[inetdoc.LINUX]

Un petit guide pour la sécurité

Alexandre Viardin

Mirabellug

<guidesecu(at)free.fr>

Publié par

Philippe Latu

Linux France

<philippe.latu(at)linux-france.org>

Copyright et Licence

    Copyright (c) 2003 Alexandre Viardin
    Permission is granted to copy, distribute and/or modify this document
    under the terms of the GNU Free Documentation License, Version 1.2
    or any later version published by the Free Software Foundation;
    with no Invariant Sections, no Front-Cover Texts, and no Back-Cover
    Texts.  A copy of the license is included in the section entitled "GNU
    Free Documentation License".

    Copyright (c) 2003 Alexandre Viardin
    Permission est accordée de copier, distribuer et/ou modifier ce
    document selon les termes de la Licence de Documentation Libre GNU
    (GNU Free Documentation License), version 1.1 ou toute version
    ultérieure publiée par la Free Software Foundation ; sans
    Sections Invariables ; sans Texte de Première de Couverture, et
    sans Texte de Quatrième de Couverture. Une copie de
    la présente Licence est incluse dans la section intitulée
    « Licence de Documentation Libre GNU ».

Historique des versions
Version $Revision: 1169 $	$Date: 2007-09-24 23:38:19 +0200 (lun, 24 sep 2007) $	$Author: latu $
Corrections des liens vers les articles du site phrack.org.
Version Revision: 1112	Date: 2007-04-21 16:52:00 +0200 (sam, 21 avr 2007)	Author: latu
Ajout de deux références documentaires essentielles sur la sécurisation du service DNS.
Version .Revision: 1.17 .	.Date: 2004/11/17 16:03:27 .	pl
Année universitaire 2004-2005. Corrections liens cassés et typos.
Version .Revision: 1.11 .	.Date: 2004/05/05 19:57:49 .	pl
Compléments sur le Peer To Peer et les virus.
Version .Revision: 1.7 .	.Date: 2004/01/04 20:21:18 .	pl
Publication Linux France

Table des matières

Avant-propos

1. Pourquoi ce guide ?
2. Où trouver ce guide ?
3. Quels sont les systèmes d'exploitation visés ?

1. Sécurisation de base

1.1. Premier conseil : Verrouillez les stations
1.2. Pour Linux
1.3. Pour Windows
1.4. Le lecteur de disquettes
1.5. Le lecteur de CDROM
1.6. N'oubliez pas le mot de passe pour le BIOS

2. La collecte d'informations

2.1. Le Scanner

2.1.1. Qu'est ce qu'un scanner ?

2.1.1.1. Exemple avec Nmap

2.1.2. Comment marche Nmap ?

2.1.2.1. Le scan vanilla TCP connect
2.1.2.2. Les scans furtifs

2.1.3. La détermination du système d'exploitation avec Nmap

2.1.4. Quel est l'intêret d'utiliser Nmap ?

2.1.5. Comment s'en protéger ?

2.1.6. Documents

2.2. Identifier les versions des logiciels en écoute

2.2.1. Netcat

2.2.1.1. Comment s'en protéger ?

3. Les failles applicatives

3.1. Les installations par défaut

3.2. Les mauvaises configurations

3.3. Les bogues

3.3.1. Des dénis de services applicatifs
3.3.2. Outrepassement de droits
3.3.3. Les scripts

3.4. Les exploits

3.5. Comment s'en proteger ?

4. Les outils indispensables pour la protection

4.1. Le pare-feu firewall

4.1.1. La configuration

4.1.2. Les attaques contre les firewalls

4.1.2.1. Avec le scanner
4.1.2.2. Comment s'en protéger ?
4.1.2.3. Le firewalking

4.2. Les systèmes de détection d'intrusion (HIDS/NIDS)

4.2.1. Prelude-NIDS
4.2.2. Snort

4.3. Le tunneling

4.3.1. Le protocole AH
4.3.2. Le protocole ESP
4.3.3. Le protocole IPcomp
4.3.4. Le protocole IKE
4.3.5. Les deux modes de fonctionnements de IPsec
4.3.6. Les limitations d'IPsec
4.3.7. Documents

4.4. Nessus

4.4.1. Pour obtenir tout sur Nessus

4.5. User Mode Linux - UML

4.5.1. Documents

5. Surveillance - Dissimulation - Maintien d'accès

5.1. Les chevaux de Troie

5.1.1. Comment s'en protéger ?

5.2. Les backdoors

5.2.1. Les backdoors présentes dans les logiciels.

5.2.1.1. Comment s'en protéger ?

5.2.2. Les backdoors dédiées aux connexions à distance

5.2.2.1. Comment s'en proteger ?

5.3. Les Rootkits

5.3.1. Comment s'en protéger ?

5.4. L'interception des mots de passe en réseau.

5.4.1. Comment s'en protéger ?

6. Dispositifs destructeurs

6.1. Le virus

6.1.1. Comment s'en protéger ?

6.2. Les vers

6.2.1. Comment s'en protéger ?

6.3. Les bombes logiques

6.3.1. Comment s'en protéger ?

6.4. Les attaques par déni de services

6.4.1. Le SYN flood

6.4.1.1. Comment s'en protéger ?

6.4.2. L'UDP Flood

6.4.2.1. Comment s'en protéger ?

6.4.3. La fragmentation de paquets

6.4.4. Ping of death

6.4.5. Attaque par réflexion : Smurfing

6.4.5.1. Comment s'en protéger ?

6.4.6. Dénis de services distribués

6.4.7. Bombes e-mail

6.4.7.1. Comment s'en protéger ?

7. Sécurisation des mots de passe

7.1. L'attaque par dictionnaire
7.2. Le brute forcing
7.3. Tester la fiabilité de vos mots de passe !
7.4. Choisir le bon mot de passe
7.5. Prévenir l'utilisateur

8. La base des attaques réseaux

8.1. Détournement de flux

8.1.1. ARP-Poisoning

8.1.1.1. Comment s'en protéger ?
8.1.1.2. Documents

8.1.2. Désynchronisation TCP

8.2. Man In the Middle - MITM

8.2.1. Document

8.3. Encapsulation d'IP dans d'autres protocoles.

9. Description d'attaques sur différents protocoles

9.1. Dynamic Host Configuration Protocol - DHCP

9.1.1. Attaque par épuisement de ressources
9.1.2. Faux serveurs DHCP
9.1.3. Comment s'en protéger ?
9.1.4. Documents

9.2. Domain Name Service - DNS

9.2.1. Le DNS ID spoofing
9.2.2. Le DNS cache poisoning
9.2.3. Comment s'en protéger ?
9.2.4. Documents

9.3. FINGER

9.3.1. Comment s'en proteger ?

9.4.1. Le serveur FTP anonyme

9.4.1.1. Boucing attack - Attaque par rebonds

9.4.2. Comment s'en protéger ?

9.5.1. Les serveurs trop bavards
9.5.2. Vulnérabilités liées aux applications web
9.5.3. Comment se protéger ?

9.6.1. Comment s'en protéger ?

9.7. IP et l'IP-Spoofing

9.7.1. Un peu de théorie ...
9.7.2. Prévenir l'IP spoofing grâce à Nmap
9.7.3. Comment s'en protéger ?
9.7.4. Document

9.8. NETBIOS

9.8.1. Comment s'en protéger ?
9.8.2. Document

9.9. Network File System - NFS

9.9.1. Les attaques
9.9.2. Comment s'en protéger ?

9.10. Network Information Service - NIS

9.10.1. Les attaques
9.10.2. Comment s'en protéger ?

9.11. PORTMAP

9.11.1. Comment s'en protéger ?

9.12. Le protocole SMB

9.12.1. Les scans de SMB shares
9.12.2. Comment s'en protéger ?
9.12.3. Document

9.13. Le service de messagerie - SMTP

9.13.1. Comment s'en protéger ?

9.14.1. L'injection SQL ou SQL-Injection
9.14.2. Comment s'en protéger ?
9.14.3. Document

9.16. TELNET

9.16.1. Comment s'en protéger ?

9.17. XWINDOW

9.17.1. Les attaques
9.17.2. Comment s'en proteger ?

9.18. Peer To Peer (eDonkey, Kazaa, etc.)

9.18.1. Les outils Peer To Peer sont des vecteurs de virus
9.18.2. Comment s'en protèger ?

10. Sécurité avancée

10.1. L'architecture sécurisée

10.1.1. Le réseau de départ
10.1.2. Le premier niveau de sécurité
10.1.3. Le deuxième niveau de sécurisation
10.1.4. Les niveaux plus élevés

10.2. Développez vos propres utilitaires sécurité

10.2.1. Le programme
10.2.2. Comment obtenir et compiler le source entier du programme ?
10.2.3. Documents

A.1. Les sites et revues à consulter régulierement
A.2. Remerciements

		Suivant
		Avant-propos

Recherche [inetdoc.LINUX]

Powered by Google

Contact e-mail : philippe.latu (at) linux-france.org
Page publiée le : jeudi 27 septembre 2007, 11:53
Tous les documents sont téléchargeables aux formats : (Postscript|PDF)
Notice légale : Licence de Documentation Libre GNU (GNU Free Documentation License)
Changelog projet
(Vim Powered)| (Created with DocBook)| (Valid XHTML 1.0!)| (Valid CSS!)