Fact-checking
Où vérifier les informations qui circulent à droite et à gauche ? La tâche est si complexe que même des journalistes s'y perdent et se font avoir. Voici, à titre…
Défense & opérations
Contrôles et sécurisation du cloud
Quelques liens d'information ou d'outillage pour la sécurisation du cloud, au sens (très) large. Défense (durcissement, inventaire, évaluation de sécurité) ScoutSuite: https://github.com/nccgroup/ScoutSuite - Multi-Cloud Security auditing tool for AWS, Google…
Les bons conseils de la Maison Blanche et du CISA
Sous ce titre teinté de condescendance se cache une préoccupation réelle de la part des autorités (de tous pays, pas uniquement des Etats-Unis) : la menace liée aux ransomwares est…
Bonnes pratiques : les bases
Un article fourni (pour une fois) de ZDNet reprend un ensemble de bonnes pratiques, pour un usage personnel. Les outils proposés vont évoluer dans le temps (de nouveaux non cités…
La NSA est notre amie
Sans rire. Après avoir passé la majeure partie de son temps à attaquer les autres, la NSA a compris (ou on lui a demandé de comprendre) qu'il fallait aussi savoir…
Cloud, sécurisation
Soyons modeste : impossible de traiter le sujet en un article de blog. Néanmoins, quelques petits conseils et sources d'information peuvent s'averer utiles... Sources Pour une fois la NSA nous…
Anti-rootkits, usage
ossec rku (rootkit unhooker) IceSword unhide chkrootkit rkhunter RootkitRevealer, de Windows Sysinternal HiJackThis
Erreurs de configuration
Avec la délégation de son SI (communément appelée cloud computing), on délègue aussi son exploitation, mais partiellement ! Une partie de sa gestion relève aussi du client, ce qui donne…
Réponse automatique aux incidents
https://auth0.com/blog/guardians-of-the-cloud-automating-response-to-security-events/ https://github.com/dropbox/securitybot https://slack.engineering/distributed-security-alerting-c89414c992d6 https://thehive-project.org/ Analyse d'une instance https://osquery.io/ Un mot sur GuardDuty One of the most common observations after enabling GuardDuty is that it can be daunting at the beginning…
Antivirus accablants
Voilà comment réduire un titre pour lui faire dire ce qu'on veut : il paraît que les antivirus sont nuls sur Android. En 2020, on les a même transformés en…
Anti-rootkits
Voici une petite liste d'outils permettant de lutter contre les rootkits. Il ne s'agit pas toujours d'outils spécifiques à cet usage. chkrootkit chkrootkit est un programme dont le but est…
Bastion
Le bastionnage (pas sûr que le terme existe) consiste à créer un bastion pour accéder à vos ressources (informatiques). On les utiliser sur des ressources sensibles par leur positionnement (ex…
Sécuriser un server web
Apache (httpd) Utilisateurs autorisés Dans le cas où on n'utilise pas un outil de gestion genre CPanel ou Plesk, il vaut mieux restreindre les droits sur les fichiers utilisés par…
Antivirus
Un logiciel antivirus combat les virus. Après ça on est bien avancé, non ? Le nom antivirus est un nom générique donné aux programmes de sécurité, dont le but est…
Site web (sécurisation)
Principes de base : voir AFNIC.
Outils (Sécurisation)
En dehors des outils de base (comme les antivirus), il existe des outils ayant une action plus spécifique. Ils peuvent être utilisés en complément des méthodes de protection habituelles, pour…
Commandes utiles
Voici quelques commandes utiles pour openssl et la manipulation de certificats. openssl The Most Common OpenSSL Commands (sslshopper.com) Sauf indication contraire, c'est du Linux ;-) mais ça marche quasiment de…
Bug bounty
https://www.microsoft.com/en-us/msrc/bounty-microsoft-identity https://zerodium.com/program.html
Effacement sécurisé
* https://www.zdnet.com/pictures/how-to-securely-erase-hard-drives-ssds-flash-drives-iphones-ipads-and-android-devices/1/
Mise à jour du système
La mise-à-jour du système d'exploitation est, me semble-t-il, une des précautions essentielles à prendre sur toute machine connectée à internet, qu'il s'agisse d'un serveur web ou d'un PC. Il existe…