très urgent besoin de renseignements après hack

par **vanvan** » 12 Jan 2004 15:28

Bon alors voilà le problème, mon réseau c fait hacker ce weekend, et les hackers s'en sont servit comme zone de stockage et comme point d'accès pour scanner le reste et beaucoup plus. Donc résultat mon service se retrouve avec une plainte aux fesses. Est ce que vous pourriez me faire partager votre expérience pour ceux à qui c arrivé ? ou ceux qui ont des connaissances en droit pour connaître notre niveau d'implication. merci d'avance de me répondre en urgence . l'année commence bien.

par **vanvan** » 12 Jan 2004 15:29

please help me !!!!!!!!!!!!

par **mozo** » 12 Jan 2004 15:34

Isoler autant que faire se peut les postes ayant été attaqués ou ayant servi de base. Conserver toute trace, dossier, logs, activité réseau, adresses, heures... Plainte judiciaire?

par **eeprom** » 12 Jan 2004 15:49

Bonjour, votre niveau d'implication ?? aucun si vous pouvez prouver que vous étiez protégé correctement, c'est à dire un Firewall, un antivirus et des serveurs patchés.....(même mal configurés, personne ne viendra vérifier....et aucune solution n'est sure à 100%) Pour le reste, otez du réseau toute machine ayant pu servir au hack et faire le tour des logs. Scanner votre réseau voir s'il n'y a pas de cheval de troie et surveillez le de près voir s'il n'y a pas une activité qui sort de l'ordinaire..... Cordialement.

par **vanvan** » 12 Jan 2004 15:54

pour ce qui est des preuves on a fait des images ghost des bécanes incriminées, puis on a décider d'éteindre toutes les bécanes. Pour ce soir. Et c bien une plainte judiciaire, alors le problème c qu'on ne sait pas si cette plainte est faite pour se dédouaner ou si c vraiment pour nous en mettre plein la tête. en gros c la galère.

par **mozo** » 12 Jan 2004 16:11

Parapluie administratif. C'est normal.

par **bri2** » 12 Jan 2004 16:45

il serait utile de connaitre le niveau de protection cela permettrait entre autre de savoir s'il s'agit d'une attaque préméditée et délibérée ou d'un hackeur en herbe qui a vu une porte ouverte, comme déjà dit dans ce post (ou suggéré !!) la justice fait la difference

par **vanvan** » 12 Jan 2004 17:04

sans donner trop d'infos et en raison de la confidentialité du réseau sur lequel je travaille, je dirais quand même qu'il s'agit d'une porte ouverte, et que les gars sont passer à travers un pare feu à nantes et ont atteris sur dans notre réseau, sur des failles xp et win2000. y a même dans l'idée qui pourrait être aussi passer par dameware

par **vanvan** » 12 Jan 2004 17:07

en gros, on a pas encore ciblé la faille dé sécurité par laquelle ils sont passés mais vu qu'il risque d'y avoir enquête des suites de la plainte, on aura la primeur après expertise. Mais le soucis majeur est qu'on ne sait pas quel va être notre part d'engagement dans l'affaire.

par **bri2** » 12 Jan 2004 17:15

je crois savoir que le principe juridique qui s'applique est le même que celui d'un carambolage automobile : celui qui se fait tamponner se retourne contre le vehicule de derrière qui à son tour se retourne vers le vehicule de derrière etc... En clair dans ton cas précis il vaut mieux arriver à determiner et prouver un hack venu de l'extérieur, car n'oublie pas que rien ne dit QUE L'ATTAQUE NE VIENNE PAS DE L'INTERIEUR !!!!!!!!!!!!!

par **mozo** » 12 Jan 2004 17:23

Tout dépend du secteur dans lequel ton équipe évolue. Public : au pire, une mutation dans l'intérêt du service. Privé : au pire, je te laisse imaginer. Ceci dit, il ne faut pas noircir l'affaire. La réactivité et les intentions sont à prendre en considération. Le fait qu'une négligeance intentionnelle ou non soit constatée. Que la faille soit imparable. Etc. La métaphore du carambolage est sympathique.

par **moktar** » 12 Jan 2004 17:49

A l'avenir conserve tes logs FW, NIDS, HIDS complets ( meme si il y a plusieurs centaines de MEGA PAR JOUR !!!!!!!!!!!!!!!!!!!!!!!! ) C'est lourd , mais qu'est-ce que ca tient chaud quand le temps se gate ... ( petite rotation par mois et conservation d'un resume pendant un an )

par **vanvan** » 12 Jan 2004 17:55

j'ai encore les logs et j'ai même chopé les progs d'un des gars, donc ça fait toujours bien, mais on c jamais, à mon avis va falloir qu'on porte plainte contre X, histoire de voir. histoire à suivre

par **moktar** » 12 Jan 2004 18:02

Je connais pas trop ( en fait pas du tout ) les lois francaises, mais je pense que oui, tu dois porter pliante contre X. Pour le reste ... c'etait quoi la faille exacte ... juste par curiosité ... comme ca ...

par **popov** » 12 Jan 2004 18:08

Rassemble toutes les preuves possibles puis il faut tout de suite aller à la gendarmerie pour porter plainte. La plainte sera transmise au service spécialisé (basé sur paris), la premiere chose qu'il te faudra c'est de connaitre l'individu (et encore s' il ne s'est pas camouflé) qui est venu mettre le bazard dans tes machines, ce n'est possible que par un mandat realisé par les gendarmes aupres du FAI. Par contre si la personne mal intentionnée se trouve hors de la france, ben c'est mal barré pour engager des poursuites (Sauf si il y a des gros moyens pour le faire). Bonne chance mais faut pas perdre du temps.

très urgent besoin de renseignements après hack

Qui est en ligne ?