ossirb
Cette présentation était vraiment intéressante et très pragmatique. La visualisation d’évènements sécurité sous forme de schémas ou de graphiques est vraiment un plus d’un point de vue décideur. Mais d’un point de vue humain, l’appréhension de problèmes de sécurité peut être simplifiée par des représentations graphiques,
granit
Que dire sur cette norme ISO 27001 qui est en train d’exploser depuis cette dernière année ? Je n’ai certainement pas assez d’un billet pour tout conter, mais il est nécessaire d’en dire un petit mot tellement elle devient importante, et comme un effet de mode toutes
debian
EJBCA est une solution PKI open source assez facile à mettre en œuvre pour des petits besoins : * PKI interne pour générer des certificats serveurs pour les serveurs d’application (Apache, Tomcat, etc.) * PKI interne pour générer des certificats utilisateurs pour une authentification forte, ou chiffrement de données confidentielles. Bien sûr
openssh
OpenSSH est l’implémentation libre du protocole SSH. OpenSSH permet une connexion chiffrée de bout en bout et repose sur les librairies SSL. OpenSSH fonctionne en mode client/serveur. La représentation la plus courante est l’installation de OpenSSH sous Linux, puis la connection via le client SSH depuis Windows
conky
Conky c’est un outil de monitoring système ultra configurable qui va changer votre vie sous Linux 🙂 Conky c’est un petit programme qui va vous permettre d’afficher dans une fenêtre ou sur votre fond d’écran, du texte et des informations personnalisées. Jusque là, vous me direz, ça
google hacking
On ne présente plus les fonctionnalités avancées du moteur de recherche Google. Celui-ci possède des capacités incroyables pour découvrir toutes sortes d’informations qui ne devraient pas être accessibles. Le Google Hacking permet, en effet, de trouver via des lignes de recherche spécifiques : * Des serveurs Web non patchés * Des fichiers
nmap
Fyodor, l’auteur d’Nmap nous prépare un livre sur Nmap et franchement ça vaut le coup d’en parler quand on peut lire ce genre de critiques concernant l’ouvrage à paraitre 🙂 Nmap c’est LE scanner de port, même Trinity utilise Nmap c’est vous dire s’il
apache
Qu’est-ce que Apache ? Non, je ne vous ferais pas le déshonneur de répondre à cette question !!! Un petit lien pour ceux qui ne savent pas, mais c’est tout : ici. Qu’est-ce que ModSecurity ? ModSecurity 2 est une extension Apache qui permet d’analyser les requêtes HTTP, et de
zatoichi
La sécurité : les gens en prennent conscience. Ils savent que leurs applications / services / machines sont vulnérables et qu’il faut trouver les failles et les corriger… Mais ils n’ont aucune idée de comment commencer : * Pen-test ? * Audit de code ? * Formation ? * Sécurité organisationnelle ? Il est vrai qu’à voir les offres
firewall
Ce billet est certainement un peu hors-sujet, mais il effectue un parallèle avec un sujet qui est d’actualité pour une personne de notre petite équipe. En matière de sécurité, il existe plusieurs approches parfois contradictoires mais qui coexistent parfaitement. On peut se demander si l’union fait la force,
dns
Petite sélection concernant les vulnérabilités qui ont fait le plus de bruit sur le net, et qui sont véritablement importantes : * Vulnérabilité Debian : Vulnérabilité touchant OpenSSL, ou un développeur à inséré une anomalie qui fait qu’OpenSSL ne générait plus totalement aléatoirement les bi-clés. Pour en savoir plus : c’est ici.
truecrypt
Aujourd’hui les actualités n’en finissent pas de pleuvoir concernant le vol de portable contenant des données confidentielles. C’est une véritable épidémie, et cela peut se passer à tous les niveaux : au niveau du gouvernement, au niveau d’une entreprise manipulant des données fortement confidentielles, et tout homme