Le blog de DERTERNET

CECI EST UN MESSAGE D'INFORMATION DERTERNET
Reference : NI101
http://www.derternet.com
30 décembre 2005

Bonjour.

Comme vous le savez déjà, DERTERNET lutte chaque jour contre le spam. Ce phénomène, qui provient principalement des USA et de Chine est un vrai fléau sur Internet.
Tous les hébergements mutualisés et serveurs semi-dédiés (WebOne/Web+) bénéficient en standard d'un antispam.
A chaque fois qu'un email arrive sur le serveur, l'antispam le filtre et lui donne un score spam. Plus le score est élevé, plus il y a de chance qu'il s'agisse d'un spam.
C'est à vous ensuite de paramétrer votre logiciel de messagerie (Outlook, Eudora, ...) pour que les mails ayant "SPAM" dans la ligne objet soient soit supprimés automatiquement, soit mis dans un dossier pour les spams (ceci ne peut pas fonctionner avec Poplogin).
Attention, il est très difficile d'assurer à 100% que les mails ayant SPAM dans la ligne objet soient obligatoirement des spams. Certains false positives (emails marqués comme spam mais n'en étant pas) peuvent se glisser dans le lot même si c'est rare.
C'est pourquoi nous conseillons plutôt de mettre les emails marqués par "SPAM" dans un dossier spécial que vous regardez de temps en temps.
Afin de lutter encore plus efficacement, nous avons mis en place notre propre liste noire. Si vous remarquez que vous êtes régulièrement spammés par la même adresse email (ou le même nom de domaine) envoyez un mail sur support@derternet.com pour qu'on rajoute cela dans notre liste noire.
Nous pouvons également whitelister des adresses emails si vous le souhaitez (si par exemple vous voyez qu'elles arrivent en tant que false positives).
Pour tout complément d'information, n'hésitez pas à envoyer un mail au support technique.

Attention également à une arnaque qui est courante en cette fin d'année.
Vous recevez un mail en anglais vous informant que vous avez gagné au loto anglais (généralement entre 3 millions et 7 millions de livres sterling) et qu'il faut contacter une personne pour tout complément d'information.
Si vous contactez cette personne, elle vous demandera vos coordonnées et comment vous souhaitez recevoir l'argent (chèque ou virement).
Si vous répondez, on vous dira ensuite que votre dossier est en cours de traitement au service juridique puis vous recevrez un mail vous disant que tout est prêt (accompagné d'un fichier joint ne contenant pas de virus).
Dans ce fichier, on vous demandera 500 livres sterling pour vous envoyer le chèque en toute sécurite ou 1500 livres sterling pour faire le virement en toute sécurité (assurance + frais de dossier).
Il s'agit bien sûr d'une arnaque (les emails sont envoyés à partir du Nigeria, pays connu pour ses arnaques sur Internet, mais camouflés pour faire croire qu'ils viennent du Royaume-Uni).
A cette occasion, DERTERNET a blacklisté les adresses email à sa connaissance concernant cette arnaque.

Bonne fin d'année.

DERTERNET
contact@derternet.com

Une vulnérabilité a été identifiée dans phpMyAdmin. Elle peut être exploitée par des utilisateurs distants afin de conduire des attaques par injection SQL. Le problème résulte d'une erreur présente au niveau du script "server_privileges.php" qui ne filtre pas correctement des variables "checkprivs" et "hostname" spécialement conçues, ce qui pourrait être exploité par des attaquants distants afin d'exécuter des commandes arbitraires SQL.

SOLUTION
Utiliser phpMyAdmin 2.7.0-pl2
http://www.phpmyadmin.net/home_page/downloads.php

phpMyAdmin 2.7.0-pl2 est disponible depuis le 27 décembre.
Le changelog peut être lu à l'adresse http://www.phpmyadmin.net/home_page/downloads.php?relnotes=0

Le changelog pour le kernel Linux 2.6.14.5 est disponible à l'adresse http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.14.5

Confixx 3.1.2 est disponible.
URL de description et de téléchargement : http://updates.confixx.de/confixx_professional_3.1.2.html

Le changelog pour le kernel Linux 2.6.14.4 est disponible à l'adresse http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.14.4

Postfix 2.2.7 est disponible.
ftp://ftp.club-internet.fr/pub/mirrors/ftp.porcupine.org/postfix-release/index.html
Le changelog peut être lu à l'adresse ftp://ftp.club-internet.fr/pub/mirrors/ftp.porcupine.org/postfix-release/official/postfix-2.2.7.HISTORY

Bonjour.

Nous sommes heureux de vous annoncer que la mise à jour de notre site web (version 3) est maintenant terminée.
Retrouvez toutes nos offres entièrement actualisées sur www.derternet.com

Et comme promis, nos offres de serveurs DELL sont maintenant en ligne !

N'oubliez pas qu'à partir du 1er janvier 2006 (ainsi que pour toute commande passée depuis le 15 octobre) ce sont les nouvelles CGV qui seront prises en compte.
Le secteur de l'hébergement Internet évolue vite (aussi bien au niveau matériel que logiciel), c'est pourquoi DERTERNET doit constamment s'adapter.

2 point importants que nous souhaitons rappeler en cette fin d'année :
a) DERTERNET garantit une réponse à TOUS les emails reçus sous 48 heures maximum (dans la pratique, surtout pendant les heures de bureau, vous obtiendrez une réponse sous quelques heures voire même parfois sous quelques minutes).
b) Aucun hébergeur discount ne peut assurer et garantir 100% de disponibilité de l'ensemble de ses services web sur de longues périodes surtout sur les hébergements mutualisés ou semi-dédiés (meme si dans la réalité, à partir du moment où le serveur est bien administré, on garde un 100% de disponibilité pendant de très nombreux mois).
Sur ce point, la seule chose que peut garantir DERTERNET vu le rapport qualité/prix proposé, c'est un rétablissement des services sous 24 heures maximum quoiqu'il arrive sur ce type d'offre (même si dans la réalite 90% des problèmes qui arriveront seront réglés en moins de 4 heures voire même moins d'une heure pour certains).
Techniquement et commercialement DERTERNET peut tout à fait garantir et s'engager sur une disponibilité en ligne supérieure à 99,99% par an maintenance comprise (ce qui correspond très précisement à moins de 53 minutes d'indisponibilité par an) mais UNIQUEMENT pour les clients sur serveurs dédiés avec une infrastructure réseau et une politique de sécurité/intervention précise.

En restant à votre disposition.

DERTERNET
www.derternet.com

Une vulnérabilité a été identifiée dans phpMyAdmin, elle pourrait être exploitée par un attaquant distant afin de compromettre un serveur web vulnérable. Le problème résulte d'une erreur présente au niveau du script "grab_globals.php" qui ne filtre pas correctement la variable "import_blacklist", ce qui pourrait être exploité par des attaquants afin d'inclure des fichiers malicieux et exécuter des commandes arbitraires avec les privilèges du serveur web.

SOLUTION
Utiliser phpMyAdmin 2.7.0-pl1
http://www.phpmyadmin.net/home_page/downloads.php

phpMyAdmin 2.7.0-pl1 est disponible depuis le 4 décembre.
Le changelog peut être lu à l'adresse http://www.phpmyadmin.net/home_page/downloads.php?relnotes=0

Postfix 2.2.6 est disponible.
ftp://ftp.club-internet.fr/pub/mirrors/ftp.porcupine.org/postfix-release/index.html
Le changelog peut être lu à l'adresse ftp://ftp.club-internet.fr/pub/mirrors/ftp.porcupine.org/postfix-release/official/postfix-2.2.6.HISTORY

Bonjour.

Chez DERTERNET, c'est noël avant l'heure. Voici 3 bonnes nouvelles !

Depuis ce week-end, nous travaillons à l'amélioration de l'antispam sur les serveurs mutualisés et semi-dédiés. Le travail est maintenant terminé.
Le résultat attendu est une baisse de 20 à 50% des spams reçus suivant les comptes POP.
Nous vous remercions à nouveau pour votre confiance et sachez qu'en 2006 DERTERNET continuera son travail dans ce sens.

Deuxieme bonne nouvelle, nous allons enfin pouvoir mettre sur notre site web des locations de serveurs DELL (qui complèteront notre gamme de serveurs dédiés).
L'avantage par rapport aux serveurs que nous louons jusqu'ici c'est qu'ils sont accompagnés de meilleures garanties en cas de panne matérielle (possibilité de réparation en moins de 4 heures même le week-end).

Troisième bonne nouvelle, DERTERNET a été interviewée.
Article d'origine : http://www.intelink.info/index.php/news/intelligence_eco/divers/200511162129_le_monde_de_l_hebergement_internet_lowcost_va_t_il_s_effondrer
Interview de DERTERNET : http://www.intelink.info/index.php/news/intelligence_eco/divers/200512041643_le_monde_de_l_hebergement_internet_lowcost_va_t_il_s_effondrer_suite

En restant à votre disposition.

DERTERNET
contact@derternet.com

Communiqué de presse du 1er décembre 2005 :
http://www.derternet.com/communique20051201.php