Merci Marisol,
Le 6 juin 2018 à 14:32, marisol.rodriguez <marisol.rodriguez@lipn.univ-paris13.fr> a écrit :
Bonjour à tous,
Les listes de diffusion du laboratoire ont été attaquées, avec l'enregistrement de faux courriels ou de spammers. J'ai donc fait l'inventaire des listes, de leurs propriétaires et de leurs membres. J'en ai trouvé quelques-uns qui n'ont plus de membres et appartiennent à Fortier, ceux que j'enlèverai, les autres j'informerai les propriétaires, pour voir s'ils sont encore utilisés.
Il y a deux listes qui sont gérés par fortier et je ne sais pas vers qui me tourner pour voir si la liste est encore fonctionnelle ou non. Les listes sont :
Cie-2016-org
Paulin Jacobé de Naurois : organisation de la conférence CIE en 2016 (ça ne devrait plus servir)
Krattenthaler-evt
Frédérique Bassino : Christian Krattenthaler docteur Honoris Causa de P13 décembre 2016?, ne devrait plus être utile non plus. A+ Laure
J'examine également toutes les options disponibles pour sécuriser les listes. En attendant, afin d'éviter les attaques, j'ai coupé l'accès au site de gestion de liste à partir d'Internet.
Le problème (je crois) avait sa racine dans le fait que plusieurs robots de réputation douteuse ont indexé le site complète du mailman, donc si l'un d'entre vous a de l'expérience avec les robots, j'apprécierais votre aide.
Cordialement,
Marisol
On 2018-06-05 20:53, Étienne André wrote:
Le 05/06/2018 à 19:22, Petrucci Laure a écrit :
Je pense qu’il faudrait (avant de détruire la liste) savoir qui est le propriétaire/est sur la liste et examiner le contenu brut des mails de demande d’abonnement. Ces deux événements consécutifs sur des listes mailman laissent penser qu’on essaie de s’y attaquer. Ce serait bien que ça n’arrive pas à des listes utilisées réellement. Il y avait une page accessible publiquement et référencée dans les moteurs de recherche qui recensait toutes les listes du LIPN (par ex : https://www-lipn.univ-paris13.fr/mailman/listinfo/specifverif est toujours référencée sur Google). Ladite page a récemment été supprimée (action de systeme@ à la suite de postdocpacs ?) Il est possible que des personnes malveillantes aient pu en faire une copie avant la suppression.
Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
!DSPAM:14,5b17d35c63271546519031!
-- ---------------------------------------------------------------------- Laure Petrucci laure.petrucci@lipn.univ-paris13.fr LIPN, CNRS UMR 7030 Institut Galilée - Université Paris 13 99 Avenue Jean-Baptiste Clément, F-93430 Villetaneuse, FRANCE tel:[+33 1]/[01] 49 40 28 05 (sec: 35 90) fax:[+33 1]/[01] 48 26 07 12 tel (IUT):[+33 1]/[01] 49 40 37 41 ----------------------------------------------------------------------