Sécurité informatique
Iptables / xt_owner : un pare-feu pour la station de travail Linux
9 juillet 2023
J’ai passé mon dimanche à tester Iptables avec le module xt_owner afin d’avoir un niveau fonctionnel du pare-feu linux proche de celui fourni par Windows. Même si la solution est satisfaisante, elle est loin d’être facile à mettre en œuvre.
Des attaques venant de machines du domaine above.net
19 mars 2023
Les services fournis par Robtex vous permettront de configurer très finement votre pare-feu en cas d’attaques en déni de service.
Cloud Act et RGPD : les DSI demandent l’immunité pour botter en touche.
11 juillet 2022
Conscient que toutes les données d’Enedis et des entreprises françaises ayant fait le choix d’Office 365 foutent le camp aux États-Unis du fait du Cloud Act, Claude Laroche demande un totem d’immunité.
WordPress : un moyen simple de contrer les attaques en force brute
28 juin 2022
Je vous livre un moyen extrêmement simple et rapide pour vous éviter des attaques en force brute, fomentées par ces huns de l’Internet venus de contrées lointaines.
La cybersécurité, c’est de la technique, de la veille et du renseignement.
19 avril 2022
Pour le RSSI, la sécurité informatique – ou cybersécurité – ne consiste pas à appliquer des méthodes et rédiger des procédures. La technique, la veille et le renseignement doivent être les conducteurs principaux de son activité au sein de l’entreprise.
Forensics : lire les fichiers EVTX et ETL à froid
2 avril 2021
Dans le cadre d’une démarche Forensics, la commande FullEventLogView vous permet à froid de lire, d’exporter au format CSV tous les contenus des fichiers EVTX des journaux d’événements ainsi que les fichiers ETL.
CHU de Rouen : attaque et perméabilité systémique
18 novembre 2019
Le niveau d’intégration de nos systèmes d’informations fait qu’ils sont de plus en plus perméables à de violentes attaques informatique.
Tester la vulnérabilité de votre navigateur à la faille CSS Exfil
3 juin 2019
Pensez, de tout urgence, à installer l’extension CSS Exfil protection sur vos navigateurs la prenant en charge.
Désactiver les UAC pour le compte Administrateur
15 mai 2019
En désactivant les UAC pour le compte Administrateur, vous vous exposez au courroux de dangereux peine-testeurs.
IDS : mise en oeuvre de Tripwire pour WordPress
21 février 2018
Tripwire, Afick ou AIDE font partie de ces IDS qui scrutent les modifications intervenues sur le système de fichiers.
