| Daemon | Processus en arrière-plan qui exécute des tâches pour chaque utilisateur. Les Deamons sont la plupart du temps inactifs, en attente de requêtes. Les systèmes Unix ont beaucoup de Deamons. L'origine de ce terme provient peut être de la mythologie, on a ensuite tenté d'en expliquer le nom en affirmant plus rationnellement qu'il signifie « Disk And Execution MONitor ». |
| Damaged.Family.Variant | Virus endommagé (virus détérioré ou non utilisable) |
| Denial of Service (DoS) | Attaque spécifiquement conçue pour empêcher le fonctionnement normal d'un système, et donc pour empêcher l'accès légitime à ce système et aux données qu'il contient aux utilisateurs autorisés. Ce type d'attaques peut être causé par la destruction ou la modification de données, par la destruction du système ou la surcharge de ses serveurs (inondation) au point que le service aux utilisateurs autorisés est retardé ou bloqué.
Les attaques par déni de service proviennent habituellement de sources externes qui utilisent les télécommunications (comme Internet) ou d'employés mécontents qui en veulent à l'entreprise. |
| DenialOfService.Family.Variant | Outils de déni de services, simples ou distribués (programmes d'attaque à distance) |
| DMZ (ou Réseau de Périmètre) | Parfois appelé DMZ (zone démilitarisée), un réseau de périmètre est un réseau supplémentaire entre le réseau protégé et le réseau non protégé fournissant une couche de sécurité supplémentaire. Les serveurs qui sont forcément exposés à Internet (les serveurs web, les serveurs de messagerie) sont les les mieux placés dans la zone démilitarisée et protégés par un ou plusieurs pare-feu(x). D'autres pare-feux séparent le DMZ de la zone sûre, ou réseau local.
Le terme « DMZ » vient de la zone séparant la Corée du Nord et la Corée du Sud. |
| DNS Poisoning (Pollution de cache DNS) | Moyen pour obliger les utilisateurs à se rendre sur un site malicieux en injectant des données fausses dans le cache d’un serveur de nom de domaine afin de changer (pour les utilisateurs de ce serveur) l’adresse correspondant à un domaine. L’effet de l’empoisonnement du cache DNS est que la conversion de l'URL en adresse IP échoue. Par exemple, au lieu de traduire l’adresse www.americanexpress.com en l’adresse IP correspondant au véritable site American Express, un serveur victime d’empoisonnement du cache DNS fournira une adresse IP incorrecte. L’URL que l’utilisateur tape apparaîtra dans la barre d’adresse et, si le contenu du site frauduleux ressemble au véritable site, alors l'utilisateur ne remarquera pas l'attaque. De plus, le site frauduleux sera capable de récupérer les cookies destinés au véritable site Internet, ce qui lui permettra également de se faire passer pour l’ordinateur de l’utilisateur auprès du véritable site. Voir également « attaques de l’homme du milieu ». L’empoisonnement du cache est parfois appelé « pharming » et peut être réalisé de diverses façons. L’une de ces façons, découverte récemment, consiste à télécharger des malwares sur le routeur (ou le point d'accès) de quelqu'un. Il s’agit d’appareils n’ayant pas de protection propre contre les malwares, mais très importants car tout le trafic Internet des utilisateurs passe à travers ces machines. Un routeur infecté peut donc facilement générer des informations incorrectes qui seront renvoyées à l'utilisateur. |
| Dropper.Family.Variant | « Dropper » de virus (un programme qui dépose ou exécute un virus) |
| Déchiffrement / décryptage | Procédé consistant à décoder un texte chiffré et à le transformer en texte clair. C’est le procédé inverse du chiffrement (ou cryptage)
Le chiffrement et le déchiffrement impliquent tous deux l’utilisation d'un algorithme mathématique pour transformer les données. En plus des données à transformer, l'algorithme présente des paramètres de contrôle :
* une valeur de clé, qui fait varier la transformation, et, parfois,
* une valeur d’initialisation qui établit l’état initial de l’algorithme.
|