuisances 
(l'activité des bots). Le type de XS4All expliquait qu'il avait des 
utilisateurs qui étaient depuis des mois dans des sandbox et que cela ne 
semblait pas les gener. Dans leur cas, ils avaient plusieurs niveaux de 
sandbox et qu'ils migraient les utilisateurs d'un niveau à l'autre tant 
que les nuisances continuaient (tout en signalant le probleme aux 
utilisateurs).


François


---
Liste de diffusion du FRnOG
http://www.frnog.org/



RE: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-09-30 Par sujet Michel Py
> Francois Petillon a écrit:
> XS4ALL utilise typiquement des "sandbox" à différents niveaux
> (laissant un accès plus ou moins ouverts aux utilisateurs) en
> fonction du probleme et de la durée. Cela va de quelques ports
> bloqués (pour bloquer certains type de virus/troyens) au seul
> accès de quelques serveurs de mise à jour d'antivirus/systeme
> d'exploitation/etc.

C'est la bonne manière de le faire; il faut absolument laisser l'accès aux 
sites nécessaires à nettoyer le merdiciel. Le problème avec tous les faux 
anti-spyware qui traînent c'est que Mme Michu une fois qu'elle s'est fait avoir 
ne vas pas croire le mail que tu lui envoies lui disant que sa bécane est 
contaminée. Le seul moyen de forcer l'utilisateur à nettoyer est effectivement 
de restreindre l'accès sans complètement tout bloquer.

Michel.

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-09-30 Par sujet Francois Petillon

Le 29 septembre 2009 13:49, Raphaël Jacquot  a écrit :

intéressant... le seul cas ou la coupure de l'acces internet a un sens


Il ne s'agit pas de coupures mais de mise en quarantaine. XS4ALL utilise 
typiquement des "sandbox" à différents niveaux (laissant un accès plus 
ou moins ouverts aux utilisateurs) en fonction du probleme et de la 
durée. Cela va de quelques ports bloqués (pour bloquer certains type de 
virus/troyens) au seul accès de quelques serveurs de mise à jour 
d'antivirus/systeme d'exploitation/etc.


Bref, il s'agit juste d'un partage des informations et d'une 
officialisation des moyens mis en place.


Jérôme Nicolle wrote:

Par contre la déconnexion doit se faire pour UNE machine, et pas
toutes celles du LAN, et donc être relayée par la box IMHO.


Le FAI ne connait que l'IP publique sur son réseau. À moins de mettre de 
quoi analyser le traffic réseau sur la boite (auquel cas on risque 
d'entendre parler d'Hadopi 4 sans même évoquer le probleme du coût), je 
vois difficilement comment faire.


François
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-09-29 Par sujet Julien
On Tue, Sep 29, 2009 at 02:57:59PM +0200, Benjamin BILLON wrote:
>
>> quid de la France et de l'Europe ?
>>   
> On en est loin.
> Les Pays-Bas sont les précurseurs dans le domaine  
> (http://www.emma-nl.net/), suivis par l'Allemagne (http://en.eco.de/).
> http://www.theregister.co.uk/2009/07/28/dutch_spam_fine/

Justement, j'ai découvert récemment l'OPTA.
Pour mémoire, il s'agit d'une autorité indépendante néerlandaise,
qui a la capacité de mettre des amendes (assez conséquentes
d'ailleurs) aux utilisateurs/entreprises sur des problèmatiques
cybercriminalité.

http://www2.opta.nl/asp/en/aboutopta/roleandcompetence.asp
http://ec.europa.eu/information_society/policy/nis/docs/pub_consult_nis_2009/public_bodies/OPTA.pdf
http://weblog.leidenuniv.nl/media/blogs/70783/zwennegj/Dutch%20telecom%20operator%20to%20enforce%20Internet%20safety%20requirements.pdf

Ce serait la encore, peut-être quelque chose dont on pourrait
s'inspirer en France et en Europe.

Ex d'amende
http://www.itu.int/ituweblogs/treg/OPTA+EUR+75000+Fine+For+Spammer.aspx
http://www.tld.sc/en/2009/07/25-euro-fine-for-dutch-spammer/
http://www.itu.int/ITU-D/cyb/newslog/OPTA+Fine+Of+EUR+1+Million+For+Distributing+Undesired+Software.aspx

>
> La France est lon derrière, notamment parce que le jour où nos FAI  
> se mettront à une table pour autre chose que se foutre sur la gueule  
> n'est pas prêt d'arriver.

ca peut se regler par une loi eventuellement mais ce n'est guere mieux
côté politique ...


---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-09-29 Par sujet Jérôme Nicolle
Le 29 septembre 2009 15:16, Raphaël Jacquot  a écrit :
> le probleme que j'y vois c'est
> "vous savez faire, alors vous saurez faire pour l'HADOPI"...

Entre savoir le faire, devoir le faire, et pouvoir justifier du
bienfondé de la mesure, il y a quelques étapes que la mauvaise foi des
décideurs grille allègrement mais que nous sommes toujours en mesure
de faire respecter. Il suffit de se relever les manches ;)

Enfin moi je dis ça, si vous voulez les voir vous contraindre à payer
des whatmille euros de DPI ou recevoir des paquets de réquisitions
tous les jours, jusqu'à vous empêcher de bosser et paralyser le
réseau, et que ça ne vous pose pas de problème de couler vos boites et
changer de job, vous pouvez aussi laisser faire...

-- 
Jérôme Nicolle
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-09-29 Par sujet Raphaël Jacquot
On Tue, 2009-09-29 at 15:01 +0200, Jérôme Nicolle wrote:
> Le 29 septembre 2009 14:57, Benjamin BILLON  a écrit :
> > La France est lon derrière, notamment parce que le jour où nos FAI se
> > mettront à une table pour autre chose que se foutre sur la gueule n'est pas
> > prêt d'arriver.
> 
> Ca dépends de ta définition de FAI : si tu inclus les fournisseurs
> d'accès à "Internet"©®™ by (Orange|SFR|Numericable|whatever), c'est
> impossible. Si tu ne cherches qu'à rassembler ceux qui font vraiment
> de l'internet, il ne doit y avoir que des gens à peu près
> intelligents, soit à peu près ceux qui sont sur la liste ou qui la
> lisent, non ?
> 

le probleme que j'y vois c'est
"vous savez faire, alors vous saurez faire pour l'HADOPI"...


---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-09-29 Par sujet David Bizeul
Dans le même genre :
- l'initiative des ISP australiens
(http://www.acma.gov.au/WEB/STANDARD/pc=PC_310317) est en marche
depuis 2007 et ils souhaitent aller encore plus loin
(http://www.theregister.co.uk/2009/09/15/oz_botnet_takedown_scheme/)
- L'IETF recommande aux ISP de faire de même :
http://tools.ietf.org/html/draft-oreirdan-mody-bot-remediation-03

On 9/29/09, Raphaël Jacquot  wrote:
> On Tue, 2009-09-29 at 13:42 +0200, Julien wrote:
>> Netherlands ISPs last month launched a joint effort to fight
>> malware-infected computers and botnets -- fondly described by locals as
>> a "treaty."
>>
>> The effort involves 14 ISPs, 98 percent of the consumer market, and will
>> include:
>>
>> - Exchange of relevant information among the cooperating ISPs
>> - Quarantine of infected computers
>> - Notification of end-users by their ISP
>>
>> http://www.darkreading.com/blog/archives/2009/09/dutch_isps_sign.html
>>
>> quid de la France et de l'Europe ?
>
> intéressant... le seul cas ou la coupure de l'acces internet a un sens
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
>
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-09-29 Par sujet Benjamin BILLON

Quelle portée ça aurait ?
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-09-29 Par sujet Jérôme Nicolle
Le 29 septembre 2009 14:57, Benjamin BILLON  a écrit :
> La France est lon derrière, notamment parce que le jour où nos FAI se
> mettront à une table pour autre chose que se foutre sur la gueule n'est pas
> prêt d'arriver.

Ca dépends de ta définition de FAI : si tu inclus les fournisseurs
d'accès à "Internet"©®™ by (Orange|SFR|Numericable|whatever), c'est
impossible. Si tu ne cherches qu'à rassembler ceux qui font vraiment
de l'internet, il ne doit y avoir que des gens à peu près
intelligents, soit à peu près ceux qui sont sur la liste ou qui la
lisent, non ?

-- 
Jérôme Nicolle
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-09-29 Par sujet Jérôme Nicolle
Le 29 septembre 2009 13:49, Raphaël Jacquot  a écrit :
> intéressant... le seul cas ou la coupure de l'acces internet a un sens

Ca n'est ni plus ni moins que le retour en application de la
netiquette : un utilisateur ou une machine qui fait une connerie
nuisible au réseau se fait déconnecter.

Si la "déconnexion" passe par un captive portal ou le basculement sur
un réseau de service distribuant les outils de diagnostic, de
désinfection et/ou un netboot d'install Linux, ça prends tout son sens
!

Par contre la déconnexion doit se faire pour UNE machine, et pas
toutes celles du LAN, et donc être relayée par la box IMHO. Il est
aussi envisageable que l'utilisateur aie le choix de forcer le passage
pour des raisons évidentes de neutralité. Notifier un problème et
proposer une résolution est une chose, infantiliser l'utilisateur en
est une autre, et ne pourrait être légitime que si la disposition est
mentionnée dans les CGU et acceptée explicitement (I.E. pas en petits
caractères).

Dans ces conditions, je ferais pareil sur mon réseau et je verrais
d'un bon oeuil que ça se généralise...

-- 
Jérôme Nicolle
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-09-29 Par sujet Benjamin BILLON



quid de la France et de l'Europe ?
  

On en est loin.
Les Pays-Bas sont les précurseurs dans le domaine 
(http://www.emma-nl.net/), suivis par l'Allemagne (http://en.eco.de/).

http://www.theregister.co.uk/2009/07/28/dutch_spam_fine/

La France est lon derrière, notamment parce que le jour où nos FAI 
se mettront à une table pour autre chose que se foutre sur la gueule 
n'est pas prêt d'arriver.

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-09-29 Par sujet Raphaël Jacquot
On Tue, 2009-09-29 at 13:42 +0200, Julien wrote:
> Netherlands ISPs last month launched a joint effort to fight
> malware-infected computers and botnets -- fondly described by locals as
> a "treaty."
> 
> The effort involves 14 ISPs, 98 percent of the consumer market, and will
> include:
> 
> - Exchange of relevant information among the cooperating ISPs
> - Quarantine of infected computers
> - Notification of end-users by their ISP
> 
> http://www.darkreading.com/blog/archives/2009/09/dutch_isps_sign.html
> 
> quid de la France et de l'Europe ?

intéressant... le seul cas ou la coupure de l'acces internet a un sens

---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Dutch ISPs Sign Anti-Botnet Treaty

2009-09-29 Par sujet Julien
Netherlands ISPs last month launched a joint effort to fight
malware-infected computers and botnets -- fondly described by locals as
a "treaty."

The effort involves 14 ISPs, 98 percent of the consumer market, and will
include:

- Exchange of relevant information among the cooperating ISPs
- Quarantine of infected computers
- Notification of end-users by their ISP

http://www.darkreading.com/blog/archives/2009/09/dutch_isps_sign.html

quid de la France et de l'Europe ?

---
Liste de diffusion du FRnOG
http://www.frnog.org/