| le cracking téléphonique par les crackeurs, et le hacking informatique par les hackers, ou piratage informatique et piratage téléphonique, provoque une augmentation de la charge de travail du travail d'Interpol, de la gendarmerie, du SEFTI et la BCCRI. |
| Incident technique:
Avis aux 500 lecteurs journaliers de mon site que je remercie - ATTENTION: en raison des nombreuses défaillances de l'hébergeur initial LYCOS, l'adresse email du site Scandales Français est désormais (21/04/2002): scandalecorruption@hotmail.com la place de |
|
Nom du site |
: SCANDALES FRANÇAIS |
| Chapitre | : IX°) Les protections à mettre en oeuvre |
| Adresse du site | : http://membres.lycos.fr/corruptn/09.htm
: http://www.multimania.com/corruptn/09.htm |
| Adresse e-mail | : scandalecorruption@hotmail.com |
| Traduction | : TRANSLATE - TRADUIRE. |
| ***COMMUNIQUÉ DE PRESSE*** | |
| ***Guerre
climatique ? ***
Publication d'un livre EXPLOSIF |
|
| Retour PLAN du SITE. | |
| Retour au SOMMAIRE du SITE. |
05°) Les moyens de contrôle:
05A°) La taxation téléphonique:
Ce système permet de contrôler le coût des appels sortants. Il permet de contrôler les coûts en bornant divers critères sur une période paramétrable pour les appels émis, voire même reçus. Ce système est de plus en plus répandu afin de minimiser les côuts d'exploitation.Il est également possible de demander une taxation sur les appels entrants chez un abonné. Cette fonction est intéressante pour les services kiosques. L'abonné est en effet rétribué par France Télécom en fonction du nombre d'appels qu'il reçoit sur ses serveurs. Il est cependant nécessaire de dissocier les appels de Province qui sont à 2 UT, de ceux de Paris qui sont à 3 UT.
par site par ROOT entrantes kiosques par bâtiment par ROOT sortantes, par direction par ROOT composée à la demande par département par faisceau par service par file ACD par poste par bornage sur date ou numéro
à l'étranger colisé en province colisé international en local MIC privés inter-site appel N° vert MIC QSIG appel N° azur Lignes analogiques
C'est ce qui explique la prolifération de divers serveurs, dont certains peut recommandables. Mais visiblement, si une commission de contrôle existe, elle n'a pas été sans avouer son impuissance lors d'une émission de télé.Les appels sur les numéros Verts ou Azurs représentent le principal danger. Un pirate les utilisera en priorité car cela lui permet de générer des appels dont le prix sera facturé si le piratage réussit à la société qui sera contrainte de payer la communication entrante et sortante. Les tickets des appels émis par un PABX et non compris par le PC de taxation doivent être réorientés et stockés dans un fichier tampon pour traitement ultérieur. Les PABX peuvent en effet générer des tickets très différents en fonction des circuits utilisés par un pirate. Ce système est un des moyen avec celui ci-dessous de repérer les diverses tentatives de piratage.
05B°) L'observation de trafic:
Ce système est avant tout un système destiné à analyser l'importance du trafic sur une installation téléphonique. Il permet de connaître les pointes de trafic les plus élevées ou les plus basses dans la journée ou dans la semaine. Ce qui est important pour déterminer le moment le plus approprié pour faire évoluer des systèmes, surtout dans le cas d'une société qui fonctionne jour et nuit. Cette solution permet d'horodater le trafic des lignes modems quand elles sont connectées derrière un PABX et d'avoir la durée des communications. Si ces modems sont utilisés en dehors des heures ouvrables, on pourra après enquête déterminer s'il s'agissait d'une utilisation illicite effectuée par une personne interne ou externe à la société. Il est très utile en cas de piratage du PABX pour déterminer les faisceaux utilisés pour entrer et ressortir à travers le PABX et ses auxiliaires. Afin de faciliter ce repèrage, il est possible d'extraire les appels ressortant dans la même minute que les appels qui entrent sur le PABX. Cette possibilité facilite grandement l'analyse si des temporisations n'ont pas été programmées pour limiter la durée des communications. Il faut surtout repérer les appels qui ont des durées de plusieurs heures. C'est en effet ces derniers qui sont utilisés par les pirates pour s'introduire dans les centres informatiques, et en extraire de nombreux fichiers. Ne pas oublier que la puissance de traitement d'un système périphérique de taxation ou d'observation téléphonique est liée à la richesse des informations délivrées par le PABX du constructeur. Exemple:
Si un PABX n'a que des compteurs pour les émissions ou réceptions d'appels, il sera impossible de faire un horodatage et de déterminer les heures de pointes, la durée moyenne des communications ou même les heures des appels d'un pirate.Par contre si le PABX dispose de tickets complets donnant le numéro de joncteur, l'heure de début d'appel, si on a répondu à l'appel, son heure de fin, s'il est arrivé par le biais d'un transfert, d'un renvoi ou autres fonctions, s'il a transité par un périphérique, on pourra déceler plus facilement par où est arrivé le pirate. En réalité plus le ticket est riche, plus on a de chance de trouver la faille du système et de la colmater.
Retour au SOMMAIRE du CHAPITRE.Adresse du site : http://www.multimania.com/corruptn/index.htm
Retour au SOMMAIRE du SITE.
Retour PLAN du SITE.