Sécurité

Dans ce tuto, nous allons voir comment protéger Owncloud 9.X des brutes-forces sur les tentatives de logins avec Fail2Ban.  Je ne vais pas vous réexpliquer le fonctionnement de fail2ban ici, puisqu’il a déjà été détaillé dans l’article : Installation de Fail2Ban sur CentOs 6 et jail SSH. Nous allons juste voir le fonctionnement de la jail et des regex pour …

OpenVAS est installé sur notre CentOs 7, nous allons maintenant aborder la partie configuration et utilisation d’OpenVAS. L’automatisation de scan, va permettre de tester nos serveurs de manière simple, et ainsi de mettre en lumière les vulnérabilités présentent, puisque la base de données d’OpenVAS est constamment mise à jour, avec les dernières vulnérabilités connues.

OpenVAS (Open Vulnerability Assessment System) est un scanner de vulnérabilités open-source. Cet outil va nous permettre de lancer des scans vers des serveurs distants, et détecter des vulnérabilités connues en se basant sur une base de données (Network Vulnerability Tests) de plus de 52 000 failles référencées (à février 2017). La base se met à jour automatiquement et va vous …

  Vos différents sites interconnectés, vous voudrez peut être propager des routes statics au travers de l’OSPF, entre Fortigate. Par exemple, dans le cas ou vous montez un VPN S2S avec un partenaire, et que vous propager le réseau de votre partenaire, afin de pouvoir y accéder depuis différents sites Fortigate. Nous allons donc créer une AccessList, puis une Route …

Une nouvelle faille Zero Day affecte les derniers systèmes d’exploitation Microsoft (Windows 8.1 et Windows 10) et semblerait affecter également les dernières version Windows Server (2012 et 2016). Cette faille a été rendue publique il y a 5 jours, lorsqu’un certain “@PythonResponder” a publié le Proof of Concept (PoC) de son 0day . La faille permet à un attaquant distant …