Serveur FTP
Pour mettre en œuvre un serveur FTP, il faut penser à quelques éléments de sécurité. Par exemple : Cloisonner les utilisateurs Interdire les shells Contrôler la provenance des requêtes Pure-FTPd…
Archives — avril 2018
DNS
Le protocole DNS permet de connaître l'adresse réelle d'un serveur web. Plus précisément cela transforme le nom de domaine inclus dans une URL (adresse symbolique du genre https://secu.si) en adresse…
Bug SSL (Apple)
Je classe la vulnérabilité CVE-2014-1266 parmi les énigmes de sécurité informatique, comme l'affaire TrueCrypt, car les circonstances entourant ce bug SSL sont mystérieuses, et n'ont pas l'air d'avoir été éclaircies…
Logs
https://www.forum-des-competences.org/assets/files/v1/Livrables/la-gestion-des-traces-generees-par-les-si.pdf Document très intéressant, mais non daté ? En cas d'incident https://www.sans.org/brochure/course/log-management-in-depth/6
Threat Intelligence
La Threat Intelligence est la connaissance et les données qu'une entreprise collecte et analyse dans le but de comprendre dans quelle mesure une menaces peut impacter (ou avoir impacté) l'organisation…