Usurpation d'adresse IP

2 Principes de fonctionnement d'UNIX : services et démons Exemple de démons : kswapd kflusd nfsd portmap xinetd ftpd httpd swap mémoire disque écriture physique des données serveur fichiers réseaux (NFS) mise en correspondance numéro de ports TCP/IP numéro de processus RPC super-serveur de gestion des services réseau serveur de transfert de fichiers (FTP) serveur HTTP Les démons peuvent implémenter : - un service noyau (kswapd, ...) - un service réseau (httpd, ...) Administration Unix v1.2

des langages de script (VBScript et JavaScript) ou la programmation en assembleur 32 bits. Avec VBS/Loveletter@MM, la vitesse de propagation s’accélère encore. S'attaquant à chaque activation à l'ensemble des destinataires des divers carnets d'adresses, il ne mit que quelques heures pour envahir la planète (mai 2000). Ces nouveaux venus que l'on nomme aujourd'hui des « mass-mailers » se propagent par l’entremise d’une pièce jointe. En octobre 1999 JS/Kak@M démontre qu’un virus peut s’en affranchir

comment la vie privée des personnes pourrait être affectée par le biais de ces supports. 
• Pour chaque traitement, identifier et classer selon leur gravité les impacts sur la vie privée des personnes en cas d’atteinte à : 
- la confidentialité (ex : usurpations d’identités consécutives à la divulgation des fiches de paie de l’ensemble des salariés d’une entreprise) - la disponibilité (ex : non détection d’une interaction médicamenteuse du fait de l’impossibilité d’accéder au dossier électronique du patient)

échec avec prise en charge réseau Pilote ou service Pilote carte réseau Service client DHCP Service client DNS Service Connexion réseau Service Assistance NetBIOS sur TCP/IP Service Pare-feu Windows Description Ethernet ou Wi-Fi Permet l’attribution d’une adresse IP automatiquement. Permet la résolution des noms en adresse IP . Permet de gérer les connexions distantes et les connexions réseau locales. Permet la résolution des noms NetBIOS pour les clients présents sur le réseau. Permet de protéger

DDoS, opération de commerce illicite, etc. LES MARCHES NOIRS DE LA CYBERCRIMINALITE - Page 9 sur 73 Face à ce type d’attaque L’entreprise aurait pu mettre à jour ses zones DNS et les faire pointer vers de nouveaux serveurs avec des adresses IP différentes. Même si les chances de retrouver les cybercriminels à l’origine de ce type d’attaque sont faibles, il est fortement conseillé de porter plainte. Scénario 2 : campagne d'infection massive de sites Internet Mots clés : Défiguration de

.......................................................................6 1.1.1 Les réseaux LAN/WAN ................................................................................................................................6 1.1.1.1 Protocoles IP.........................................................................................................................................6 1.1.1.1.1 Standards applicables : IPv4 .......................................................................

rares - s’avèrent plus dévastateurs que dans un environnement informatique classique. Des procédures et des moyens sont nécessaires tant pour les phases de prévention et de détection, que pour les phases de protection et de réaction. RISQUE 9 : USURPATION Criticité : *** Concerne : Cloud externe, Cloud interne Les risques d’usurpation d’identité sont de deux natures : • L’usurpation de service offert par l’architecture Cloud : il peut s’agir de services similaires, voire identiques, offerts

conditions de mise en œuvre de cette mesure). En matière d’informatique et d’utilisation d’Internet, la Loi instaure ainsi l’infraction d'usurpation d'identité ou d'atteinte à la réputation, qui seront punies ; une obligation de filtrage des adresses IP désignées par arrêté du ministre de l'intérieur ; une liste noire des sites, non rendue publique, sera établie par l'administration ; les FAI seront quant à eux tenus de bloquer l'accès à ces sites. Aussi, le chapitre V relatif à la lutte contre la

client/serveur.......................................................................................................................................... 6 Les protocoles TCP/IP.................................................................................................................................................. 7 Les adresses IP ........................................................................................................................................................... 8 Les noms

........................... 2. ... sans s’interdire des précisions et un renforcement de l’effectivité de ces principes............. 67 67 68 71 73 74 76 77 79 79 79 82 86 86 87 88 89 89 89 89 92 97 -5- a) Clarifier le statut de l’adresse IP ......................................................................................... 98 b) Améliorer les dispositions relatives à la sécurité des données............................................. 98 c) Transférer à la CNIL l’autorisation et