En poursuivant votre navigation sur ce site, vous acceptez l'utilisation de cookies. Ces derniers assurent le bon fonctionnement de nos services. En savoir plus.
Désolé par avance mais je suis obligé :
voici deux news qui m'ont ... comment dire ... perturbées ces derniers temps :
Le première : le coup du balai dans le cul pendant deux ans (il faut le faire) :
http://www.news.com.au/world/
Et enfin le bébé fumeur :
http://www.tdg.
Voilà, voilà désolé.
Sinon Fedora 13 est sortit, je suis en train de le télécharger.
Premier résultat du test ce soir ou au pire demain.
Bonne journée et bon surf.
Bientôt le nouveau fedora, je ferais un petit test au moment de sa sortie (le jour même si je peux). en attendant voici le compte à rebour :
Ca y est enfin j'ai trouvé le temps de faire ce que j'avais promis à pas mal de monde. A savoir refaire des plateformes exploitable pour zihoster et paranoiac thoughts. Pour le premier aucun problème il n'y avait rien juste à installer et c'était réglé. Le second a été un peu plus long car il a fallu déplacé (et donc faire des backup etc, etc ...) de l'existant. Mais bon la c'est mis en place (en plus ça n'a pas pris longtemps, comme quoi j'aurais pu le faire bien avant :D).
Voici le résultat :
Pour paranoiac thoughts : www.hacking-france.eu
Pour ziHoster : www.zihoster.com
Donc oui je me suis mis à dotClear, après joomla et Drupal je test une autre plateforme.
Je vous dirais ce que j'en pense. En parlant de donner son avis est-ce qu'un geek parmis vous c'est déjà servit d'un firewall palo alto, si oui qu'est ce que ça donne ? Car on arrête pas de m'en parler en ce moment, mais à part les discours commerciaux je n'ai aucune visibilité donc si quelqu'un pouvait m'éclairer ça serait gentil. Merci.
Sur ce je vous souhaite une bonne fin de WE. Et n'oubliez pas d'écouter Random ce soir.
Oui je vous avais parlé dans un précédent post d'un petit programme nommé ntop qui permet d'avoir une certaine idée de ce qui se passe sur votre réseau. Donc un petit post ici pourune fois que j'ai, et que je reprends, le temps de poster sur ce bon vieux blog :).
Donc NTOP comme ça fonctionne : comme beaucoup d'outils de ce genre il faut faire un petit port mirroring (ou utiliser un TAP), comme le montre ce schéma (trouvé sur le site de ntop).
Donc j'ai eu l'occasion de tester un peu cette petite bête et sérieusement pour quelque chose qui s'installe et se configure aussi facilement (donc un apitude et une petite commande et c'est bon sous Debian) c'est assez performant et utilisable.
L'interface web est assez claire :
Enfin bref, un très bon outil (du moins pour ce que j'en ai vu). Je vous le conseil sérieusement.
Sinon Haiku, je ne sais pas si certains d'entre vous s'en souviennent il y a quelque temps j'ai fait un petit test de Haiku, et il semblerait que dernièrement un système basé sur celui-ci ai fait son apparition, je vous laisse le découvrir.
Voili, voilou ... à la prochaine !
Bonsoir,
Juste un petit poste pour signaler l'arrivée de mon repo que j'ai décidé d'appeler vrac car il est pas du tout trié. Donc pour l'instant pas grand chose mais j'upload des données dessus au fur et à mesure. J'en profite pour rappeler à ceux qui ne sont pas au courant que ce soir c'est random sur radio campus lille.
Bonne soirée et bonne fin de WE à tous et à toutes.
Juste un petit message pour vous souhaiter à toutes et à tous une excellente année 2010.
Voilà j'ai décidé sur mon blog de faire une petite série d'article nommée : la sécurité pas chère :).
Le but est de prendre certains produits commerciales du marché (performant ou pas), et de voir comment mettre en place les même fonctionnalités avec du libre.
Pour cela je ferais dans un premier temps l'analyse du produit, puis celle des équivalents libres (je mettrais aussi des articles sur mon site afin de montrer comment configurer ces équivalents).
Je veux bien sur éviter de partir dans le troll libre/non libre, donc je m'attacherais uniquement à la partie technique.
Donc la première série de ces articles sera sur ... Norton Antivirus ... non je troll, j'ai choisi les sondes d'analyses et de surveillance réseau, dans un premier temps je voulais citer des marques, mais il m'a été conseillé de ne pas le faire.
Comment cela fonctionne :
Au fait pour mettre en place une sonde de surveillance c'est assez facile, la sonde se met en "parallèle" du flux réseau (au putain la remonté des études en électrotechnique :)), en gros vous faites un port mirroring du flux que vous désirez analyser vers la sonde, et elle se charge du reste.
Sur la sonde un OS propriétaire est installé (au fait, dans les cas que j'ai rencontré il s'agit d'un FreeBSD modifié, notamment au niveau du système de fichier afin de pouvoir enregistrer et traiter les données plus rapidement et efficacement). Ensuite un bon nombre d'outils vous donne la possibilité d'analyser, de visualiser et de rejouer le trafic qui a été enregistré par la sonde (parmi ces outils y a snort d'ailleurs).
Le tout se fait via une interface web.
Voilà (en gros bien sur car c'est un peu plus complexe que ça mais voilà ...).
Je vais donc essayer de lister des outils, et de faire des docs qui vont avec, qui pourraient permettre de simuler ce produit (et vu que je parle de pas cher, on va essayer de chiffrer le tout en matos/ coût humain tant qu'on y est :)).
Commençons :
Tout d'abord le matériel, bon pour faire une petite sonde, il nous faut une box avec 3 cartes réseaux (une recording, une d'administration et une pour rejouer le trafic enregistré). Pour pouvoir enregistrer pas mal de chose on va aussi se prendre 2 To de DD (sans RAID hein on fait pas
de backup :), oui j'ai pas dis que j'allais faire tout à votre place non plus).
En choisissant du matériel, un minimum stable, mais pas cher, on peu facilement se faire un tour pour 400€ de budget.
Passons maintenant à l'Os, comme dit plus haut c'est un FreeBSD modifié, donc vous pouvez très bien choisir un FreeBSD ou n'importe quel *BSD, mais moi juste pour faire un peu troller je vais prendre un GNU/Linux :).
Donc maintenant voici quelques idées d'applications à mettre en oeuvre pour analyser/surveiller le trafic réseau :
.ntop
.etherape
.tcpdump
.wireshark
.Snort
et d'autres ...
Nous verrons comment mettre en place tout cela dans le prochain petit article sur le sujet (et surtout comment faire fonctionner entre eux les outils afin que ce soit pas trop borde*****), qui sait peut-être pour Noël :).
Bonne journée à tous et à toutes.
P.S. : Article court, car à l'origine j'avais décris plus précisément un outil existant, mais comme dit plus haut, il m'a été déconseillé de citer une marque en particulier.
Les archives de l'ancien blog sont disponibles ici.
Voilà, depuis le temps que j'y pensais c'est enfin fait.
J'ai effacé toutes les notes de ce blog afin de reprendre à zéro.
Je vais tenter de rendre ce blog, un peu plus technique et professionnel.
Les archives des anciennes notes seront bientôt disponible par contre (pour les nostalgisques ???).
A très bientôt sur ce blog.