|
Le SMURF
Un serveur de diffusion est capable de rerouter un paquet
de données à toutes les machines de son réseau en le
dupliquant autant de fois qu'il y a de machines. Un
ping consiste à envoyer un message vers une adresse
IP particulière afin de s’assurer de sa présence effective.

Imaginons
une machine X désirant attaquer une machine Y:
- la machine Xenvoi un « ping » à un serveur broadcast
en falsifiant son adresse IP,
- l'adresse IP falsifiée est celle de la machine X(la
victime),
- Le serveur broadcast adressera le PING à son réseau
et autant de PONG qu'il y a de machines seront renvoyés
à la machine Y (le paquet provenant donc "faussement"
de la machine Y).
L’attaque
« Smurf » se sert de multiples serveurs (les plus rapides
et surtout ceux qui reroutent vers le plus grand nombre
de machines possibles.)
Et
cela donne :
Si on imagine 1 PING de 1Ko de données envoyé à un serveur
broadcast reroutant vers 1000 machines, cela donnerait
donc 1Mo de données reçus par la victime.
Si l’on utilise 10 serveurs broadcast reroutant chacun
vers 1000 machines,
cela fera 1000 Mo de données reçus très rapidement par
la victime qui ralentit tellement qu'elle finit par
se déconnecter.
Le
flood
consiste à envoyer très rapidement de gros paquets d'information
a une personne (à condition d'avoir un PING (temps que
met l'information pour faire un aller retour entre 2
machines) très court). La personne visée ne pourra plus
répondre aux requêtes et le modem va donc déconnecter.
C'est cette méthode qui a été employé à grande échelle
dans l'attaque des grands sites commerciaux (Yahoo,
Etrade, Ebay, Amazon...)
Les
vers 
Un vers (en anglais worm) est un agent autonome capable
de se propager à l'intérieur de la mémoire d'un ordinateur
passant d'un système à l'autre grâce au réseau informatique
Ce programme est différent d'un virus car :
- il n'attaque pas les données personnelles,
- il ne cherche pas à récupérer les mots de passe du
système,
- il ne se reproduit pas comme un virus, qui s'implante
dans les programmes,
- il ne nécessite pas l'action d'un autre programme
pour être actif,
- il ne se diffuse que sur le réseau Internet (inactif
sur les autres supports).
Les
trappes
Une trappe est un point d’entrée dans un système informatique
qui passe au-dessus des mesures de sécurité les plus
communes. C’est généralement un programme caché ou un
composant électronique qui rend le système de protection
inefficace. Ce peut être aussi une modification volontaire
du code d'un programme, qui permet très facilement à
son développeur de créer son propre outil d'intrusion.
Les
chevaux de Troie ou trojans
le
trojan est un logiciel de très petite taille (quelques
lignes de code seulement) qui est dissimulé au sein
d'un autre programme (c'est l'hôte) que vous utilisez.
En lançant ce dernier, vous activez par la même occasion,
le trojan caché qui ouvre alors une ou plusieurs portes
virtuelles (ports) sur votre machine. Il permet ainsi
au hacker de s'introduire avec grande facilité sur votre
système à votre insu : le cheval de troie devient alors
autonome, même si vous quittez le programme qui lui
a permis de s'activer.
Les troyens sont donc des sortes de virus permettant
l'intrusion et la prise de contrôle d'un ordinateur
à distance par celui qui vous l'aura envoyé .
Le téléchargement de fichiers d'origine douteuse est
le principal moyen de contamination par les programmes
de type troyen.
Les antivirus récents sont capables d'éliminer la plupart
des troyens .
Un petit logiciel sympathique et gratuit : Bouffetroyen,
très performant également. Ce programme recherche en
mémoire divers genres de troyens, de type serveur FTP,
Socket de Troie et DMSETUP. Puis il scanne le disque
dur et supprime les troyens trouvés et nettoie la base
de registre et les fichiers .ini qui peuvent aussi être
infecté.
|