Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
|
utilisateurs:psychederic:pare-feu [Le 23/11/2010, 15:07] herrleiche redirection vers une page dédiée aux portails captifs |
utilisateurs:psychederic:pare-feu [Le 11/09/2022, 13:14] (Version actuelle) moths-art Suppression des espaces en fin de ligne (détecté et corrigé via le bot wiki-corrector (https://forum.ubuntu-fr.org/viewtopic.php?id=2067892) |
||
|---|---|---|---|
| Ligne 111: | Ligne 111: | ||
| * [[:FirewallBuilder]] ([[http://www.fwbuilder.org/|site]]) : Firewall Builder est une interface graphique pour créer facilement des règles iptables - et administrer diffèrent firewall/machine du réseau. | * [[:FirewallBuilder]] ([[http://www.fwbuilder.org/|site]]) : Firewall Builder est une interface graphique pour créer facilement des règles iptables - et administrer diffèrent firewall/machine du réseau. | ||
| - | Application console : | + | Application console : |
| * [[:shorewall]] - Configuration de Netfilter simplifiée | * [[:shorewall]] - Configuration de Netfilter simplifiée | ||
| * [[:Firetable]] ([[http://projects.leisink.org/firetable|site]]) | * [[:Firetable]] ([[http://projects.leisink.org/firetable|site]]) | ||
| Ligne 245: | Ligne 245: | ||
| Lister les services sur la machine : <code>netstat -ta</code> | Lister les services sur la machine : <code>netstat -ta</code> | ||
| - | === 7.2.1 - NESSUS === | + | === 7.2.1 - Openvas === |
| - | Site officiel : http://www.nessus.org/nessus/ | + | Voir la page de [[:openvas]]. |
| - | + | ||
| - | Voir la page de [[:nessus]]. | + | |
| Ligne 287: | Ligne 285: | ||
| La méthodologie sera de tester votre IPS / HIDS avec les divers outils de test intensif libre, mis à votre disposition. | La méthodologie sera de tester votre IPS / HIDS avec les divers outils de test intensif libre, mis à votre disposition. | ||
| - | Si une faille est détectée : | + | Si une faille est détectée : |
| * Créer d'autres règles dans les diverses solutions ( SNort, ...) | * Créer d'autres règles dans les diverses solutions ( SNort, ...) | ||
| * Et reboucler. | * Et reboucler. | ||
| Ligne 297: | Ligne 295: | ||
| Prelude + Nufw + VPN + SSH + HTTPS + Fail2ban | Prelude + Nufw + VPN + SSH + HTTPS + Fail2ban | ||
| - | Cas d'utilisation : toutes les connections sont sécurisées et on autorise que celles là. | + | Cas d'utilisation : toutes les connections sont sécurisées et on autorise que celles là. |
| Dans l'absolue il est possible de faire accepter une transition du http au https (pour remplacer totalement l'http), pour par exemple des solutions d'erp, cms. La gène est nulle pour l'utilisateur ou le client. | Dans l'absolue il est possible de faire accepter une transition du http au https (pour remplacer totalement l'http), pour par exemple des solutions d'erp, cms. La gène est nulle pour l'utilisateur ou le client. | ||