Kazaa Lite

par **tito** » 17 Juin 2003 18:59

Bonjour, Kazaa Lite est installé sur un ordi, est-ce un risque pour la sécurité ? Me conseillez vous d'interdire totalement son usage ? Est-ce que mettre cet ordi (sur lequel est installé aussi le serveur de messagerie) dans une zone orange pourrait être un compromis acceptable (j'ai pour le moment ipcop green+red) ?

par **leonezzar** » 17 Juin 2003 20:49

tu as mis Kazaa lite sur un serveur de messagerie <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> mort de rire n'y aurait il pas plein de virus sur kazaa ????????????? il me semble aussi que certaines personnes qui utilisait kazaa on eu des ptit pb avec la justice alors si tu es dans une entreprise c pas super comme politique de securité deplus est ce vraiment le role d'un serveur de messagerie que de faire du dl de film et de mp3 <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif">

par hb » 17 Juin 2003 21:02

Dans le style faites ce que je dis pas ce que je fais ... je pense également que : 1-ce n'est pas sur un serveur de mail qu'il faut mettre Kazaa 2-ce n'est pas sur dans une entreprise qu'il faut mettre Kazaa mais ceci étant dit Mon Serveur fait : PDC - WINS - DNS - Exchange - Outlook(pour rapatrier les boites pop d'internet) et KAZAA !!!!! mais je n'execute rien sur le serveur en provenance de kazaa, je partage le dossier pour l'executer ailleur . ça tourne h24 depuis plus de 6 mois et j'ai eu aucun pb mais ça ne prouve pas que ce soit sans risque <IMG SRC="images/smiles/icon_eek.gif">

par **antolien** » 17 Juin 2003 21:14

loOL, biensûr tout cela sur du Microsoft <IMG SRC="images/smiles/icon_lol.gif"> ici, on parle de sécurité ou de moules frittes ? ajouter kazaa c'est le pompon... par contre je te conseillerai de ne pas mettre d'antivirus sur la machine parce que ça consomme des ressources processeur <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_bise.gif">

par **leonezzar** » 17 Juin 2003 21:50

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-06-17 21:14, antolien a écrit: par contre je te conseillerai de ne pas mettre d'antivirus sur la machine parce que ça consomme des ressources processeur </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> euh dis a la fin du message que tu rigoles car y en a qui pourrait y croire <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> nan sans deconer g eu un doute moi meme <IMG SRC="images/smiles/icon_wink.gif">

par hb » 17 Juin 2003 22:11

bien repondu antolien, ici on parle securite .... alors qui est capable de repondre VRAIMENT à tito ? je suis interessé par les reponses que vous pourriez apporter. moi je me suis contenté de faire part d'experience et non de theorie. qui a une theorie pour definir la faille quant à l'utilisation de Kazaa. je ne parle pas du beau discours sur le piratage de mp3, divx, et autres EXE, mais vraiment de dysfonctionnement de OS ou des appli. du serveur, causé par la presence de Kazaa ou autres logiciels de P2P ...

par **lucyfire** » 17 Juin 2003 23:14

Mais ou est la caméra caché ?? <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> maintenant on a remarqué des scans de ports plus important sur les machines ayant kazza car l'ip circule beaucoup... alors avec une faille (des failles micr$oft plutôt), quelqu'un pourrais s'offrir en cerise sur le gâteau ton exchange utiliser le relay spamer la terre entière !!! niquer ton poste, prendre ton réseau installer des trojans .... [mode blague a deux balle on] config idéale: pas de firewall serv de domaine+exchange+kazaa pas d'antivirus connecté en administrateur du network 0 patch secu crosoft [mode blague a deux balle off]

par hb » 17 Juin 2003 23:26

ouais je suis d'accord avec toi, si y'a pas de firewall... peut etre meme que c'est en windows FR que le compte Administrateur est toujours DomainAdmin et qu'il n'y a pas de password au cas ou tu trouves toujours pas, il a mis le serveur Web en route et le password est sur sa page d'accueil. <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> bon plus serieusement à part le scan qu'est ce qu'on risque ? je trouve la remarque sur le SMTP completement fondé, j'en ai deja fait les frais (black list chez Oreka.com) mais si on forward les ports on sait que l'on créé des failles potentielles, à nous de les gérer avec des applis qui tiennent la route.

par **lucyfire** » 18 Juin 2003 07:54

beaucoup d'attaques peuvent débuter par un scan de port histoire de voir les forces en présences... IIS, exchange, serveur de fichiers ftp, et en avant galinette !! trojan rootkit virii keystroke etc etc... et quelques mois plus tard c'est marrant mais le logiciel du concurent ressemble beaucoup au mien qui n'est pas trerminé.

par **remi** » 18 Juin 2003 09:21

Vous me faites peur la ! Il faut savoir avoir une certaine rigeur ! Kazaa chez soi, ca vous regarde ! Kazaa en entreprise, hors de question Kazaa sur un serveur, vous etes fous.... Alors en plus si pas d'antivirus sur le serveur, la totale ! avec toutes les merdes que ca apporte, ...

par **lucyfire** » 18 Juin 2003 10:04

on est en train de massacrer le pauvre Tito, mais serieusement ne fais pas ça ! mets Kazaa chez toi mais pas là ou tu bosses et encore moins sur un serveur !! <IMG SRC="images/smiles/icon_bise.gif">

par **Genius999** » 18 Juin 2003 15:27

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-06-18 09:21, remi a écrit: Vous me faites peur la ! Il faut savoir avoir une certaine rigeur ! Kazaa chez soi, ca vous regarde ! Kazaa en entreprise, hors de question Kazaa sur un serveur, vous etes fous.... Alors en plus si pas d'antivirus sur le serveur, la totale ! avec toutes les merdes que ca apporte, ... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Et comment tu fais quand tu as du 56k chez toi et qu'a ta boite, il y a une ligne ADSL qui ne sert qu'a 4%. Dur de resister a la tentation non??

par **tito** » 18 Juin 2003 16:22

Je ne mets pas Kazaa il y a Kazaa (Kazaa Lite pour être plus précis c'est quand même mieux non) moi je ne l'utilise pas mais d'autres le font et je voulais savoir s'il fallait complètement l'interdire ou pas. Quand je suis arrivé il n'y avait aucun firewall... mais j'ai expliqué ça ailleurs, là j'en suis à ipcop comme firewall et il y aussi un antivirus sous windows. Je me suis peut-être mal expliqué sur "serveur de messagerie" on a un compte chez wanadoo, les mails sont récupérés sur un ordi local par le logiciel libre "serveur de messagerie" hamster qui redispatche les mails sur des comptes locaux. sur l'ordi en question il n'y a ni serveur ftp ni serveur web ni serveur.... juste ce logiciel Hamster et Kazaa Lite. Je me disais que limiter Kazaa à cet ordi et isoler cet ordi du reste du réseau pouvait être suffisant. Apparemment ce n'est pas le cas. Merci pour vos réponses.

par **pepone2001** » 18 Juin 2003 16:45

Effectivement çà change la donne. Mettre une machine en libre services pour kazaa et autres eMule, est effectivement une assez bonne solution pour diminuer la tentation des utilisateurs d'installer un client sur leur propre poste ( mettons de coté les aspects moraux, legislatifs...). Le meilleur endoit pour cela reste effectivement le réseau orange. Il ne faut pas perdre de vue que c'est un machine a tres grande potentialité d'attaque ( virus trojan etc...) et ce quelquesoit les protections installé sur cette machine. Il ne faut donc pas installer le moindre outil de production sur la meme machine et etre pret a l'arreter et la réinstaller à la moindre allerte ( l'image disque est notre amie ) l'ideal etant de lui adjoindre un graveur afin de pas a avoir la moindre communication avec le réseau green. Kazaa, et tous ses confreres, n'est pas forcement un trou de securité en lui meme, mais il est souvent le vecteur des programmes les plus malicieux, et il n'est absolument pas couvert par la polique antivirale de messagerie. Laisser ce genre de programme se balader quelquepart sur un réseau c'est avoir une epee de Damocless au dessus de la tete. Mais jusqu'a quand tiendra le fil ?

par **acdsee** » 18 Juin 2003 16:53

moi g des souvenir de stage a l'epoque ou j'etais encore a l'ecole (et ou c t les deut de napster) j'avais fais un stage de 3 moi a l'inra de nancy et mon tuteur plutot que d'installé le client napster avais directement fais un server napster.. il avais qu'n 33.6 chez lui et une 20Mb a l'inra alors pourquoi ce géné <IMG SRC="images/smiles/icon_smile.gif"> enfin c t l'admin quand même donc tu assume les riques et pi voilla

Kazaa Lite

Qui est en ligne ?