Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:reseau:securite [09/08/2010 16:02] – cyrille
+++ informatique:reseau:securite [10/10/2024 11:26] (Version actuelle) – [Audit] Lynis cyrille
@@ Ligne 6: / Ligne 6: @@
 http://cwe.mitre.org
+[[/informatique/reseau/securite/traces_de_scan_bot_http]]
+[[http://www.backtrack-linux.org|BackTrack – Penetration Testing Distribution]]: Une distribution Linux dédiée aux tests de pénétration.
+  * [[https://www.ipdeny.com/ipblocks/|IPdeny country block downloads]]
 ===== Tests =====
@@ Ligne 29: / Ligne 34: @@
 ==== KeePass ====
-http://keepass.info
+Gestionnaire de mots de passe et autres secrets: [[/informatique/KeePass|/informatique/KeePass]]
-Pour mobile: [[http://www.keepassmobile.com|www.keepassmobile.com]] et [[http://keepassj2me.sourceforge.net|keepassj2me.sourceforge.net]]. Attention, ces 2 versions mobiles ne savent exploiter que les fichiers de la version 1 de KeePass.
+==== Audit ====
+=== Lynis ===
+Lynis effectue des audits approfondis, examinant chaque aspect du système pour y déceler des faiblesses. Il vérifie les configurations, les permissions de fichiers, les paramètres de sécurité du réseau et bien d’autres éléments importants. [[https://blog.stephane-robert.info/docs/securiser/durcissement/lynis/|Lire la suite]] sur le blog de Stéphane Robert.
+  * https://cisofy.com/lynis/
+  * https://github.com/CISOfy/Lynis
 ==== Protection active ====
@@ Ligne 48: / Ligne 61: @@
 http://denyhosts.sourceforge.net/features.html
+=== Crowdsec ===
+  * [[/informatique/securite/crowdsec]]
 === Fail2Ban ===
@@ Ligne 53: / Ligne 70: @@
 Fail2ban scans log files like /var/log/pwdfail or /var/log/apache/error_log and bans IP that makes too many password failures. It updates firewall rules to reject the IP address.
-http://www.fail2ban.org/
+  * [[/informatique/system_admin/fail2ban]]
 === mod_evasive ===
@@ Ligne 71: / Ligne 88: @@
 ==== Blacklist ====
-Phishing, Malware, Spam Protection.
+=== Phishing and Malware Protection ===
+L'hameçonnage ou filoutage (phishing) est une technique de dissimulation d'adresse URL utilisée malhonnêtement pour tromper les internautes.
+Outils Google :
+  * Google diagnostic: http://www.google.com/safebrowsing/diagnostic?site=http://www.giquello.fr
+  * Signaler une erreur dans les alertes d'usurpation d'identité (protection contre les attaques phishing Firefox): http://www.google.com/safebrowsing/report_error/?tpl=mozilla
+  * [[http://code.google.com/intl/fr/apis/safebrowsing/|Google Safe Browsing API]] : The Safe Browsing API is an experimental API that enables client applications to check URLs against Google's constantly updated blacklists of suspected phishing and malware pages. Your client application can use the API to download an encrypted table for local, client-side lookups of URLs that you would like to check.
+Outils Mozilla :
+Pages de test Firefox: You can test to see if Firefox's Phishing Protection is active by trying to visit our [[http://en-us.www.mozilla.com/firefox/its-a-trap.html|phishing test site]] and the [[http://en-us.www.mozilla.com/firefox/its-an-attack.html|malware test site]]. [[http://en-us.www.mozilla.com/en-US/firefox/phishing-protection/|More info about  Firefox's Malware and Phishing Protection]].
+Autres:
+  * http://www.phishtank.com ([[http://www.phishtank.com/developer_info.php|Developper page]])
+  * http://www.stopbadware.org
+=== Spam protection ===
-Google diagnostic: http://www.google.com/safebrowsing/diagnostic?site=http://www.giquello.fr
+http://www.rbl-watcher.com/list-rbl