C'est une résidence privée. Comme un crous, ça bloque à peu près tout, mais il y a d'ENORMES problèmes de securité. Ils utilisent un FAI spécialisé (wifirst) qui a installé des hotspots wifi un peu partout, et l'authentification se fait par une page en PHP sur le serveur local (car on peut y acceder meme quand lui meme n'est pas connecté à internet.) C'est très mal foutu, il est tout à fait possible de se connecter en tant que quelqu'un d'autre en lui piquant son adresse mac/ip, ou tout simplement parce que la page en question … c'est du HTTP.
c'est des hotspots wifi, mais la securisation et l'isolement? Inexistants ! J'ai pu faire de l'ARP poisoning et du DNS spoofing pour des tests. Je me suis dit que ça craignait alors je l'ai dit au responsable eeeet… il s'en fout.
[^] # Re: Changement de port
Posté par tohkai . En réponse au message Alternative a SSH?. Évalué à 1.
Merci, je vais chercher la dessus aussi du coup!
[^] # Re: Changement de port
Posté par tohkai . En réponse au message Alternative a SSH?. Évalué à 2.
C'est une résidence privée. Comme un crous, ça bloque à peu près tout, mais il y a d'ENORMES problèmes de securité. Ils utilisent un FAI spécialisé (wifirst) qui a installé des hotspots wifi un peu partout, et l'authentification se fait par une page en PHP sur le serveur local (car on peut y acceder meme quand lui meme n'est pas connecté à internet.) C'est très mal foutu, il est tout à fait possible de se connecter en tant que quelqu'un d'autre en lui piquant son adresse mac/ip, ou tout simplement parce que la page en question … c'est du HTTP.
[^] # Re: vncserver
Posté par tohkai . En réponse au message Alternative a SSH?. Évalué à 1.
Merci, je vais chercher du coté de vncserver, mais encore une fois c'est un réseau étudiant… Et donc c'est des hotspots wifi. Pas de box.
[^] # Re: isolation des postes
Posté par tohkai . En réponse au message Alternative a SSH?. Évalué à 2.
c'est des hotspots wifi, mais la securisation et l'isolement? Inexistants ! J'ai pu faire de l'ARP poisoning et du DNS spoofing pour des tests. Je me suis dit que ça craignait alors je l'ai dit au responsable eeeet… il s'en fout.