🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

8 total messages Started by Gilles Pelletier Wed, 02 Sep 1998 00:00
Back Orifice
#142
Author: Gilles Pelletier
Date: Wed, 02 Sep 1998 00:00
57 lines
3064 bytes
Back Orifice (BO). L'humour du nom ne pouvait �tre plus piquant. Il s'agit
non seulement d'une back-door dans Windows 95 et 98, mais d'une back-door
avec interface graphique que n'importe qui peut utiliser. (Les hackers
peuvent faire mieux, apparemment, comme installer BO � partir d'un fichier
attach� en email.) Tout votre syst�me peut �tre reconfigur� et m�me r�duit
� l'�tat de poussi�re.

C'est la preuve ultime que, depuis belle lurette, les vrais hackers -- dont
les services de police, les services secrets et l'arm�e ont certainement
une jolie brochette -- ont acc�s � votre syst�me � partir de l'internet,
peuvent lire vos mots de passe et faire ce que bon leur semble. La seule
diff�rence, c'est que, maintenant, tout le monde peut participer � la f�te.

� part Microsoft, qui pr�tend que tout va bien tant qu'on n'installe que du
software commercial, � peu pr�s tout le monde semble d'accord: la le�on
servie par ces hackers est une des plus importantes depuis la naissance de
l'internet.

Windows 95 et Windows 98 ne sont pas faits pour naviguer sur l'internet.
Moi-m�me, qui ne pensais installer Linux que lorsque la version 6 de RedHat
ou SuSE sortirait -- du vraiment convivial, quoi! --  je sens comme un
soudain empressement...

Voici certains sites qui traitent du sujet et qui m'ont sembl�
particuli�rement int�ressants:

Cult of the Dead Cow Back Orifice Backdoor
        http://www.iss.net/xforce/alerts/advise5.html

Anti 'Back Orifice' programs for the dogs:

http://www.zdnet.com/zdnn/stories/zdnn_smgraph_display/0,3441,2130140,00.html

'Back Orifice' a threat -- or an educational tool?

http://www.zdnet.com/zdnn/stories/zdnn_smgraph_display/0,3441,2127049,00.html

(URL suivant attention: certains disent que m�me le logiciel BO est
difficile � enlever de l'ordi???)

Worst Case Scenario (Quel titre tout indiqu�!)
        http://www.cultdeadcow.com/tools/

Microsoft Security Bulletin (MS98-010)
        http://www.microsoft.com/security/bulletins/ms98-010.htm

Deleting BOserve
        http://www.zdnet.com/talkback/22_9721_44841.html


P.S.:
Pae une erreur vraiment trop b�te, j'ai d'abord envoy� ce message sous le
titre "Back Office". J'�tais couch� que le vrai titre me tordait de rire.
Pour une fois, j'ai d�cid� de faire un cancel. J'esp�re qu'il aura
fonctionn�. Sinon, svp, r�pondre � ce message plut�t qu'au pr�c�dent.

GP
Re: Back Orifice
#144
Author: Euh
Date: Wed, 02 Sep 1998 00:00
3 lines
680 bytes
Ben a part les tapons qui acceptent n'importe quel fichier sur
internet, personne n'est en danger.
Re: Back Orifice
#145
Author: Euh
Date: Wed, 02 Sep 1998 00:00
9 lines
846 bytes
Euh@Euh.mail.net (Euh) wrote:


>Ben a part les tapons qui acceptent n'importe quel fichier sur
>internet, personne n'est en danger.


j'ajoute que pour les irreductibles tatas, il existe le nuke nabber
pour se proteger.
Re: Back Orifice
#146
Author: Sylvain Baril
Date: Wed, 02 Sep 1998 00:00
23 lines
1262 bytes
Gilles Pelletier wrote:

> Windows 95 et Windows 98 ne sont pas faits pour naviguer sur l'internet.

Comme quoi qu'il n'est jamais trop tard pour comprendre :)


> Moi-m�me, qui ne pensais installer Linux que lorsque la version 6 de RedHat
> ou SuSE sortirait -- du vraiment convivial, quoi! --  je sens comme un
> soudain empressement...

Y �tait � peu pr�s temps. On t'attendait depuis des mois :)


Sylvain Baril

P.S.: j'ai �a BO :) Mais on n'en avait pas vraiment besoin pour rentrer
sur un syst�me Win95/98/NT :)


-- 

*** Powered by LINUX ***
Re: Back Orifice
#147
Author: G.Blanchette
Date: Thu, 03 Sep 1998 00:00
23 lines
1756 bytes
On Wed, 02 Sep 1998 06:55:02 GMT, gillesp@spamMEnot_mmic.net (Gilles
Pelletier) wrote:

>Back Orifice (BO). L'humour du nom ne pouvait �tre plus piquant. Il s'agit
>non seulement d'une back-door dans Windows 95 et 98, mais d'une back-door
>avec interface graphique que n'importe qui peut utiliser. (Les hackers
>peuvent faire mieux, apparemment, comme installer BO � partir d'un fichier
>attach� en email.) Tout votre syst�me peut �tre reconfigur� et m�me r�duit
>� l'�tat de poussi�re.
>
Journal La Presse d'aujourd'hui

Le GroupaXaction filial de de la firme de communication Groupaction
division nouveaux m�dias � mis en ligne un premier logiciel capable
d'enrayer Back Orifice. Le programme appel� Back OrifiX est offert
gratuitement. Il cherche toutes les traces de Back Orifice, les
nettoie et les supprime.

http://www.groupaxion.com/BOrifix/bienvenue.html

Gilles Blanchette
Pour r�ponse courriel, enlever NSP de l'adresse
For email reply, remove NSP of the address
Re: Back Orifice
#148
Author: Gilles Pelletier
Date: Thu, 03 Sep 1998 00:00
21 lines
1544 bytes
gblanche@NSPvideotron.ca (G.Blanchette) wrote:

>Le GroupaXaction filial de de la firme de communication Groupaction
>division nouveaux m�dias � mis en ligne un premier logiciel capable
>d'enrayer Back Orifice. Le programme appel� Back OrifiX est offert
>gratuitement. Il cherche toutes les traces de Back Orifice, les
>nettoie et les supprime.
>
>http://www.groupaxion.com/BOrifix/bienvenue.html

Ou, mieux encore, parce que la compagnie a l'air de bien aimer faire
visiter son site avant d'arriver au soft en question:
http://www.groupaxion.com/BOrifix/telechargement.html

Toutefois, le logiciel fait 1.5 megs et Back Orifice, 124,928 + ou - 30
octets. Je em demande si le rem�de ne serait pas pire que la maladie.
Quelques instructiosn simples sur les modifications � apporter au registre
et sur un string � chercher dans les ex�cutables me sembleraient
pr�f�rables.

GP
Re: Back Orifice
#149
Author: Denis Beauregard
Date: Thu, 03 Sep 1998 00:00
27 lines
1588 bytes
Euh@Euh.mail.net (Euh) �crivait:

>Ben a part les tapons qui acceptent n'importe quel fichier sur
>internet, personne n'est en danger.

Pas vrai.

Il y a d'abord les enfants qui vont jouer avec les options des
logiciels, donc par exemple cocher celle qui fait ex�cuter les
logiciels re�us sans le demander.

Il y a aussi les logiciels qui sont configur�s pour accepter
n'importe quel fichier par d�faut (le c�l�bre script.ini qui
est accept� par certaines versions de MIRC.

Et je ne parle pas du Warez :-)

Donc, ceux qui ne font pas attention peuvent �tre victimes.

Denis

--
     0     Denis Beauregard
    /\/    Le genealogiste en action  
   |\      http://www.cam.org/~beaur/gen/index.html
  /  |     Looking for origins of your Quebec ancestors ?
 oo  oo    http://www.cam.org/~beaur/dgo/welcome.html
Re: Back Orifice
#150
Author: Gilles Pelletier
Date: Thu, 03 Sep 1998 00:00
58 lines
3605 bytes
Sylvain Baril <sb@tr.cgocable.ca> wrote:

>Gilles Pelletier wrote:

>> Moi-m�me, qui ne pensais installer Linux que lorsque la version 6 de RedHat
>> ou SuSE sortirait -- du vraiment convivial, quoi! --  je sens comme un
>> soudain empressement...
>
>Y �tait � peu pr�s temps. On t'attendait depuis des mois :)

C'est bien gentil de me dire cela, mais j'ai encore l'impression que je
devrais me transformer en sysadmin presqu'� plein temps avant de pouvoir me
servir de Linux. Boileau a dit �Vingt fois sur le m�tier remettez votre
ouvrage�, mais on dirait que les Linuxiens croient que cela signifie �crire
20 textes dans la m�me langue de bois. 

� chaque fois qu'on cherche la solution � un probl�me simple, on se
retrouve � chercher une aiguille dans une botte de foin tr�s dense.
Les InstallFest ne prouvent rien. La seule vraie InstallFest, c'est quand
l'usager se retrouve seul chez lui avec le cd. 

J'ai souvent offert aux membres de Linux-Qu�bec de venir installer Linux
avec un interface graphique(1) et donner les instructions de base sur le
fonctionnement de l'OS. Personne n'a r�pondu favorablement. �Si tu as des
probl�mes, tu nous �cris� a toujours �t� la seule r�ponse que j'ai re�ue.

(1)parce qu'il serait utopique de penser que les nouveaux arrivants vont se
mettre � coder leur texte pour obtenir du gras et de l'italique.

Rendre Linux plus convivial n'est pas avant tout une affaire de technique;
il n'est pas n�cessaire de tout automatiser. C'est une question de m�thode.
Il faut des instructions claires, nettes et pr�cises en format HTML, o�
n'apparaissent en premier plan que les instructions ayant trait � un
fonctionnement sans probl�me et o�, les probl�mes sont examin�s en couches
successives du plus probable au moins probable. (Et sans avoir, � tout coup
en premier plan, la biographie de Linus Torvalds, malgr� tout le respect
que j'aie pour lui, et l'histoire de Linux.)

Il faudrait aussi standardiser les touches de raccourci d'une application �
l'autre, avoir de bonnes liste d'�quipement compatible(1), etc. Mille
petits d�tails auxquels il faudrait voir.

(1) Je sais que c'est disponible pour Solaris. Pour Linux???

Il y a un gros effort � fournir avant d'arriver � cela et j'ai dit que
j'�tais pr�t � y contribuer, mais il ne faut pas compter sur moi pour
perdre des heures � jouer, comme tant d'autres usagers en m�me temps que
moi, � du �trial and error�. C'est une perte de temps effroyable.

>P.S.: j'ai �a BO :) Mais on n'en avait pas vraiment besoin pour rentrer
>sur un syst�me Win95/98/NT :)

C'est �vident! Les gens de The Cult of the Dead Cow ne pr�tendent pas avoir
�t� les premiers � hacker Win95. Ce qu'ils ont organis�, c'est ce qu'ils
appellent le "Worst Case Scenario". Avec une bonne interface graphique,
tout le monde peut devenir hacker.

GP
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads