Happy hacking :-) - Tag - sécurité - Commentaires

RMLL08> Retour sur le thème Sécurité - Phil2Hack

Phil2Hack — Mon, 07 Jul 2008 14:17:45 +0200

Ben, finalement, je crois que j'ai raté quelquechose

Mais Mont de marsan, à priori, j'étais pas tenté ... zut !

RMLL 2008> thème sécurité + interviews + réservations - chris

chris — Tue, 06 May 2008 13:15:17 +0200

Je leur transmettrais tes compliments, merci pour eux

RMLL 2008> thème sécurité + interviews + réservations - Phil2Hack

Phil2Hack — Tue, 06 May 2008 12:54:37 +0200

Intéressantes, ces interviews

Eric Leblond a une argumentation convaincante et Pablo Ayuso donne une bonne vue de l'intérieur de Netfilter.

Bonnes RMLL !

Gandi Hébergement -- part 2: sécuriser le SSH de son serveur Ubuntu - chris

chris — Mon, 21 Jan 2008 09:51:58 +0100

Merci Francis

Tu as tout à fait raison, cela est valable sur tout serveur unix à où l'on a un accès ligne de commande. Mais vu que je suis dans la série Hébergement Gandi, le nommage de l'article en découle ...

Devrait suivre :
* synchro horaire,
* gestion des logs,
* sécurisation Apache et quelques règles pare-feu.

... si je ne m'endors pas comme une loque le soir venu sur mon portable

Gandi Hébergement -- part 2: sécuriser le SSH de son serveur Ubuntu - francis

francis — Sat, 19 Jan 2008 11:23:11 +0100

Bravo c'est clair net et précis de plus cela ne vaut pas que chez GANDI mais pour tous les hébergements dédié et semi dédié.

[Article MISC] Mon serveur DNS, mon IDS oublié ;-) - chris

chris — Sun, 06 May 2007 23:43:04 +0200

Merci et tu as tout à fait raison :

1) c'est pour cela que l'on peut coupler cette recherche avec une recherche sur les requêtes rejetées par les ACL sur le routeur (postes lambda vers Internet). La liste des postes sera alors exhaustive

2) le point le plus important tant pour la recherche sur le DNS que côté routeur est de disposer d'une architecture entièrement "proxyifiée" (proxy http, relais smtp et interdiction de résolution DNS externe pour les postes).

[Article MISC] Mon serveur DNS, mon IDS oublié ;-) - Phil2Hack

Phil2Hack — Sun, 06 May 2007 23:36:11 +0200

Pas mal l'idée, pas mal du tout même Par contre, tu ne trouveras que les postes infectés par des virus lançant des requêtes DNS.