Ils ont essayé de faire marcher hotmail sous W$: 24h puis paf! erreur fatale surcharge et tout! Linux réussis un peu près a assurer puis si ils mettraient des admins conpétents, sa irrait un peu mieux!

Laskov Posté le 10 mars 2005 à 19:50:16
c´est quand meme un comble d´avoir des mot de passe aussi peut fiable quant on travaille sur une architecture linux qui garentie des mot de passe inviolable

bah c´est linux hein qu´est tu veux ( le pire c´est que tu te contre dis mec)

puis d´ailleur els craker de pass c´est pas tellement sa , en faite il font juste 10 fois une récupération de pass perdu ( qui fait une surchage linux dans la BDD) et sa bloke el compte pendant 1 jour je crois

je me suis pas contredit voir tu...

je parle des mot de passe hotmail... si tu sais pas codé un mot de passe ce n´est pas la faute de la plateforme sur lequel elle est hebergé...

La les dev de hotmail on mis leur mot de passe dans une bade de donnée et non pas assez crypter le truc ( faut dire que cela a surement étais codé a la base pour une architecture windows)

bref c´est quand meme un comble d´avoir aussi peut de protection sur un systéme d´exploitation aussi sur que linux

Le site www.microsoft.com est sous IIS 6 ( sous win server 2003)

Le site www.hotmail.com qui redrigire vers http://loginnet.passport.com est sous IIS6

http://loic.serveftp.net/et/images/screen/microsoft.PNG

http://loic.serveftp.net/images/screen/hotmail.PNG

et je crois que les dernières panens étaient du a des maintenance style rajout de dd ou autre chose

passport est sous IIS6 pas hotmail

hormail est hebergé par akalam ( ou un non du genre) et eux ce sont des pro linux

quand on tape www.hotmail.com , on se retrouve sur http://login.passport.net/uilogin.srf?id=2

donc hotmail.com = ni plus ni moisn q´un simple nom de domaine ^^

de par ailleur quand on se logue sur hotmail.com , pour al boite email , on tombe sur

http://by3fd.bay3.hotmail.msn.com/cgi-bin/hmhome?fti=yes&curmbox=numero&a=numero&_lang=FR&country=FR

et cette adresse est encore une fois sous II6

http://loic.serveftp.net/net/images/screen/hotmail2.PNG

hm hm interessant les pro linux qui disent que hotmail et les sites de microsoft serait sous linux aurait donc tord

nan on peut facilement baisé les soft de ce genre en changeant l´identité du serveur...

c´est comme avec le navigateur opéra a la bas eil peut pas aller sur le site de windows update mais avec une option qui l´identifie comme internet explorer 6 il entre...

rien compris a ce que t´a dit par contre si tu pense que c´est bidon j´peux te montrer toutes les options de ce soft et aussi , te montrer que c´est pas truqué en disant que jv.com est sous apache/1.3.31(Unix) . ....

mais si MS aurait changer l´ID du serveur , j´pense pas qu´ils ferait mumuse avec sa

( faudrait que je trouve un dossier de leur serveur ou y a pas de page index etc comme sa je vois la disposition de la page qui donne la liste des fichiers dedans ( je sais commetn que c´est vu que mon serveur est sous IIS6))

http://download.microsoft.com/download/4/f/2/4f2d8b2b-74d2-4499-bb33-46453273961e/

est ce que sous apache l´erreur 403 ( affichage du répertoire interdit ) est comme sa?

ah nan c pas comme sa , de + cette erreur est pil poil la meme que celle par defaut dans IIS 6 donc je conclus que les serveur de MS sont tttttttttrrrèèèèèèès probablement sous windows server 2003 ( https://www.jeuxvideo.com/cgi-bin/jvforums/ j´ai pris comme exemble)

mdr... les page d´erreur tu peut les configuré si sa te chante...

Et les failles sous linux sont beaucoup moins grave que sous windows , car sous linux pour acceder au systeme il te faut le passe root :p et les virus , trojans worms etc ne peuvent pas passer cette protection car le mot de passe root et dans la tete du gars xD donc linux est pratiquement impénétrable, a par si tu veux faire mumuse avec les fichiers de l´utilisateur xD

et encore pour installer quoi que ce soit sur linux faut montrer patte blanche

seul l´administrateur a ce pouvoir...

bah oui , mais si ce virus est caché dans un fichier rpm plutot banal et que le gars qui veut l´installer met le passe pour installer le rpm , il va donc installer aussi le virus , donc les riskes sont plutot les memes , sauf si le virus n´est ap lié a un auto executable linux

tant connais beaucoup des utilisateur qui font des virus sous linux ? ??

moi pas... faut dire que les rpm sont pas des standart

généralement les administrateur préfére compilé eux meme le logiciel... comme cela pas de risque et en plus il optimise le soft pour le matos...