Nil Le 10/04/2017 à 09:18 Il peut la reconnaître, oui, mais la question de pedrolane est "est-ce que l'administrateur peut savoir qu'elle est sous Linux ?".
Oui et non. Au niveau couches basses, il ne pourra pas faire la différence surtout s'il n'y a *pas* la randomisation de l'adresse MAC d'activée (ce sera vu comme ta machine habituelle). Par contre, c'est au niveau du domaine que ça peut faire tilter, surtout si le DNS interne+le DHCP sont gérés dans le cadre du domaine (auquel cas les machines ont une entrée DNS sous le nom nommachine.nomdomaine.local, et le DHCP peut avoir un comportement différent si machine dans le domaine ou pas) ; s'il y a un croisement entre couches basses et gestion du DNS+DHCP dans le domaine, on peut voir assez facilement dans les logs que ta machine n'en fait pas partie.
Après, ça veut aussi dire que ce n'est pas explicitement interdit au niveau du réseau (ton admin d'infra pourrait très bien refuser le réseau aux machines qui ne sont pas dans le domaine - par exemple en refusant de leur accorder une IP dynamique [ce qui est assez faible], en la mettant sur un VLAN isolé, etc.). Il pourrait aussi avoir mis en place du 802.1x, qui serait transparent sous Windows s'il est géré par le domaine - en utilisant le ticket SSO Windows - mais qui nécessiterait une authentification manuelle sous Linux.
De toute façon, il a dit qu'il ne connecterait pas la machine au réseau, donc c'est rhétorique.
—
Zeroblog —
« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » —
Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » —
GT TurboPour résumer, aussi longtemps que je ne le connecte pas au bureau, personne ne le verra, et si je le connecte, c'est possible qu'on le remarque, mais il faudrait encore qu'ils regardent de ce côté
Sur le coté reseau, je ne serait pas aussi categorique qeu Nil sur le "pas sur" pour moi c'est assez simple de determiner, et se sans utiliser de services complexes, d'avoir une idée de l'OS de la machine.
Certains routeur avec interface web affichent si l'IP fournie par DNS est vers une machine Windows ou Mac, ou autre, je n'ai jamais testé avec linux.
Je ne sais pas sur ces machines comment ils detectent, mais sur un reseau local, il y a un outil, un peu overkill pour ca, qui marche relativement bien pour detecter l'OS d'une machine : nmap
Proud to be CAKE©®™
GCC4TI importe qui a problème en Autriche, pour l'UE plus et une encore de correspours nucléaire, ce n'est pas ytre d'instérier. L'état très même contraire, toujours reconstruire un pouvoir une choyer d'aucrée de compris le plus mite de genre, ce n'est pas moins)
Stalin est l'élection de la langie.
Le truc c'est que tu ne sais pas ce qui tourne comme supervision sur le réseau. Il peut très bien avoir un outil qui envoie une alerte s'il détecte quelque chose d'inhabituel.
—
Zeroblog —
« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » —
Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » —
GT Turbo Zerosquare Le 10/04/2017 à 11:13Edité par Zerosquare le 10/04/2017 à 11:16 Entre la négligence caractérisée en matière de sécurité et, à côté, la débauche de moyens pour faire bouffer de la pub et tracker les utilisateurs, il y a franchement des jours où cette industrie me fait honte...
—
Zeroblog —
« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » —
Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » —
GT Turbo Nil Le 10/04/2017 à 11:14 Quand on pense qu'on se fait chier à mettre en place des trucs sécurisés avec des OTP, des authentifications double facteur, des contrôles de données, etc. et qu'une merde pareille te plombe la sécurité de ton réseau en une seconde, alors que ce sont quand-même des boites spécialisées...
Le tout est de reconnaître que leur spécialité, c'est le marketting
genre vous savez pas avec quelles IP c'est posté...
Si, mais Zeph est trop con pour compar
Si, mais elle change à chaque fois...
Ah parce qu'en plus il fait des efforts pour ne pas être repéré.
« Nous avons propagé sur Extranet une histoire fabriquée de toutes pièces selon laquelle une certaine disposition d'étoiles, vue depuis la planète d'origine des butariens, formaient le visage d'une déesse galarienne.
Sans chercher à vérifier ces informations, certains ont décrété que c'était la preuve de l'existence de la déesse. Ceux qui notaient le manque de preuves se faisaient attaquer. »
— Legion, geth trolleur à portée galactique
Salauds de ruskofs. Déjà que je dois les supporter quotidiennement sur dota !
« Nous avons propagé sur Extranet une histoire fabriquée de toutes pièces selon laquelle une certaine disposition d'étoiles, vue depuis la planète d'origine des butariens, formaient le visage d'une déesse galarienne.
Sans chercher à vérifier ces informations, certains ont décrété que c'était la preuve de l'existence de la déesse. Ceux qui notaient le manque de preuves se faisaient attaquer. »
— Legion, geth trolleur à portée galactique
vince Le 10/04/2017 à 17:43 ça sera la déco au mur de mon bureau ^^
) de la carte réseau, sauf si tu as la randomisation de l'adresse MAC activée dans NetworkManager (les versions récentes la proposent, mais elle n'est pas activée par défaut à ce que je sache).
, je trouve ça lourd aussi)(j'hesite a acheter un truc comme ca, il y en a des plus petits, mais pas forcement moins cher XD)
