Archives — avril 2018

2018

Pour le SANS Institute, les cinq grands types de cyberattaques les plus dangereuses attendues pour 2018 sont : Le piratage des données stockées dans le cloud : plus il y…

Piratage matériel

L'informatique, c'est aussi physique, comme je le dis quelque part sur ce site. On pense souvent que pirater un système informatique revient à trouver le mot de passe ou la…

Telegram

* http://www.zdnet.fr/blogs/50-nuances-d-internet/pisode-1-l-est-plein-de-nouveau-39867146.htm https://reflets.info/articles/telegram-dns-over-google https://arstechnica.com/information-technology/2018/04/in-effort-to-shut-down-telegram-russia-blocks-amazon-google-network-addresses/ Voir aussi https://github.com/zapret-info/z-i Alternatives https://www.nextinpact.com/news/106467-a-decouverte-riot-outil-libre-derriere-future-messagerie-letat-francais.htm

Cloud

Le cloud computing est avant tout un terme marketing qui, comme souvent en informatique, ne fait que remettre en avant des notions existantes (mais qui évoluent au cours du temps,…

IAM

Quelques définitions Afin d’avoir les idées claires, voici quelques définitions aidant à appréhender la structuration d’une gestion de droits informatiques. Il est également utile d’être à l’aise avec la notion…

Rkhunter

rkhunter est un programme anti-rootkit, fonctionnant sur Linux. Il permet de vérifier l'intégrité des principaux fichiers système (dont les commandes principales) et de s'assurer qu'aucun des principaux rootkits n'est pas…

Logiciel malveillant

Un programme malveillant est un programme méchant. Difficile d'être plus précis, car on ne caractérise pas un programme malveillant par sa forme, mais par son but, qui est de réaliser…

Espionnage

Comment ? Qu'est-ce qu'on me raconte ? Les espions espionnent ? J'en tombe des nues ! Les révélations de Snowden ont mis au jour les programmes de la NSA visant…

Rapports

* https://www.ncsc.gov.uk/cyberthreat https://www.mcafee.com/fr/resources/reports/rp-quarterly-threats-mar-2018.pdf https://www.mcafee.com/fr/resources/misc/infographic-threats-report-mar-2018.pdf

Hacker

Un hacker n'est pas un pirate. D'ailleurs la grande mode des hackathons ne cherche pas à faire la promotion des pirates mais de la programmation (collaborative généralement) ou de la…

Ossec

OSSEC est un HIDS de niveau système, qui s'installe sur quasiment n'importe quelle distribution Linux du moment qu'un administrateur dispose d'un compilateur C sur la machine adéquate. Cet HIDS peut…

Shorewall

Shorewall est un excellent pare-feu simple à configurer. Pour être plus précis, cet outil permet de configurer facilement des règles iptables. Installation Linux général Télécharger le source, et lancer une…

Mod security

mod_security est filtre (pare-feu) applicatif se présentant sous le forme d(un module que l’on peut ajouter à son serveur web Apache. Son rôle est de filtrer les requêtes bizarroïdes. Certaines…

MPLS

Parlons réseaux... http://www.zdnet.fr/actualites/avec-le-sd-wan-en-route-vers-le-sla-applicatif-39866536.htm

VPN

Un VPN est un outil permettant de naviguer discrètement sur internet. La qualité de l'anonymat dépend du sérieux du fournisseur. https://www.bleepingcomputer.com/news/security/many-vpn-providers-leak-customers-ip-address-via-webrtc-bug/ https://docs.google.com/spreadsheets/d/1Nm7mxfFvmdn-3Az-BtE5O0BIdbJiIAWUnkoAF_v_0ug/edit#gid=0 http://www.zdnet.fr/actualites/plus-de-5-ans-de-prison-pour-un-fournisseur-de-vpn-en-chine-39861968.htm http://www.zdnet.fr/actualites/google-chrome-des-extensions-vpn-laissent-des-donnees-de-navigation-en-clair-39866528.htm https://thebestvpn.com/