Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:reseau:securite [09/08/2010 16:48] – cyrille
+++ informatique:reseau:securite [18/05/2026 11:36] (Version actuelle) – [Lynis] cyrille
@@ Ligne 6: / Ligne 6: @@
 http://cwe.mitre.org
+[[/informatique/reseau/securite/traces_de_scan_bot_http]]
+[[http://www.backtrack-linux.org|BackTrack – Penetration Testing Distribution]]: Une distribution Linux dédiée aux tests de pénétration.
+  * [[https://www.ipdeny.com/ipblocks/|IPdeny country block downloads]]
 ===== Tests =====
@@ Ligne 29: / Ligne 34: @@
 ==== KeePass ====
-http://keepass.info
+Gestionnaire de mots de passe et autres secrets: [[/informatique/KeePass|/informatique/KeePass]]
-Pour mobile: [[http://www.keepassmobile.com|www.keepassmobile.com]] et [[http://keepassj2me.sourceforge.net|keepassj2me.sourceforge.net]]. Attention, ces 2 versions mobiles ne savent exploiter que les fichiers de la version 1 de KeePass.
+==== Audit ====
+=== Lynis ===
+Lynis effectue des audits approfondis, examinant chaque aspect du système pour y déceler des faiblesses. Il vérifie les configurations, les permissions de fichiers, les paramètres de sécurité du réseau et bien d’autres éléments importants. [[https://blog.stephane-robert.info/docs/securiser/durcissement/lynis/|Lire la suite]] sur le blog de Stéphane Robert.
+  * https://cisofy.com/lynis/
+  * https://github.com/CISOfy/Lynis
+=== maltrail ===
+  * [[https://github.com/stamparm/maltrail|stamparm/maltrail]] is a malicious traffic detection system
 ==== Protection active ====
@@ Ligne 48: / Ligne 65: @@
 http://denyhosts.sourceforge.net/features.html
+=== Crowdsec ===
+  * [[/informatique/securite/crowdsec]]
 === Fail2Ban ===
@@ Ligne 53: / Ligne 74: @@
 Fail2ban scans log files like /var/log/pwdfail or /var/log/apache/error_log and bans IP that makes too many password failures. It updates firewall rules to reject the IP address.
-http://www.fail2ban.org/
+  * [[/informatique/system_admin/fail2ban]]
 === mod_evasive ===
@@ Ligne 71: / Ligne 92: @@
 ==== Blacklist ====
-Phishing, Malware, Spam Protection.
+=== Phishing and Malware Protection ===
+L'hameçonnage ou filoutage (phishing) est une technique de dissimulation d'adresse URL utilisée malhonnêtement pour tromper les internautes.
 Outils Google :
@@ Ligne 84: / Ligne 107: @@
 Autres:
-  * http://www.phishtank.com
+  * http://www.phishtank.com ([[http://www.phishtank.com/developer_info.php|Developper page]])
   * http://www.stopbadware.org
-===== Conseils =====
+=== Spam protection ===
+http://www.rbl-watcher.com/list-rbl
-On a donné dans ce fil de discussion quelques conseils de sécurité, mais à mes yeux on oublie la sécurité essentielle, du moins de la façon dont les choses semblent présentées...
-Il me semble que l'on parle ici d'une société où plusieurs employés utilisent l'outil ftp, pour mettre des sites à jour,...  cela semble donc être une activité "courante", et dans ce cas il y a des choses à mettre en place pour sécuriser les connexions ftp, comme par exemple utiliser une adresse IP fixe et limiter les connexions ftp sur le serveur à cette seule IP (cela peut aussi être une IP fixe privée au sein d'un VPN géré par le routeur de l'entreprise, et donc dont les employés n'ont pas les codes),...
-Ceci est vrai pour le ftp mais aussi pour de nombreux autres protocoles.  Ce n'est d'ailleurs qu'un exemple, mais le but est avant tout de mettre en place des sécurités indépendantes des utilisateurs, qui font que même en possession des infos que possède l'utilisateur, le hackeur n'a aucun accès.