Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:reseau:securite [09/08/2010 17:09] – cyrille
+++ informatique:reseau:securite [10/10/2024 11:26] (Version actuelle) – [Audit] Lynis cyrille
@@ Ligne 6: / Ligne 6: @@
 http://cwe.mitre.org
+[[/informatique/reseau/securite/traces_de_scan_bot_http]]
+[[http://www.backtrack-linux.org|BackTrack – Penetration Testing Distribution]]: Une distribution Linux dédiée aux tests de pénétration.
+  * [[https://www.ipdeny.com/ipblocks/|IPdeny country block downloads]]
 ===== Tests =====
@@ Ligne 29: / Ligne 34: @@
 ==== KeePass ====
-http://keepass.info
+Gestionnaire de mots de passe et autres secrets: [[/informatique/KeePass|/informatique/KeePass]]
-Pour mobile: [[http://www.keepassmobile.com|www.keepassmobile.com]] et [[http://keepassj2me.sourceforge.net|keepassj2me.sourceforge.net]]. Attention, ces 2 versions mobiles ne savent exploiter que les fichiers de la version 1 de KeePass.
+==== Audit ====
+=== Lynis ===
+Lynis effectue des audits approfondis, examinant chaque aspect du système pour y déceler des faiblesses. Il vérifie les configurations, les permissions de fichiers, les paramètres de sécurité du réseau et bien d’autres éléments importants. [[https://blog.stephane-robert.info/docs/securiser/durcissement/lynis/|Lire la suite]] sur le blog de Stéphane Robert.
+  * https://cisofy.com/lynis/
+  * https://github.com/CISOfy/Lynis
 ==== Protection active ====
@@ Ligne 48: / Ligne 61: @@
 http://denyhosts.sourceforge.net/features.html
+=== Crowdsec ===
+  * [[/informatique/securite/crowdsec]]
 === Fail2Ban ===
@@ Ligne 53: / Ligne 70: @@
 Fail2ban scans log files like /var/log/pwdfail or /var/log/apache/error_log and bans IP that makes too many password failures. It updates firewall rules to reject the IP address.
-http://www.fail2ban.org/
+  * [[/informatique/system_admin/fail2ban]]
 === mod_evasive ===
@@ Ligne 71: / Ligne 88: @@
 ==== Blacklist ====
-Phishing, Malware, Spam Protection.
+=== Phishing and Malware Protection ===
 L'hameçonnage ou filoutage (phishing) est une technique de dissimulation d'adresse URL utilisée malhonnêtement pour tromper les internautes.
@@ Ligne 88: / Ligne 105: @@
   * http://www.phishtank.com ([[http://www.phishtank.com/developer_info.php|Developper page]])
   * http://www.stopbadware.org
+=== Spam protection ===
+http://www.rbl-watcher.com/list-rbl
 ===== Conseils =====