Parasites : Pire que le spam, Messenger Marc OLANIE le 18/10/2002 Hilarant ou atterrant ? Un spécialiste du télémarketing IP, du spamming et de la réclame <http://www.directadvertiser.com/> directe vient de mettre au point un pseudo-troyen publicitaire exploitant les voies de MS-Messenger. Attention, il ne s?agit pas de Windows Messenger, le successeur cybernétique de Telnet, mais de ce bon vieil utilitaire qui, à l?aide de la commande « Net send », affiche un « pop up » sur l?écran du poste client. Imaginons un seul instant que la base d?utilisateur tombe entre les mains d?un pirate et que ce dernier lance un « net send * »? on en frémit d?avance. Messenger est un fossile datant de la période OS/2, exploitant les canaux Netbios. Les internautes prudents ayant déjà supprimés les accès aux ports 137 à 139 sont à l?abri de ce genre de désagrément, fort heureusement. Ceci étant dit, un simple regard sur nos cahiers de log font apparaître que près de 80 % des actuelles tentatives d?intrusion ont pour origine des postes Windows « netbiossisés » (résidus de Nimda et autres victimes innocentes du genre). Un bon Net send /WORKGROUP :JUPITER « Stop playing with my toys, dude !? aurait au moins l?avantage sinon de réduire le bruit de fond des attaques quotidiennes, au moins celui de calmer les nerfs des administrateurs. ---> Shaka( Rudy) Helpc list owner <mailto:shaka.rudy@xxxxxxxxx> shaka.rudy@xxxxxxxxx