Juste histoire de le dire!!!!

par **swapfiles** » 18 Juin 2003 23:32

Avis à tous les abonnés de Wanamoo et qui ont des repertoires partagés et qui n'ont pas de sécurité ( si si ils y en a encore énormément ) . Avec un logiciel du non de Lang**** , on accède en 2 temps 3 mouvements à un liste des abonnés en ligne et leurs partages sans protections. Après advienne que pourra. Je parle des abonnés de wanamoo parce que les temps de réponses sont très rapides et en très peu de temps les dégats chez plusieurs abonnés peuvent être énormes. Je sais ce que vous allez dire l'exploit Neetbios n'est pas n" d'aujourd'hui mais il me semblait au vu de ce que j'ai rencontré qu'il était bon de le rappeler. A bon entendeur Salut

par **spawn44** » 19 Juin 2003 00:27

Argh ! Tu pourrais develloper ce post tres interressant !???

par **acdsee** » 19 Juin 2003 01:35

vivi vazi develope stp, j'ais rien trouvé d'interaissant sur google bon g pas chercher 3h non plus

par **grosbedos** » 19 Juin 2003 03:19

arf moi sui sous wanadoo..et je me suis connecté peu de temps sans firewall, mais j'ai eu plusieur net send venant du meme reseau que moi (wanadoo)..des truks de pub, alors que je n'ai pas de gator ou autre...hi <IMG SRC="images/smiles/icon_confused.gif">

par **tomtom** » 19 Juin 2003 05:54

Bon, y'a rien à developper de plus. Si un poste Windows est configuré par defaut, sans mot de passe sur le compte administrator, et que le netbios est activé (partage des disques, en particulier partage administratif C$ et autres...), ben il suffit d'ouvrir des sessions netbios sur votre PC (ports 139, 445....) pour ouvrir un explorer en lecture/ecriture sur vos fichiers.. Je ne connaissais pas le coup du net send, mais pourquoi pas aussi. Donc si des softs savent scanner les plages d'adresses d'abonnées à des connexions permanentes et non protégées (typiquement wanadoo), tester les ports netbios (les fameux scans dans nos log sur le 139....)et dans la foulée tester les mdp de base, et ben il peuvent fournir une liste d'utilisateurs ou les mechant peut se connecter par simple double-clic. Le risque va de l'effacement et du vol des données au redemarrage des ordis, prise de controle, installation de trojans et de backdoors... J'en passe et des meilleurs. Tout cela pour rappeler que le netbios et autre saletés sont des protocoles de réseaux locaux, et ne devraient en aucun cas circuler sur Internet. En consequence, tout bon firewall devrait couper ce traffic dans les deux sens... T.

par **spawn44** » 19 Juin 2003 09:40

Ok...........Donc avec nos bonnes vieilles habitudes (compte admin renommé + mdp lourd+fw+virer everybody/full contrl sur le share) on craint pas grand chose ! Mais c'etait bon de preciser tout ca.............

par **jpcheney** » 19 Juin 2003 09:53

c'est par ce systeme que certains virii comme nimda utilise pour ce propager donc, comme zindows est difficile a configurer pour fermer les ports 139 vers l'exterieurs (pour ceux comme moi qui veulent avoir des repertoires partagés sur leur rezo local), il faut un fw, meme un de type zone alarm suffit ... prot 139 ouvert = piratage propagation de virus pub par message netbios (une entreprise (anglaise je crois) a developpé un programme qui fait ca ...) nuke etc ? ...

Juste histoire de le dire!!!!

Qui est en ligne ?