Re: [CBLX] questions sur linux: antivirus? captcha, sites bancaires

[Pierre Lorenzon <devel@xxxxxxxxxxxxxxxxxxxx>]

Bonsoir,

Le sujet dépasse un peu celui des virus mais les attaques
contre une machine ne sont pas forcément de type virus. Si on
ouvre son port ssh sur sa machine il faut être assez
vigilant. Noter qu'autant que je me souvienne si on est
derrière une box le port ssh est fermé par défaut. Ensuite
ouvrir le port ssh sans lancer de serveur ssh ne pose pas non
plus de réel problème parce qu'autant que je sache le noyau
discarde purement et simplement toutes les requêtes. Reste le
cas où on lance un serveur ssh ce qui et mon cas. Alors de ma
propre expérience le usr Musique avec password musique c'est
testé par les robots ! C'est naïf je l'avoue mais à ma grande
honte je l'ai fait !!!! Sauf que derrière le user musique je
n'avais pas de shell ce qui m'a protégé mais quand-même !
Promis je recommencerai pas !

Plus sérieusement il est raisonnable d'interdir le ssh à
root. Administrer sa machine depuis le bout du monde c'est
marrant mais risqué ! Et puis ça se contourne. On a discuté de
ça ici mais il ne faut pas non plus se croire protégé par un
mot de passe absolument incroyable les robots sont très forts
maintenant et je crois que c'est Samuel qui l'avait dit, et en
général ce garçon sait de quoi il parle !!!!

En tout cas je pense qu'avec le niveau de firewalling maximal
sur sa box on est à peu près à l'abri de ce côté.

Pierre

From: Dominique Asselineau <asseline@xxxxxxxxxxxxxxxxxxxx>
Subject: Re: [CBLX] questions sur linux: antivirus? captcha, sites bancaires
Date: Sun, 27 Aug 2017 17:12:16 +0200

> Bonjour,
> 
> On n'est pas très bavard sur le sujet.  Voici quelques réflexions en
> attendant des avis plus compétents.
> 
> À propos des virus sous Linux, la pression est clairement inférieure à
> celle sous Windows mais il paraît qu'il en existe et il y a d'ailleurs
> un antivirus pour ça, clamav.  Il est probablement plus important de
> se prémunir contre le spams qui touchent évidemment tous les
> environnements (Windows, Linux Mac etc.).  En principe les fournisseurs
> d'accès ont déjà des solutions mises en place sur leurs services de
> messagerie mais on peut aussi avoir ses propres outils comme
> SpamAssassin.
> 
> S'agissant de l'accessibilité des sites bancaires qui demandent en
> particulier de taper les codes sur un clavier virtuel, aucune idée
> mais j'ai tendance à penser que les solutions sont les mêmes que sous
> Windows si elles passent par le navigateur web.
> 
> Pour ce qui est des captchas, il y a des solutions sous Windows pour
> les lire, peut-être y a-t-il l'équivalent sous Linux.  En tout cas,
> s'il existe bien des solutions pour les lire automatiquement, ça
> montre clairement l'inefficacité de cette protection.  Voir l'article
> sur Wikipédia qui est consacré aux captchas.
> 
> Peut-être que d'autres ont plus de solutions à proposer ?
> 
> Dominique
> 
> 
> alain bardet wrote on Fri, Aug 25, 2017 at 10:12:12PM +0200
>> Bonjour à tous, devant prochainement changer d'ordi, je m'interroge sur linux mais, comme divers outils sont disponibles dans l'univers pc, je ne voudrais pas y perdre au change sur les points suivants, notamment en terme d'accessibilité avec un terminal braille:
>> 1 l'installation d'un antivirus est-elle devenue nécessaire de nos jours avec linux?
>> 2 qu'en est-il de l'accessibilité des sites bancaires (société générale, crédit agricole, notacment) pour la gestion des comptes?
>> 3 qu'en est-il de la résolution des catcha ou image de sécurité, de plus en plus nécessaires pour les inscriptions en ligne?
>> Grand merci pour vos retours d'expérience qui m'aideront à y voir plus clair.
>> Bien amiacalement.
>> Alain
>> 
>> -- 
>>    CBLX - CarrefourBLinuX MailingListe 
>>    Pour obtenir de l'aide, envoyez le sujet  help  à: 
>>    carrefourblinux-request@xxxxxxxxxxxxxxxxxxx
>>    Archives: 
>>    http://listengine.tuxfamily.org/lists.tuxfamily.org/carrefourblinux
>>    ou 
>>    http://www.mail-archive.com/carrefourblinux@xxxxxxxxxxxxxxxxxxx/
>> 
> 
> -- 
> 
> -- 
>    CBLX - CarrefourBLinuX MailingListe 
>    Pour obtenir de l'aide, envoyez le sujet  help  à: 
>    carrefourblinux-request@xxxxxxxxxxxxxxxxxxx
>    Archives: 
>    http://listengine.tuxfamily.org/lists.tuxfamily.org/carrefourblinux
>    ou 
>    http://www.mail-archive.com/carrefourblinux@xxxxxxxxxxxxxxxxxxx/
> 

-- 
   CBLX - CarrefourBLinuX MailingListe 
   Pour obtenir de l'aide, envoyez le sujet  help  à: 
   carrefourblinux-request@xxxxxxxxxxxxxxxxxxx
   Archives: 
   http://listengine.tuxfamily.org/lists.tuxfamily.org/carrefourblinux
   ou 
   http://www.mail-archive.com/carrefourblinux@xxxxxxxxxxxxxxxxxxx/