Quelques liens d'information ou d'outillage pour la sécurisation du cloud, au sens (très) large. Défense (durcissement, inventaire, évaluation de sécurité) ScoutSuite: https://github.com/nccgroup/ScoutSuite - Multi-Cloud Security auditing tool for AWS, Google…
Soyons modeste : impossible de traiter le sujet en un article de blog. Néanmoins, quelques petits conseils et sources d'information peuvent s'averer utiles... Sources Pour une fois la NSA nous…
Avec la délégation de son SI (communément appelée cloud computing), on délègue aussi son exploitation, mais partiellement ! Une partie de sa gestion relève aussi du client, ce qui donne…
Apache (httpd) Utilisateurs autorisés Dans le cas où on n'utilise pas un outil de gestion genre CPanel ou Plesk, il vaut mieux restreindre les droits sur les fichiers utilisés par…
Principes de base : voir AFNIC.
* https://www.zdnet.com/pictures/how-to-securely-erase-hard-drives-ssds-flash-drives-iphones-ipads-and-android-devices/1/
La mise-à-jour du système d'exploitation est, me semble-t-il, une des précautions essentielles à prendre sur toute machine connectée à internet, qu'il s'agisse d'un serveur web ou d'un PC. Il existe…