Bonjour à tous, Les listes de diffusion du laboratoire ont été attaquées, avec l'enregistrement de faux courriels ou de spammers. J'ai donc fait l'inventaire des listes, de leurs propriétaires et de leurs membres. J'en ai trouvé quelques-uns qui n'ont plus de membres et appartiennent à Fortier, ceux que j'enlèverai, les autres j'informerai les propriétaires, pour voir s'ils sont encore utilisés. Il y a deux listes qui sont gérés par fortier et je ne sais pas vers qui me tourner pour voir si la liste est encore fonctionnelle ou non. Les listes sont : Cie-2016-org Krattenthaler-evt J'examine également toutes les options disponibles pour sécuriser les listes. En attendant, afin d'éviter les attaques, j'ai coupé l'accès au site de gestion de liste à partir d'Internet. Le problème (je crois) avait sa racine dans le fait que plusieurs robots de réputation douteuse ont indexé le site complète du mailman, donc si l'un d'entre vous a de l'expérience avec les robots, j'apprécierais votre aide. Cordialement, Marisol On 2018-06-05 20:53, Étienne André wrote:
Le 05/06/2018 à 19:22, Petrucci Laure a écrit :
Je pense qu’il faudrait (avant de détruire la liste) savoir qui est le propriétaire/est sur la liste et examiner le contenu brut des mails de demande d’abonnement. Ces deux événements consécutifs sur des listes mailman laissent penser qu’on essaie de s’y attaquer. Ce serait bien que ça n’arrive pas à des listes utilisées réellement. Il y avait une page accessible publiquement et référencée dans les moteurs de recherche qui recensait toutes les listes du LIPN (par ex : https://www-lipn.univ-paris13.fr/mailman/listinfo/specifverif est toujours référencée sur Google). Ladite page a récemment été supprimée (action de systeme@ à la suite de postdocpacs ?)
Il est possible que des personnes malveillantes aient pu en faire une copie avant la suppression.