Sécurité info en entreprise - Page 3

Combien de temps avant le spam en signature sinon ?

Ah, toi aussi tu as comme un pressentiment ?

Au passage, ayant le même problème de spam , j’ai commencé à récupérer le pays de l’IP lors de la création du compte. Tous les spam viennent du Pakistan ou de l’Inde (comme quoi, ils savent s’entendre). Je vais ajouter une désactivation automatique du compte dans la foulée.

Tant mieux si ça marche comme critère de filtrage actuellement, mais je me demande si ça durera. Il y a plein de bidules IoT mal sécurisés qui peuvent servir de relais un peu partout dans le monde.

C’est du spam, ils ne vont pas utiliser des équipements compromis pour servir de VPN.

Pourquoi ? Si le geoblocking devient répandu, c'est un moyen de le contourner.

D'une part, ce sont des spammeurs pakistanais, s'ils savaient monter un réseau d'anonymisation avec des équipements compromis, ils feraient autre chose que du spam sur yAronet.
D'autre part, on parle de faire du geoblocking sur yAronet uniquement, ils vont simplement s'acharner sur un autre site (et ça existe déjà sur de gros sites, ça ne les empêche pas de nuire sur d'autres sites).
De plus, quelque chose me dit que ce n'est pas si facile de monter un réseau d'anonymisation avec des équipements compromis et s'en servir de manière interactive. Tu vas simplement te ramasser un ping de ding, un débit moisi, des équipements qui se déconnectent en permanence, etc.
Pour finir, on passe quand même de quelque chose de légal (pénible, mais globalement légal) à quelque chose de franchement illégal qui peut également t'amener les foudres du FBI si tu te plantes de victime.
Accessoirement, ils commenceraient peut-être par se prendre un abonnement NordVPN après avoir regardé le spam sur YouTube.

Je parlais de manière globale, pas de yAronet spécifiquement.

flanker (./70) :
De plus, quelque chose me dit que ce n'est pas si facile de monter un réseau d'anonymisation avec des équipements compromis et s'en servir de manière interactive.

C'est au contraire assez simple avec notamment beaucoup de botnets à louer avec des annonces dispos sur les réseaux parallèles. C'était d'ailleurs un des sujets abordés à la Botconf de cette année : https://www.botconf.eu/botconf-presentation-or-article/stronger-together-disrupting-the-ngioweb-botnet-powering-the-nsocks-proxy-service/

Zerosquare (./71) :
Je parlais de manière globale, pas de yAronet spécifiquement.

Les trucs comme Cloudflare font déjà ce genre de choses, donc j'imagine que tu peux te contenter de passer par un VPN classique.

Jonas (./72) :

flanker (./70) :
De plus, quelque chose me dit que ce n'est pas si facile de monter un réseau d'anonymisation avec des équipements compromis et s'en servir de manière interactive.

C'est au contraire assez simple avec notamment beaucoup de botnets à louer avec des annonces dispos sur les réseaux parallèles. C'était d'ailleurs un des sujets abordés à la Botconf de cette année : https://www.botconf.eu/botconf-presentation-or-article/stronger-together-disrupting-the-ngioweb-botnet-powering-the-nsocks-proxy-service/

Oui, ça c'est la théorie. En pratique, ça coûte certainement beaucoup plus cher qu'un VPN commercial et je pourrais presque mettre ma main à couper que ça fonctionne beaucoup moins bien.

ça fonctionne moins bien effectivement vu que les takedown sont monnaies courantes (heureusement), quant au prix même si ce n'était pas indiqué dans la conf il est raisonnable de penser qu'il est effectivement plus élevé qu'avec un VPN sur l"étagère classique

Oui enfin ce genre de bot net n’est pas utilisé pour des utilisation légitimes…

C'est ça le pire, c'est que tu peux avoir un presta qui sous traite à un sous-traitant qui peux faire appel à de tels réseaux. Bref ça existe, et c'est (malheureusement) pas si marginal qu'il n'y parait

Jonas (./74) :
ça fonctionne moins bien effectivement vu que les takedown sont monnaies courantes (heureusement), quant au prix même si ce n'était pas indiqué dans la conf il est raisonnable de penser qu'il est effectivement plus élevé qu'avec un VPN sur l"étagère classique

Même sans les démantèlements, ça fonctionnera moins bien : tu vas te retrouver avec des équipements sans aucune garantie de service.

Jonas (./76) :
C'est ça le pire, c'est que tu peux avoir un presta qui sous traite à un sous-traitant qui peux faire appel à de tels réseaux. Bref ça existe, et c'est (malheureusement) pas si marginal qu'il n'y parait

Ça existe vraiment ? J'ai du mal à voir pourquoi un prestataire irait prendre volontairement un VPN plus risqué, plus cher et moins fiable qu'un produit commercial.