#sécurité_réseaux

Un des plus gros problèmes d’un #botnet (réseau d’ordinateurs piratés et obéissant désormais à un maître méchant) est de trouver leur commandant, le C&C (Command & Control). Utiliser des adresses IP codées en dur les rend vulnérables au filtrage. Ici, deux logiciels malveillants utilisent des noms de domaines, mais de façon originale, l’un des enregistrements TXT binaires, l’autres des enregistrements SPF (qui paraissent à première vue complètement inoffensifs).

http://www.symantec.com/connect/blogs/morto-worm-sets-dns-record

http://www.net-security.org/malware_news.php?id=2387

#DNS #sécurité_réseaux

Comme mes fidèles lecteurs (et lectrices) ont l’air d’apprécier les questions de traduction, le problème du jour est « quelle est la bonne traduction de l’anglais #nonce ? ».

http://www.bortzmeyer.org/nonce.html

#sécurité_réseaux_informatiques #protocoles_réseau

Comment on dit « returnability » ?

Un concept important est présent dans beaucoup de protocoles de la famille #TCP/IP, mais pas toujours sous un nom explicite : le concept de « returnability » ou « existence d’une voie de retour » (je cherche d’ailleurs une meilleure traduction).

http://www.bortzmeyer.org/returnability.html

#IP #protocoles #sécurité_réseaux