Phreaking

[jean]

C'est comme un informaticien qui vend un Serveur avec un antivirus et le serveur est rapidement vérolé puis pris en otage par une merde du genre OMG à rançon. On ne tiens jamais l'informaticien pour responsable juridiquement, au pire le client change de prestataire car il faut un coupable.

mes 2cts...

l'analogie est erronée. dans ce cas, l'informaticien a mis en oeuvre des moyens de protection au niveau de l'état de l'art (antivirus à jour, etc...). dans votre cas, il s'agit de plusieurs mesures de sécurité basique qui n'ont pas été prises - je me suis fendu d'un post la dessus il y a quelques jours: http://www.asterisk-france.org/showt...-recapitulatif.

je veux pas vous démoraliser, mais pour moi, il y a définitivement faute de votre coté.

Après, vous pouvez peut être aussi vous retourner contre FT, on peut considerer qu'il y a négligence de leur part à laisser perdurer un trafic manifestement anormal (volume et destination)

[justuser]

entendu, merci pour vos réflexions je vous tiens au courant des évolutions.

[olppp]

Sur les responsabilités côté fournisseur :
Sans publicité aucune, chez Completel il y a blocage automatique de l'international ou des numéros spéciaux en cas de brusque augmentation de la consommation, 2000/3000 € quand même.
Nous avons involontairement testé sur une sda et sur une ligne analogique simple.
Quelle politique chez les autres fournisseurs ?

[_AK_]

c'est marrant la question,

J'utilise entre autre acropolis télécom et j'ai été très surpris de recevoir justement cette semaine un appel du service sécurité pour des appels vers un 00232 (sierra leon) qui leur ont paru suspect.
après vérification il s'agit simplement d'un nouveau qui faisait le 0 pour sortir et voulait appeler un 0232.
mais j'etais très satisfait de savoir que des vérifications de leur part son faites via des robot + intervention humaine derrière.

[jean]

c'est logique... si une boite comme acropolis laisse une facture de x mille euros se faire, ils ont toutes les chances de ne pas être payé, et de galérer pour récupérer leur $$$. donc, ils surveillent destinations à risque, et conso anormales

alors que FT.. 1/ en a rien à foutre et 2/te coupera tout accès téléphonique sur le site tant que la facture est pas réglée... gros moyen de pression !

[therebel23]

iptables devrait toujours être utilisé sauf impossibilité majeure.. Mais il vaut mieux demander à un client de se connecter en VPN que d'ouvrir un serveur à tout internet.