Bonjour,

Le 14/02/2012 01:04, Jérôme Nicolle a écrit :

> Le 13/02/2012 17:35, Damien Fleuriot a écrit :
>> Dans le cas présent c'est le réseau d'OVH qui véhicule l'attaque alors
>> c'est discutable.
> 
> Attention au principe de subsidiarité entériné par la LCEN. Les
> transitaires par exemples ne sont pas responsables, et l'hébergeur ne
> l'est que s'il ne permet pas l'identification du fauteur de trouble.


Ça c'est justement le point que je n'arrive pas à comprendre.
Finalement, le méchant fouteur de merde qui devrait se faire tirer les
oreilles, c'est pas l'opérateur X ou Y : c'est l'individu qui loue un
serveur dédié chez OVH et s'en sert pour faire une attaque (D)DOS. C'est
lui qui devrait se retrouver au tribunal.

L'incompétent qui devrait payer les pots cassés, c'est l'administrateur
qui prend un serveur dédié et le laisser relayer du spam ou se faire
véroler bêtement (parce que jamais mis à jour, parce que mot de passe en
carton).. C'est lui qui devrait payer la facture.

Je suis sincèrement étonné que cette approche n'ait pas été évoquée dès
le début sur la liste. Au lieu de chercher des responsables là où il n'y
en a pas.

La neutralité d'Internet, si souvent évoquée, c'est une liberté, qui va
avec la responsabilité. On ne peut pas avoir l'un sans l'autre.

Dit autrement : soit on traite les clients des FAI et hébergeurs comme
des enfants, en leur imposant des règles arbitraires pas neutres et en
s'engueulant sur FRnOG pour savoir si c'est toi ou moi qui embête mes
clients, soit on les traite comme des adultes.

Pour reprendre les analogies déjà évoquées, un adulte qui tue quelqu'un
avec un arc, ou avec une voiture, il a des gros ennuis. Si on veut
laisser tranquille les vendeurs d'arcs et de voitures, il va falloir se
décider à taper sur le vrai responsable.

Le problème, c'est le manque de volonté politique pour responsabiliser
les internautes. C'est peut-être aux opérateurs/hébergeurs de réclamer
une législation lisible, claire, simple, ne changeant pas tous les 6
mois, ne prévoyant pas 36 000 cas particuliers (pour les jeux en ligne,
pour le pédoporno, pour les contrefaçons), et qui leur permette de se
concentrer sur leur boulot et de laisser la justice taper sur les
fouteurs de merde. Garder des logs, garder les coordonnées de "qui loue
quoi", fermer un service quand la justice dit de le fermer, point final.

Le jour où le Kevin qui décide de louer un dédié OVH pour embêter du
monde se retrouve avec les gendarmes devant la porte, pas parce que
c'est OVH qui les envoie, mais parce que c'est la Loi, je suis certain
que les attaques se calmeront. On vit dans un état de droit, ou pas ?

Rémi.


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à