Attaques

La guerre aux zombies est déclarée.

Par Jerome Saiz, le 31 mai 2005 à 11:34:00.

Attaques

Les PC zombies sont devenus un fléau. Le phénomène n'a rien de nouveau, mais il atteint désormais des proportions inédites. Les PC détournés à l'insu de leurs propriétaires sont désormais utilisés pour envoyer près de la moitié du spam de la planète et extorquer régulièrement de l'argent aux entreprises. La Federal Trade Commission et une trentaine d'organismes officiels dans le monde ont décidés de leur déclarer la guerre et de mettre les fournisseurs d'accès face à leur responsabilité.

[page 2 sur 2]
Une autre solution envisagée, lorsque tous les courriers passeront par les serveurs officiels, est d'attribuer des quotas d'emails aux abonnés. Il est en effet rare qu'un utilisateur particulier ait besoin d'envoyer 10.000 emails par jour, tous les jours pendant plusieurs semaines. Il serait simple de limiter cela à quelques centaines de courriers par jour et de bloquer automatiquement tout dépassement, jusqu'au lendemain. Cela ne voudrait bien sûr pas dire qu'il est impossible d'envoyer plusieurs milliers d'emails, mais il faudrait pour cela contacter le fournisseur d'accès... et avoir une bonne excuse !

Ces propositions, bien sûr, n'ont rien d'une panacée. Elles ne concernent déjà que le spam, et non les attaques par déni de service à des fins d'extorsion. Et même dans le cadre du spam, elles ne peuvent rien contre les milliers de serveurs situés en Chine et dans d'autres pays en voie de développement, qui crachent du spam nuit et jour sans être inquiétés. Mais si la guerre déclarée aux PC zombies peut être gagnée, c'est la moitié des sources de spam dans le monde qui sera neutralisée, sans compter une source d'attaques et d'extorsion de fonds particulièrement juteuse.

Le retour des PC zombies. (21 sept 2004)
Le retour des Zombies du Web... (26 sept 2000)

Cartes blanches

IAM : dépenser moins pour gagner plus Bruno Vincent Une phrase d'Eric Domage, d'IDC, interpelait récemment décideurs et acteurs du marché sur l'importance des coûts et le peu de ROI découlant des projets d'IAM. Bruno Vincent nuance voire réfute en partie, ces propos.	Organisation et sécurité: en finir avec le cloisonnement ! Bruno Vincent DSI,RSSI et Métiers ont encore du mal à collaborer efficacement. Pourtant, l'organisation s'avère être, une fois de plus, la pierre angulaire d'un Système d'Information sûr et aux coûts maîtrisés.
Les RSSI du monde bancaire à l'aube d'une vague de démissions ? Monsieur RSSI Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.	Rififi en vue chez les identités Bruno Vincent Alors qu'OpenID attise l'intérêt des géants de l'informatique, l'acquisition de Credentica par Microsoft laisse augurer d'une possible guerre des « standards » en matière de gestion des identités sur le Web.
>> Plus de Cartes Blanches