Whois
Ou comment des mesures de protection peuvent avoir des conséquences dommageables sur la sécurité, de façon non souhaitée bien sûr. whois est une commande utile, bien connue des administrateurs Linux,…
Défense & opérations
Rkhunter
rkhunter est un programme anti-rootkit, fonctionnant sur Linux. Il permet de vérifier l'intégrité des principaux fichiers système (dont les commandes principales) et de s'assurer qu'aucun des principaux rootkits n'est pas…
Ossec
OSSEC est un HIDS de niveau système, qui s'installe sur quasiment n'importe quelle distribution Linux du moment qu'un administrateur dispose d'un compilateur C sur la machine adéquate. Cet HIDS peut…
Shorewall
Shorewall est un excellent pare-feu simple à configurer. Pour être plus précis, cet outil permet de configurer facilement des règles iptables. Installation Linux général Télécharger le source, et lancer une…
Mod security
mod_security est filtre (pare-feu) applicatif se présentant sous le forme d(un module que l’on peut ajouter à son serveur web Apache. Son rôle est de filtrer les requêtes bizarroïdes. Certaines…
Chkrootkit
chkrootkit est un programme dont le but est de détecter la contamination d'une machine par un rootkit sur des machines de type Linux.
Logs
https://www.forum-des-competences.org/assets/files/v1/Livrables/la-gestion-des-traces-generees-par-les-si.pdf Document très intéressant, mais non daté ? En cas d'incident https://www.sans.org/brochure/course/log-management-in-depth/6
Threat Intelligence
La Threat Intelligence est la connaissance et les données qu'une entreprise collecte et analyse dans le but de comprendre dans quelle mesure une menaces peut impacter (ou avoir impacté) l'organisation…
HIDS/HIPS
Un HIDS est un système de détection d'intrusion sur un serveur. Pour les puristes, il existe des IDS et des IPS (respectivement Intrusion Detection Systems et des Intrusion Prevention Systems).…
En cas d’incident
Difficile de donner des consignes générales en cas d'incident. Le CERT-FR a tenté l'exercice avec une infographie assez générique, plutôt destinée aux petites structures. Toutefois, dans le cas d'un ransomware,…
Sauvegarde
Réaliser une sauvegarde de ses fichiers importants est la mesure de sécurité la plus importante qui soit. L'actualité de 2015-2016 en est la preuve, avec la prolifération de ransomwares. Parmi…
OpenVZ (Sauvegarde)
La sauvegarde d'une machine virtuelle OpenVZ se fait très simplement, en étant administrateur (root) de la machine. Préparation de la partition Pour minimiser le downtime (le temps où le serveur…
Nmap
nmap est un outil classique d'analyse permettant de découvrir les services réseaux actifs et accessibles, et permet dans certains cas de faire des déductions sur le ou les systèmes visés…
SQL Express (Sauvegarde)
SQL Express Tout d’abord il faut un script SQL du genre : On peut faire un peu plus complexe, avec cet exemple généré par SQL Exress : Ensuite il faut…
Plesk (Sauvegarde)
Backup/Restore sur Plesk. Les utilitaires permettant les sauvegardes/restauration sont dans /usr/local/psa/bin/pleskbackup. Sauvegarde C’est simple, une seule commande pour tout sauvegarder : Restauration Je n’indique ici que la restauration complète. Il…
Pare-feu
Un pare-feu (je sais : pare-feu pour les petits français) est une des bonnes pratiques de sécurité que je recommande. Bon sang de bonsoir, c'est même l'outil de base le…
Plesk (Maintenance)
Sauvegarde et restauration Sauvegarde Je conseille de sauvegarder l’ensemble des sites et des éléments qui sont gérés par Plesk. Pour cela, la procédure est très simple puisqu’une seule ligne de…
Test d’intrusion
Un test d'intrusion ne ressemble pas obligatoirement à ce qu'on imagine ; c'est même souvent beaucoup très cadré et ça ne correspond pas à l'image d'un pirate qui s'amuse et…