Discussion :

[ikuzar]

Bonjour,
- tout d'abord, j'aimerais savoir c'est quoi la diffénce entre Malware et Bots. On m'a dit dans un autre forum qu'il n'y a aucune différence ....
- Puis, on m'a dit aussi dans un autre forum qu'aucun des deux ne fonctionne sous linux. Je suis étonné... car on me dit que les serveurs les plus attaqués sont les serveurs Linux actuellement et que les malwares sont les plus fréquents des attaques ( voir tableau page 15 : http://www.cse.msstate.edu/~cse6243/...survey2008.pdf )
Merci d'avance pour votre aide.

[ram-0000]

Un malware est un logiciel malveillant. Sous cette appelation, on retrouve tous les virus, trojan, vers et autres bestioles qui ne disent pas ce qu'elles font.

un bot est un programme qui interagit avec un controleur de bots. Ce peut être (et même, c'est souvent/toujours) un malware mais en plus il est piloté par un serveur central qui permet de déclencher ses actions.

Il n'y a rien qui empêche de créer des malware ou des bots sur Linux. Simplement, il y a plus de PC Windows donc la cible idéale pour ce genre de programmes, c'est l'environnement Microsoft. Maintenant, si Linux représentait 90% des PC personnels, la donne serait différente.

[ikuzar]

Mais il y a plus de PC Linux chez les entreprises, non ? et chez les particuliers c'est Windows !

[spawntux]

Bonjour,

Il y as plus de serveur linux en frontal, et c'est en gros ce que dit l'article cité (on parle bien de serveur pas de machine client).

[pi-2r]

Bonjour,

Bonjour,
- tout d'abord, j'aimerais savoir c'est quoi la diffénce entre Malware et Bots.

-un malware désigne en général la catégorie des logiciels néfaste( Trojran, virus, bombe logique, vers, etc...)
-un botnet ou virus réticulaire, trouve son origine avec la contraction du mot roBOT et NETwork (apparus dans les années 80). Les tous premiers botnets sont apparus en même temps que les serveurs IRC ( vers 1993 ).
Dans le jargon SSI un bot désigne une machine qui à été compromise, pour formé un réseau de botnet (un réseau de machines infectées)

On m'a dit dans un autre forum qu'il n'y a aucune différence ....

euh, si.
Leurs utilisations diffères (mêmes si elles sont néfastes) ainsi que leur apparition (ex: les 1er types vers informatique à été créer par la société XEROX -année 70-, pour aider les contrôleurs aérien )

- Puis, on m'a dit aussi dans un autre forum qu'aucun des deux ne fonctionne sous linux. Je suis étonné...

Quel est le "boulet" (pour resté polit) qui t'a dis ça ?
Bien sure, que les vers, les virus, ainsi que tout autres malware peuvent infecter une machine de type Unix, il n'y qu'a regarder la source du logiciel Agobot (pour ne citer que celui-ci) ....

car on me dit que les serveurs les plus attaqués sont les serveurs Linux actuellement)

euh à prendre avec des pincettes. Si Linux tend à se démocratiser aux sein des société, cela ne veut pas forcément dire qu'il est plus vulnérable que Windows....
Pour "défacer" un site, le ou les pirate(s) exploite(nt) le plus généralement des failles web et non système...

[colfire_dev]

Le comble c'est que même avec le meilleure antivirus ta machine se retrouve contaminée. On a un DataCenter Equipé de Symantec EndPoint et à jour, je peux vous dire qu'il ne détecte rien du tout.

[pi-2r]

Bonsoir,

Le comble c'est que même avec le meilleure antivirus ta machine se retrouve contaminée. On a un DataCenter Equipé de Symantec EndPoint et à jour, je peux vous dire qu'il ne détecte rien du tout.

un antivirus ne protège en rien (il n'y a qu'a voir les études faites par Éric Filiol ... ).
Et le "meilleur antivirus" n'existe pas....

[ikuzar]

On est d'accord que les anti-virus servent à quelque chose ... !?

[spawntux]

Bonjour,

C'est assez difficile comme débat, il y a des pour et des contres, on sait que les moteur heuristique ne sont pas au point malheureusement (ca viendra normalement), reste donc les signatures ? Oui c'est bien mais ca sous entend qu'il faut que le code incriminé soit connu et donc qu'il ai deja infesté plusieur machine.

Donc oui ca sert ca limite certaine chose, mais c'est pas non plus la solution la preuve la vuln .lnk ton AV il ne peut rien y faire :s et vas avoir du mal à bloquer ce qui vient avec.

Apres il n'y a pas de sécurité ultime mais c'est surtout du bon sens.