-
Mettre en place le port-knocking avec knockd sous Linux et un client Windows
November 17, 2018 at 12:44:07 AM GMT+1 - permalink -TL;DR, une vraie mise en place du port-knocking, cool.
- http://www.deltasight.fr/port-knocking-knockd-linux/
-
QNAP propose désormais pfSense sur ses NAS
June 26, 2018 at 6:20:03 PM GMT+2 * - permalink -Bonne initiative, bien que dans les faits, celui-qui-bidouille aura déjà trouvé le moyen d'installer pfSense (ou son cousin, OPNsense) dans une VM sur son Qnap.
L'avantage étant qu'une appliance sous forme de VM prête à l'emploi est proposée dès maintenant, bien !- https://www.qnap.com/solution/pfsense/fr-fr/
-
Firewalla | Firewalla: Cybersecurity For Your Home and Family
June 23, 2018 at 1:00:01 AM GMT+2 * - permalink -Un projet qui peut être intéressant pour les non-connaisseurs (et même les autres): pour 100$, on a un raspberry joliment pacakgé, qu'il suffit de brancher dans son routeur.
On accède ensuite à du VPN, du monitoring, du blocage de pubs sur tout le réseau, etc.Le code source (en bêta) pour monter son raspberry soi-même: https://github.com/firewalla/firewalla
- https://firewalla.com/
-
Retour d’expérience sur Synology Intrusion Prevention
March 17, 2018 at 7:54:37 PM GMT+1 - permalink -Buggé pour le moment (?) mais prometteur, à surveiller.
- https://www.cachem.fr/retour-experience-synology-intrusion-prevention/
-
How to Configure IPSec VPN with ZyWALL IPSec VPN Client
April 3, 2017 at 5:02:24 PM GMT+2 * - permalink -Du provisioning de configuration VPN sur ZyWALL USG, c'est-y-pas beau ?? En plus ça fonctionne !
- https://kb.zyxel.com/KB/searchArticle!gwsViewDetail.action?articleOid=015527&lang=EN
-
Free Home Edition Firewall - UTM Home | Sophos Free Tools
January 31, 2017 at 11:51:43 PM GMT+1 - permalink -À tester, éventuellement. Pfsense fera par contre la gueule.
- https://www.sophos.com/fr-fr/products/free-tools/sophos-utm-home-edition.aspx
-
ngrok - secure introspectable tunnels to localhost
December 12, 2016 at 3:22:49 PM GMT+1 - permalink -Je ne connaissais pas. Utile pour du test.
- https://ngrok.com/
-
[pfSense] Monter un accès OpenVPN site-à-site
October 4, 2016 at 10:37:53 PM GMT+2 - permalink -Au passage, un bon site qui traite de pfSense (HA, explications de base, etc.) ainsi que d'Asterisk.
- http://www.provya.net/?d=2014/06/15/15/20/04-pfsense-monter-un-acces-openvpn-site-a-site
-
[pfSense] Mise en place d’un routeur pfSense en frontal sur un dédié Online.net avec ESXi
December 5, 2015 at 12:21:28 PM GMT+1 - permalink -TL;DR. J'entends de plus en plus d’échos autour de pfSense, je pense que c'est un signe pour m'inciter à le tester.
- https://computerz.solutions/mise-en-place-pfsense-sur-esxi-dedie-online-net/
-
Firewall Builder
May 3, 2015 at 4:29:39 PM GMT+2 - permalink -Un logiciel libre multiplateformes, permettant de configurer un firewall (Cisco PIX, OpenBSD PF, ipfilter, ipfw, etc.) avec une interface graphique.
Très pratique pour les débutants qui veulent apprendre à se sécuriser ou même les pros qui veulent se simplifier la vie !Un article plus complet ici: http://la-vache-libre.org/firewall-builder-une-interface-graphique-pour-configurer-vos-regles-iptables-openbsd-pf-ipfilter-ipfw-cisco-pix/
- http://www.fwbuilder.org
-
OPNsense, un pare-feu en open source
April 17, 2015 at 9:21:30 PM GMT+2 - permalink -Un fork libre de pfsense.
- https://opnsense.org/
-
Installer IPfire sur Raspberry PI
April 8, 2015 at 11:07:32 PM GMT+2 - permalink -Tiens, c'est pas du Cyrille Borne pourtant...
- http://www.tech2tech.fr/installer-ipfire-sur-raspberry-pi/
-
ipfire: An Open Source Firewall Distribution
December 29, 2014 at 9:10:23 AM GMT+1 - permalink -À tester. Approuvé par Cyrille Borne.
- http://www.ipfire.org/
-
This is a mini-firewall that completely isolates a target device from the local network.
December 1, 2014 at 6:28:04 PM GMT+1 - permalink -Un pare-feu minimaliste pour isoler une machine du réseau local MAIS lui permettre un accès entrée-sortie au web.
- https://github.com/robertdavidgraham/isowall
-
Bypassing web application firewalls using HTTP hea... - HP Enterprise Business Community
March 20, 2014 at 9:06:06 PM GMT+1 - permalink -Je reprends le commentaire de Sebsauvage, c'est assez énorme comme il dit en effet: "Les firewalls applicatifs (situés entre le net et les serveurs web) sont configurés pour filtrer HTTP, sauf quand la requête provient d'un réseau "de confiance" (127.0.0.1, LAN, etc.).
Ils sont tellement cons qu'il suffit de prétendre faire partie des murs (avec un header du genre: X-forwarded-for, X-remote-IP, X-originating-IP...) pour que ces firewalls applicatifs vous laissent passer !"Voir aussi http://korben.info/header-http-pour-les-controler.html
- http://h30499.www3.hp.com/t5/Fortify-Application-Security/Bypassing-web-application-firewalls-using-HTTP-headers/ba-p/6418366
-
Peerblock se met à jour
January 16, 2014 at 4:45:41 PM GMT+1 - permalink -Tiens, Peerblock a sorti une nouvelle version, 4 ans après la dernière. Il était temps! Je l'ai utilisé quelques temps, puis je l'ai dégagé, trop de contraintes.
Apparemment il est possible de configurer des ports à ne pas bloquer à présent, je ferai peut-être un tuto, faut voir.- http://www.peerblock.com/releases/public-releases/peerblock-1.2.0-r693
-
Le Port Knocking | Kondah Security
October 16, 2013 at 11:32:45 AM GMT+2 - permalink -Tiens, je ne connaissais pas cette méthode. Je cite: "Le port-knocking, est une méthode permettant de modifier le comportement d’un firewall en temps réel en provoquant l’ouverture de ports permettant la communication, grâce au lancement préalable d’une suite de connexions sur des ports distincts dans le bon ordre." Intéressant.
- http://kondah.com/2013/10/le-port-knocking/