PEBKAC #8343

Dans l'entreprise qui m'emploie, il y a un collègue chargé de l'Intranet (contenant des informations privées), ce dernier étant hébergé chez une société de trois lettres. Après l'attaque que cette société a subi, je le préviens "au cas où". Il me répond alors : "Moi j'ai tout en interne, vous devriez faire la même chose. Un simple XAMPP sous Windows XP SP1 suffit".
Je crois que j'ai affaire à un… PEBKAC.

PEBKAC #8343 proposé par nucl3arsnake le 10/08/2013 | 24 commentaires | 👍🏽 👎🏽 +165

XAMPP ? Sur Windows ? C'est moi le PEBKAC ou y'a un truc pas logique ?

Commentaire #106298 écrit par A-xis le 10/08/2013 à 12h37 | 👍🏽 👎🏽

Je dirais que c'est toi le PEBKAC, XAMPP existe bien sous Windows :)
http://www.apachefriends.org/fr/xampp.html

Commentaire #106301 écrit par Anonyme le 10/08/2013 à 12h41 | 👍🏽 👎🏽

Han, je savais pas. Faut dire que je ne fais mes dev's que sur un clone de ma machine de prod ... sous Debian

Commentaire #106303 écrit par A-xis le 10/08/2013 à 12h46 | 👍🏽 👎🏽

Bon en soit, c'est un PEBKAC : système pas à jour et matériel obsolète (par ailleurs inutile s'il ne permet que l'hébergement).
Mais quand on sait que les distributeurs de billets tourne généralement sous W98/XP ...

Commentaire #106305 écrit par Clapiote le 10/08/2013 à 12h52 | 👍🏽 👎🏽

Normalement il ça s'appelle Wampp dans sa version W$, et Xampp (anciennement Lampp) pour nunux.

Tu a les déclinaison en bas de cette page : http://fr.wikipedia.org/wiki/WAMP

Commentaire #106307 écrit par blag le 10/08/2013 à 13h08 | 👍🏽 👎🏽

Un Intranet chez un hébergeur externe ? CTLP.

Commentaire #106309 écrit par Intranet le 10/08/2013 à 13h15 | 👍🏽 👎🏽

Pourquoi ? Un tunnel VPN, voire une passerelle entre le serveur extérieur et le réseau, sans possibilité d'accès au reste de l'Internet, ferait bien un intranet.

Commentaire #106317 écrit par ygnobl le 10/08/2013 à 14h24 | 👍🏽 👎🏽

A tout les coups si tu entres l'url suivi de /phpmyadmin tu vas te retrouver en root sur la base de données...
Xampp (windows) est fait pour du développement, pas de la production.

Commentaire #106318 écrit par hr0 le 10/08/2013 à 14h53 | 👍🏽 👎🏽

Une fois, j'en ai même vu un dont le logiciel affichant l'interface graphique était Internet Explorer.

Commentaire #106324 écrit par Moi le 10/08/2013 à 15h59 | 👍🏽 👎🏽

@A-xis tu rattrapes bien le coup, pour ma part, je n'ai qu'un serveur web virtualisé sur un de mes serveurs physiques hébergés par... en ligne.
Je fais mes dev sur le même serveur sous des vhost différents (qu'ils soient sur le même serveur, en soi, ça ne pose pas de soucis), ça évite tout défaut de version.

Après, déjà que les serveurs web pour windows sont assez à ch***, alors XAMPP, WAMP, EasyPHP... rien de mieux qu'une bonne vieille debian.

Commentaire #106327 écrit par Cartman34 le 10/08/2013 à 18h23 | 👍🏽 👎🏽

Correction: C'est fait pour les windowsiens débutants.

Commentaire #106328 écrit par Cartman34 le 10/08/2013 à 18h27 | 👍🏽 👎🏽

La V2 a un an.

Commentaire #106330 écrit par greythaf le 10/08/2013 à 18h42 | 👍🏽 👎🏽

Mais heuuu! J'ai une vie!

Commentaire #106331 écrit par Moot le 10/08/2013 à 19h20 | 👍🏽 👎🏽

Quand on y réfléchit, s'il n'y a pas d'autre interface I/O que le clavier du distributeur, est-ce un réel problème que la machine tourne sous Win 98 ?

Commentaire #106346 écrit par Acorah le 10/08/2013 à 23h34 | 👍🏽 👎🏽

Bof, je vois pas trop le PEBKAC...
Si c'est le conseil d'installer un intranet en interne, ça me semble assez sensé pour éviter justement que cet intranet communique avec l'extérieur)...
Si c'est l'utilisation de XAMPP sur windows XP SP1, ça peut avoir un sens si le but est d'utiliser une machine pas trop récente pour faire un serveur perso (un serveur intranet n'est pas sensé communiquer avec l'extérieur, donc niveau sécurité, pas besoin d'installer un OS hyper à jour, et windows pour un non linuxien, ben euh... y a pas trop d'autre alternative).
Bref, je voterai pas sur ce coup là, j'ai presque l'impression que c'est plus du troll qu'autre chose...

Commentaire #106351 écrit par Araldwenn le 11/08/2013 à 08h47 | 👍🏽 👎🏽

Pour la sécurité, il sacrifiait une vierge et un bouc noir à chaque pleine lune au milieu d'un pentacle, histoire d'apaiser Androphomial, le démon de la sécurité réseau.

Commentaire #106352 écrit par ygnobl le 11/08/2013 à 11h21 | 👍🏽 👎🏽

Si c'est sur l'intranet de la banque (et ça l'est, faut bien valider les transactions) alors c'est potentiellement attaquable par le réseau ( vers sur une clé usb d'un employé,...)

Commentaire #106366 écrit par Paulli le 11/08/2013 à 17h36 | 👍🏽 👎🏽

Il n'y a pas besoin d'être connecté à l'intranet de la banque pour valider les transactions, on peut très bien (et j'espère que c'est le cas) avoir un réseau séparé pour les distributeurs de billets.

Commentaire #106474 écrit par Acorah le 12/08/2013 à 20h59 | 👍🏽 👎🏽

Moi j'ai surtout comme différence,
xampp = linux et windows (mac a vérfier).
interface graphique pour le lancement des services (à l'inverse de WAMPP, si ton service Apache démarre pas, il te dit qu'elle appli le bloque).

Commentaire #106479 écrit par nucl3arsnake le 12/08/2013 à 21h09 | 👍🏽 👎🏽

Sans compter que j'ai pas choisis ;).

Commentaire #106480 écrit par nucl3arsnake le 12/08/2013 à 21h10 | 👍🏽 👎🏽

"Si c'est le conseil d'installer un intranet en interne, ça me semble assez sensé pour éviter justement que cet intranet communique avec l'extérieur)..."
Autant je veux bien l'installer en interne, ceci dit l'intranet doit être joignable de l'extérieur (vision des notes, absences, etc...)

"Si c'est l'utilisation de XAMPP sur windows XP SP1, ça peut avoir un sens si le but est d'utiliser une machine pas trop récente pour faire un serveur perso (un serveur intranet n'est pas sensé communiquer avec l'extérieur, donc niveau sécurité, pas besoin d'installer un OS hyper à jour, et windows pour un non linuxien, ben euh... y a pas trop d'autre alternative)."
Première fois que j'entend qu'un serveur intranet ne doit pas communiquer avec l'extérieur ^^, dans ce cas faudra me dire pourquoi tu le met dans ta DMZ et pas ta zone verte ;).
Pour finir, la sécurité de ton réseau dépend du maillon le plus faible, et un Windows XP SP1 à encore une panoplie de failles ;)

Commentaire #106481 écrit par nucl3arsnake le 12/08/2013 à 21h12 | 👍🏽 👎🏽

C'est pas beastie le démon de la sécurité? ^^

Commentaire #106482 écrit par nucl3arsnake le 12/08/2013 à 21h12 | 👍🏽 👎🏽

En stage on m'avais demandé de faire un srv GLPI/OCS sur du XAMPP, en soutenance (oral et écrit) je me suis fait démonter en disant que c'était fait pour du dev, aps de la prod (malgré le scan des dites de XAMPP) :'(

Commentaire #106488 écrit par nucl3arsnake le 12/08/2013 à 21h28 | 👍🏽 👎🏽

J'ai confondu avec le démon des prépubères acnéiques, désolé.

Commentaire #106601 écrit par ygnobl le 13/08/2013 à 12h59 | 👍🏽 👎🏽