Récupérer des logins et mots de passe sur une machine verrouillée - Korben
lundi 31 octobre 2016 à 04:44C'est intéressant, et au delà de ça, c'est aussi ce que je déteste cordialement dans les OS récents (que ce soit Windows, OSX ou Android): Le fait qu'ils passent leur temps à papoter sur le réseau, de manière *continuelle*. Branchez un Windows et faites tourner Wireshark. Ou sur Android installez cette appli: https://frama.link/bXqJh57F. Vous verrez, c'est abominable.
Idéalement, une machine devrait être aussi silencieuse que possible sur le réseau.
En fait, elle ne devrait commencer à communiquer que quand vous lui demandez de faire quelque chose.
Même sur mon Nunux, j'ai déjà coupé tout un tas de choses (vérif auto des mises à jour au démarrage, questionnement trop insistant des serveurs de temps (NTP), ajout d'un cache DNS local, désactivation d'Avahi/Bonjour, etc.).
Quand je démarre ma machine, elle reste pratiquement silencieuse sur le réseau. C'est comme ça que ça devrait être. Il faut toujours essayer de réduire la surface d'attaque.
(Permalink)
Idéalement, une machine devrait être aussi silencieuse que possible sur le réseau.
En fait, elle ne devrait commencer à communiquer que quand vous lui demandez de faire quelque chose.
Même sur mon Nunux, j'ai déjà coupé tout un tas de choses (vérif auto des mises à jour au démarrage, questionnement trop insistant des serveurs de temps (NTP), ajout d'un cache DNS local, désactivation d'Avahi/Bonjour, etc.).
Quand je démarre ma machine, elle reste pratiquement silencieuse sur le réseau. C'est comme ça que ça devrait être. Il faut toujours essayer de réduire la surface d'attaque.
(Permalink)