RPM contre le snooping

[cariboo]

Salut à tous

Je suis sous linux mandriva.

Est ce que quelqu un connait un logiciel qui permet de contrer le snooping ?

 

merci

[ipl_001]

Bonsoir cariboo, bonsoir à tous,

 

Qu'est-ce que c'est que le snooping ?

[cariboo]

salut ipl_001

 

En gros , c est une technique qui sert à ecouter tout ce qu un internaute fait , les sites qu il visites bref , et ce en temp reel

 

Bref , un truc dont il faut se proteger.

 

En fait ce que je voudrais savoir , c est si il existe un logiciel sous linux capable de crypter le surf ?

 

merci

Modifié le 2 décembre 2005 par cariboo

[KewlCat]

Si y'a rien pour décrypter à l'arrivée, ça ne marchera pas...

 

A ma connaissance le snooping n'est possible que si le pirate est sur ton LAN (ou sur la machine que tu contactes, mais c'est tout de suite moins interessant ), et que celui-ci est d'une manière ou d'une autre "écoutable" (hubs au lieu de switches, trafic NATé trop tôt, cartes réseau qui se passent trop facilement en mode Promiscuous, etc.)...

 

A partir du moment où tes paquets partent dans la nature (routage Internet) le snooping ne sert à rien (et est, à mon avis, à moins d'avoir un accès sur un routeur public, totalement impossible).

 

Et pour s'en protéger, ton seul salut passe par un tunel crypté, donc forcément entre deux points du réseau que tu maitrises. Après, c'est "la nature" et les paquets sont lisibles...

 

Qu'est-ce qui te fait craindre ce genre d'attaques ?

[cariboo]

Salut Kewlcat ,

 

Je bosse sur le net et je suis obligé de me conecter à des sites sensibles.

Lorsque je me rend sur ces sites , les diodes de mon modem / routeur s exite anormalement ( meme après que les pages soit loadés ), les logs de mon modem /routeur montrent des atttaques de l exterieur au moment ou je suis conecté à ces sites ( les attaques ne proviennet pas des sites auquel je suis conecté , à chaque paquet udp et tcp envoyé l ip de l attaquant change , je subis au moind une dizaine d envoie de paquet par seconde . les attaques sont concentré sur un seul port) . C est systematique , ca ne loupe jamais.

 

J ai en premier lieu soupsonné la presence d un rootkit , J ai déjà passer rkhunter mais il detecte que dale.

 

J ai même formater pour être sur d avoir un dd propre , mais malgré cela , les problèmes continue toujours.

 

Désolé j updater mon post plusieurs fois , pour mettre le plus de details

Modifié le 3 décembre 2005 par cariboo

[KewlCat]

Lorsque je me rend sur ces sites , les diodes de mon modem / routeur s exite anormalement , les logs montre des atttaques de l exterieur au moment ou je suis conecté à ces sites ( les attaques ne proviennet pas des sites auquel je suis conecté ) . C est systematique , ca ne loupe jamais.

Bienvenue dans le joyeux monde du XSS ou "Cross-Site Scripting". Les attaques proviennent de machines qui tentent de t'uploader (par le biais de balises script bien senties mais situées ailleurs que sur le site auquel tu te connectes) des saloperies sur ta machine.

Ce n'est pas parce que quelqu'un intercepte tes communications, c'est bêtement parce que ton navigateur voit une balise script et qu'il ne gueule pas parce que l'URL qui est dedans n'appartient pas au domaine sur lequel tu as fait ta requête HTTP d'origine....

Evidemment, la machine sur laquelle tu es censé aller chercher les scripts récupère ton adresse au passage et tente de hacker ta machine par tous les moyens connus (script-kiddies powaaaa !)...

C'est lamentable, mais ça marche sur tellement de personnes qu'ils n'ont pas de raison d'arrêter...

[cariboo]

Cette methode de hacking peut même passer outre un cryptage ssl . Les sites en questions ont tous un certificat ssl valide .

 

Là je doit bien dire que ca me laisse sur le cul , c est de la daube le SSL

[KewlCat]

Oui, mais rassure-toi tu n'es pas le seul à t'en être rendu compte....

 

(qui plus est, c'est tellement facile de s'auto-certifier et de faire croire à tout le monde que, parce qu'il y a un certificat - et le petit cadenas dans la barre d'état - le site est sécurisé, que les premiers à s'être emparés de ce truc, ce sont les sites qui font des crasses à leurs visiteurs...)

[cariboo]

Bon ben je vais essayé de rendre mon ip anonyme , ca fonctionera peut être.

 

Je sait que sous windaube , y a des logiciels qui font ca , mais sous linux....

[KewlCat]

Bon ben je vais essayé de rendre mon ip anonyme , ca fonctionera peut être.

On ne dit pas "rendre mon ip anonyme", on dit "passer par un proxy"...