-
Mettre en place le port-knocking avec knockd sous Linux et un client Windows
November 17, 2018 at 12:44:07 AM GMT+1 - permalink -TL;DR, une vraie mise en place du port-knocking, cool.
- http://www.deltasight.fr/port-knocking-knockd-linux/
-
Synology SRM 1.2 - Threat Prevention - Cachem
November 3, 2018 at 4:30:59 PM GMT+1 - permalink -Threat Prevention semble être une application intéressante à mettre en place, son rôle: inspection de paquets.
- https://www.cachem.fr/synology-srm-1-2-threat-prevention/
-
NAS My Cloud de WD : vulnérabilité web détectée - Le comptoir du hardware
September 24, 2018 at 10:23:07 PM GMT+2 - permalink -Une bonne fois pour toutes, WD devrait se contenter de faire des HDD, qui eux sont très bons.
- http://www.comptoir-hardware.com/actus/stockage/37216-nas-my-cloud-de-wd-vulnerabilite-web-detectee.html
-
QNAP propose désormais pfSense sur ses NAS
June 26, 2018 at 6:20:03 PM GMT+2 * - permalink -Bonne initiative, bien que dans les faits, celui-qui-bidouille aura déjà trouvé le moyen d'installer pfSense (ou son cousin, OPNsense) dans une VM sur son Qnap.
L'avantage étant qu'une appliance sous forme de VM prête à l'emploi est proposée dès maintenant, bien !- https://www.qnap.com/solution/pfsense/fr-fr/
-
Firewalla | Firewalla: Cybersecurity For Your Home and Family
June 23, 2018 at 1:00:01 AM GMT+2 * - permalink -Un projet qui peut être intéressant pour les non-connaisseurs (et même les autres): pour 100$, on a un raspberry joliment pacakgé, qu'il suffit de brancher dans son routeur.
On accède ensuite à du VPN, du monitoring, du blocage de pubs sur tout le réseau, etc.Le code source (en bêta) pour monter son raspberry soi-même: https://github.com/firewalla/firewalla
- https://firewalla.com/
-
Passbolt, ou comment gérer ses mots de passe en entreprise pour pas un rond ? – Tech2Tech | News, Astuces, Tutos, Vidéos autour de l'informatique
June 18, 2018 at 6:41:14 PM GMT+2 - permalink -J'en parlais déjà en avril 2016 (!): https://liens.strak.ch/?QvztNA
Faut croire qu'ils sont sortis de l'alpha depuis, à étudier donc.- https://www.tech2tech.fr/passbolt-ou-comment-gerer-ses-mots-de-passe-en-entreprise-pour-pas-un-rond/
-
Sécuriser l'émission de vos certificats Azure avec un CAA - Zwindler's Reflection
June 12, 2018 at 6:03:45 PM GMT+2 * - permalink -Un nouvel enregistrement DNS à connaitre.
"La CAA est une mesure de sécurité qui permet aux propriétaires d’un nom de domaine de préciser dans leur DNS
(Domain Name System) les autorités de certification (AC) qui sont autorisées à émettre des certificats pour leur nom de domaine."- https://blog.zwindler.fr/2018/06/12/securiser-lemission-de-vos-certificats-azure-avec-un-caa/
-
10 méthodes pour sécuriser l'accès de votre NAS Synology - Les explorations d'Ehx7t
April 11, 2018 at 10:11:46 PM GMT+2 - permalink -Il est vrai que de ce côté-là, Syno est allé plus loin que Qnap en ce qui concerne la sécurisation en général: Qnap ne permet par exemple pas (encore?) le "Country Lock",
le blocage d'un service par pays. Non, pour le moment, il faut se farcir les listes d'IPs, à générer et à entrer manuellement soi-même... codez moi ça vite fait les gars !!- http://liens.bytesadmin.net/?tnpSnw
-
GitHub - mame82/P4wnP1: P4wnP1 is a highly customizable USB attack platform, based on a low cost Raspberry Pi Zero or Raspberry Pi Zero W.
April 11, 2018 at 9:56:36 PM GMT+2 * - permalink -Une distrib pour faire du hack avec un Raspberry Pi Zero.
- https://github.com/mame82/P4wnP1
-
1.1.1.1 — the Internet’s Fastest, Privacy-First DNS Resolver
April 3, 2018 at 11:29:14 PM GMT+2 - permalink -1.1.1.1 is the new 8.8.8.8 !
"CloudFlare s'engage à ne pas utiliser les données de ses utilisateurs, en effaçant les traces toutes les 24 heures."
Pas pire que Google, même s'ils mentent ? À tester dans tous les cas!- https://1.1.1.1/
-
CIPB - Create Country ACL
April 3, 2018 at 11:24:21 PM GMT+2 * - permalink -Pour créer des listes d'ips par pays, en lien avec le shaarlink précédent.
- https://www.countryipblocks.net/country_selection.php
-
Kaspersky Private Security Network
March 24, 2018 at 12:53:16 PM GMT+1 - permalink -Base de données exhaustive de surveillance des menaces pour les réseaux isolés et restrictions sévères liées au partage de données
-> http://media.kaspersky.com/fr/business-security/enterprise/Kaspersky-Security-Network.pdf- https://www.kaspersky.fr/enterprise-security/private-security-network
-
Retour d’expérience sur Synology Intrusion Prevention
March 17, 2018 at 7:54:37 PM GMT+1 - permalink -Buggé pour le moment (?) mais prometteur, à surveiller.
- https://www.cachem.fr/retour-experience-synology-intrusion-prevention/
-
![thumbnail]()
-
Quad 9 | Internet Security and Privacy in a Few Easy Steps
November 18, 2017 at 3:31:52 PM GMT+1 * - permalink -Is 9.9.9.9 the new 8.8.8.8 ?
Voir aussi http://www.bortzmeyer.org/quad9.html
- https://www.quad9.net/#/
