Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:reseau:securite [10/03/2021 08:30] – [Documentation] cyrille
+++ informatique:reseau:securite [15/08/2026 11:34] (Version actuelle) – [Protection active] cyrille
@@ Ligne 3: / Ligne 3: @@
 ===== Documentation =====
-[[http://cwe.mitre.org|CWE - Common Weakness Enumeration]]: International in scope and free for public use, CWE™ provides a unified, measurable set of software weaknesses that is enabling more effective discussion, description, selection, and use of software security tools and services that can find these weaknesses in source code and operational systems as well as better understanding and management of software weaknesses related to architecture and design.\\
+CVE, CWE, CAPEC: [[/glossaire/MITRE]]
-http://cwe.mitre.org
 [[/informatique/reseau/securite/traces_de_scan_bot_http]]
@@ Ligne 14: / Ligne 13: @@
 ===== Tests =====
-PenTesting
+PenTest -> Test d'intrusion
 ===== Prestataires =====
@@ Ligne 26: / Ligne 26: @@
   * http://www.dotsafe.fr/
-===== Produits =====
-[[http://www.hermitagesolutions.com/produits|Hermitage Solutions]] propose plein de produits de sécurité informatique, notamment l'IronKey, une clé USB avec chiffrement AES intégré. Il faut compter 69 €ht pour 1GB jusqu'à 276 €ht pour 16GB.
 ===== Outils =====
@@ Ligne 35: / Ligne 32: @@
 Gestionnaire de mots de passe et autres secrets: [[/informatique/KeePass|/informatique/KeePass]]
+==== Audit ====
+=== Lynis ===
+Lynis effectue des audits approfondis, examinant chaque aspect du système pour y déceler des faiblesses. Il vérifie les configurations, les permissions de fichiers, les paramètres de sécurité du réseau et bien d’autres éléments importants. [[https://blog.stephane-robert.info/docs/securiser/durcissement/lynis/|Lire la suite]] sur le blog de Stéphane Robert.
+  * https://cisofy.com/lynis/
+  * https://github.com/CISOfy/Lynis
+=== maltrail ===
+  * [[https://github.com/stamparm/maltrail|stamparm/maltrail]] is a malicious traffic detection system
 ==== Protection active ====
+Voir aussi [[/glossaire/waf|WAF (Web Application Firewall)]].
+==== ModSecurity ====
+ModSecurity est le moteur WAF open source historique.
+  * https://github.com/owasp-modsecurity/ModSecurity
+=== SafeLine ===
+SafeLine est un [[/glossaire/WAF]] open source.
+  * https://github.com/chaitin/safeline
+=== open-appsec ===
+open-appsec est un WAF open source basé sur l'apprentissage automatique, développé par Check Point.
+  * https://github.com/openappsec/openappsec
+=== Coraza ===
+OWASP Coraza est un moteur WAF moderne écrit en Go, entièrement compatible avec la syntaxe des règles ModSecurity et 100% compatible avec le Core Rule Set v4.
+  * https://github.com/corazawaf/coraza
+=== BunkerWeb ===
+BunkerWeb est une solution open source française qui repose sur Nginx et l'enrichit avec de nombreuses protections.
+  * https://www.bunkerweb.io/
+  * https://www.it-connect.fr/tuto-bunkerweb-reverse-proxy-et-waf-open-source/
 === Floodmon ===
@@ Ligne 51: / Ligne 95: @@
 http://denyhosts.sourceforge.net/features.html
+=== Crowdsec ===
+  * [[/informatique/securite/crowdsec]]
 === Fail2Ban ===
@@ Ligne 56: / Ligne 104: @@
 Fail2ban scans log files like /var/log/pwdfail or /var/log/apache/error_log and bans IP that makes too many password failures. It updates firewall rules to reject the IP address.
-http://www.fail2ban.org/
+  * [[/informatique/system_admin/fail2ban]]
 === mod_evasive ===
@@ Ligne 72: / Ligne 120: @@
 http://www.zdziarski.com/projects/mod_evasive/
-==== Blacklist ====
+===== Blacklist =====
-=== Phishing and Malware Protection ===
+==== Phishing and Malware Protection ====
 L'hameçonnage ou filoutage (phishing) est une technique de dissimulation d'adresse URL utilisée malhonnêtement pour tromper les internautes.
@@ Ligne 92: / Ligne 140: @@
   * http://www.stopbadware.org
-=== Spam protection ===
+==== Spam protection ====
 http://www.rbl-watcher.com/list-rbl
+==== Listes IP/ASN malveillants ====
-===== Conseils =====
+  * [[https://www.misp-project.org/feeds/|MISP (Malware Information Sharing Platform)]]
+    * https://www.misp-project.org/documentation/
-On a donné dans ce fil de discussion quelques conseils de sécurité, mais à mes yeux on oublie la sécurité essentielle, du moins de la façon dont les choses semblent présentées...
+    * Partage structuré d’informations sur les menaces (IOCs) entre organisations, avec contexte (tags, commentaires, liens entre événements)
+  * [[https://iplists.firehol.org/|FireHol]]
-Il me semble que l'on parle ici d'une société où plusieurs employés utilisent l'outil ftp, pour mettre des sites à jour,...  cela semble donc être une activité "courante", et dans ce cas il y a des choses à mettre en place pour sécuriser les connexions ftp, comme par exemple utiliser une adresse IP fixe et limiter les connexions ftp sur le serveur à cette seule IP (cela peut aussi être une IP fixe privée au sein d'un VPN géré par le routeur de l'entreprise, et donc dont les employés n'ont pas les codes),...
+    * https://www.firehol.org/
+    * Fournir des listes de blocage optimisées pour les pare-feux (iptables, nftables, ipset)
-Ceci est vrai pour le ftp mais aussi pour de nombreux autres protocoles.  Ce n'est d'ailleurs qu'un exemple, mais le but est avant tout de mettre en place des sécurités indépendantes des utilisateurs, qui font que même en possession des infos que possède l'utilisateur, le hackeur n'a aucun accès.
+  * [[https://dataplane.org/signals.html|DataPlane]]
+    * Internet insight measured and monitored from over 300 nodes across 65 metropolitan areas on 6 continents. Signals are observed and discovered from our distributed network to provide unparalleled insight into anomalies and risks.