# 510.000 serveurs MS hackés!

**URL:** <https://www.debian-fr.org/t/510-000-serveurs-ms-hackes/13430>\
**Category:** Pause Café\
**Created:** [Février 20, 2016, 5:30 UTC](https://www.debian-fr.org/t/510-000-serveurs-ms-hackes/13430 "2016-02-20T17:30:05Z")\
**Posts on this page:** 5\
**Page:** 1

<div class="post-metadata">

**Author:** ![ripat](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/r/bc79bd/32.png) [@ripat](https://www.debian-fr.org/u/ripat)\
**Post date:** [Février 20, 2016, 5:30 UTC](https://www.debian-fr.org/t/510-000-serveurs-ms-hackes/13430/1 "2016-02-20T17:30:05Z")

</div>

Voici mon slashdot du jour: 510.000 serveurs MS ont été victimes d’une injection SQL.  
[it.slashdot.org/it/08/04/25/1358234.shtml](http://it.slashdot.org/it/08/04/25/1358234.shtml)  
[f-secure.com/weblog/archives/00001427.html](http://www.f-secure.com/weblog/archives/00001427.html)

Quelle idée aussi d’utiliser l’OS le moins sûr du monde comme serveur!

Comme on dit chez nous: «Wie zijn gat verbrandt, moet op de blaren zitten»

[size=85]«Qui se brûle le c… doit s’assoir sur ses ampoules»[/size]

---

<div class="post-metadata">

**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\
**Post date:** [Février 20, 2016, 5:30 UTC](https://www.debian-fr.org/t/510-000-serveurs-ms-hackes/13430/2 "2016-02-20T17:30:06Z")

</div>

C’est pas une faille dans MSSQL, mais dans l’asp qui se branche dessus.

---

<div class="post-metadata">

**Author:** ![ripat](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/r/bc79bd/32.png) [@ripat](https://www.debian-fr.org/u/ripat)\
**Post date:** [Février 20, 2016, 5:30 UTC](https://www.debian-fr.org/t/510-000-serveurs-ms-hackes/13430/3 "2016-02-20T17:30:06Z")

</div>

C’est effectivement toujours au niveau des langages de script que l’injection SQL se passe. PHP pour MySQL et Postgress, ASP pour MSSQL.

Mais, quand même une attaque de cette ampleur! Je ne pense pas que les codeurs PHP soient meilleurs que leurs collègues ASP. Il doit y avoir une faiblesse structurelle dans la chaîne script-\>bdd-\>OS chez MS.

---

<div class="post-metadata">

**Author:** ![Ashgenesis](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/57b2e6/32.png) [@Ashgenesis](https://www.debian-fr.org/u/Ashgenesis)\
**Post date:** [Février 20, 2016, 5:30 UTC](https://www.debian-fr.org/t/510-000-serveurs-ms-hackes/13430/4 "2016-02-20T17:30:08Z")

</div>

Si si on est bien meilleur 😛

---

<div class="post-metadata">

**Author:** ![Ouranos999](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/o/49beb7/32.png) [@Ouranos999](https://www.debian-fr.org/u/Ouranos999)\
**Post date:** [Février 20, 2016, 5:52 UTC](https://www.debian-fr.org/t/510-000-serveurs-ms-hackes/13430/5 "2016-02-20T17:52:44Z")

</div>

T’inquiètes pas, de toute façon c’est nous qu’on est les meilleurs ![:mrgreen:](https://www.debian-fr.org/uploads/default/original/1X/cc83e9b583138e48ff45f96609046b06d06c7f9d.gif "Mr. Green")😛