Kuku007
157Messages postés
28 février 2010Date d'inscription
7 septembre 2011Dernière intervention
11 mai 2010 à 11:17
Salut,
La premiere : quelle est le problemes de securité que tu pressent sur le reseau de la cité U ? non pas pour les exploiter, mais malheureusement pour savoir si je suis vulnerable .
Il s'agit juste d'incohérences... Tu dis que vous avez des points d'accès protégés par des clés WEP. Actuellement le WEP est cassable en quelques minutes. En clair moi même si j'étais présent sur le lieu je pourrais passer les bornes que vous avez à disposition... Bref le WEP ça sert à rien !
De plus une fois que vous êtes connectés aux bornes vous devez tout de même passer par un SSO (Single Sign-On) en entrant ton login/mdp. Cela veut dire qu'il existe un serveur dédié au service d'authentification (exemple : Radius). En gros c'est une seconde porte de sécurité. Mettre 2 fois le même type de sécurité en série n'est pas forcément utile... surtout que dans ce cas le WEP ne l'est pas (jamais en fait).
Ensuite tu dis que tu peux lancer du torrent sans t'être authentifié auprès du serveur... cela veut dire que des ports sont ouverts/permis vers l'extérieur (Internet) et que le serveur filtre peut-être uniquement les flux http (web). En soi c'est un peu débile...
Pour faire un parallèle c'est comme avoir un accès à une zone protégée avec plusieurs portes les unes à côtés des autres. Tu en as une (la plus utilisée donc le http) qui est surveillée en permanence. Seulement voilà on ne regarde pas les autres portes qui sont en plus ouvertes à quiconque !
Donc c'est du gruyères ;-)
Pourtant les campus de fac sont en général pas trop mal sécurisé. Je suis un peu étonné. Ici la seule méthode de protection contre ton flux torrent est l'accès WEP.
Pour faire simple n'importe quel pirate pourrait se balader sur ton campus, casser la clé WEP rapidement et commencer à télécharger (via torrent par exemple) tranquillou.
Tu parles de vulnérabilités te concernant, que veux-tu dire ?
En gros la connexion que l'on via un webbrowser est, en période de pointe, vraiment nul. Impossible de se connecter a des pages web , etc, alors que ma connexion torrent elle est toujours nikel .
Le flux doit certainement être quantifié et une bande passante allouée à un flux particulier. En clair il y a un débit maximal attribué au flux total concernant les requêtes http (web). Et certainement qu'il y a soit une autre bande passante allouée pour d'autres flux ou bien ils ne sont tout simplement pas contrôlés (ce qui pourrait être le cas vu qu'il semblerait que tu sois capable d'utiliser des ports qui devraient être en théorie bloqués).
Deja je voudrais comprendre pourquoi le routeur (ou le serveur par lequel passe mes paquets tcp) ont du mal a traiter les requetes en période de pointe.. Si il y a un moyen de contourner cela pour eviter d'etre coupé ou extremement ralentie ?
Pour éviter la congestion subie par le flux http on pourrait utiliser des tunnels...
Il s'agit de faire passer ton flux http dans un autre flux différent. Là encore il s'agit de techniques réseaux avancées et généralement il te faudra un point distant (typiquement le serveur web) capable de gérer le tunnel ce qui n'est certainement pas le cas ou possible mais dans un cadre limité. C'est le genre de techniques utilisés par les pirates informatiques pour prendre la main sur des serveurs web auxquels ils installent ensuite des tunnels.
Autrement je n'ai pas de solution à ton problème dans l'immédiat... Il doit y avoir un filtrage sur les requêtes http au niveau du routeur
