Authentification

SOLUTION D'AUTHENTIFICATION NIVEAU 2 Freeradius + Openldap Le thème de ce guide est la mise en place d’une solution d’authentification niveau 2 sur un réseau filaire dans le but de contourner les risques de l’accès physique au réseau. Cette authentification nécessite un serveur RADIUS couplé à un annuaire LDAP. 1 Gestion des versions du document Auteur Version Date Modification apportée K.J 1.0 28/11/2010 Première version Document Publique

altération (in)volontaire Menace – Vulnérabilité : cible + agent + procédé Risque majeur Risque moyen • Contre-mesures – Compromis efficacité/coût des contremesures • coût de l'incident versus coût des contre-mesures • Exemple : Authentification + contrôle des droits de modification Risque mineur Vulnérabilités Sécurité des réseaux informatiques 4 2 Les objets de la sécurité • • • • Les informations Le système Le réseau Etc. Sécurité des réseaux informatiques

menace = risque – Menace : cible + agent + conséquence • Fichier source + employé + altération (in)volontaire • Contre-mesures Menace • Fichier source + employé + "bug" – Vulnérabilité : cible + agent + procédé • Exemple : Authentification + contrôle des droits de modification – Compromis efficacité/coût des contremesures Risque majeur Risque moyen Risque mineur Vulnérabilités • coût de l'incident versus coût des contre-mesures Sécurité des réseaux informatiques

Cette combinaison est crée ds l’unique but de fournir une authentification. Il s’agit d’une info qu’aucun autre individu na besoin de connaître. Les MDP permettent de traiter très facilement un grp d’individu comme une seule entité par le système d’authentification. La vulnérabilité la plus utilisé par ce système est le vol de MDP. Cb de MDP de 6 lettres peut être construit avec des chiffres et lettres. 36^6 2. Authentification physique A la place d’un MDP l’authentification peut être

27/11/2012 Chapitre 3Sécurité des services web Responsable du cours : Héla Hachicha Sommaire Sécurisation – Introduction Protocoles existants Sécurisation - Standards XML Signature XML Encryption XKMS SAML XACML 2 1 27/11/2012 Sécurisation - Introduction Un Web Service est exposé sur le net qui est par essence un endroit non sécurisé Il est donc nécessaire de : Sécuriser le transport Authentifier un expéditeur Crypter (Chiffrer) des données Gérer des droits sur les services

vivement de passer en revue et de prendre en compte les conseils et les listes de contrôle présentés dans les articles Amélioration de la sécurité des applications Web : menaces et contre-mesureset Construire des applications ASP.NET sécurisées : authentification, autorisation et communication sécurisée sur le site Web Microsoft Patterns and Practices. Dans cette section Sécurité des applications Web ASP.NET Fournit des informations sur l'infrastructure de sécurité dans ASP.NET et sur les fonctionnalités

particularité de vsftpd est qu'il utilise PAM pour l'authentification des utilisateurs. Nous avons donc autant de possibilités d'authentification que PAM en propose. Cette documentation détaille une configuration de vsftpd en mode standalone, avec authentification des utilisateurs système et des utilisateurs virtuels. Les informations de connexion de ces derniers seront stockées au choix dans une base de données au format berkeley, ou bien une base mysql. Cette documentation a été testée sur Fedora 7,

1) On/ m'dit/ d'me/ taire/ (4) 2) De/ pas/ bron/cher/ (4) 3) Mais/ par/ der/rière,/ (4) 4) Tu/ t' fais/ tron/cher ! (4) 5) Et/ même/ sans/ voir/ (4) 6) C'que/ j'vais/ te/ mettre/ (4) 7) Meuf/ tu/ vas/ boire/ (4) 8) Du/ cen/ti/mètre/ (4)fddddddddddddddddddddddddddddddddddddddddddddddddddddddddddd- ddddddddddddddddddddddddddddddddddddddddddddddddddddddddddEx- pliquer les maximes « jura novit curia » et « actori incumbit probatio » La maxime « jura novit curia »

Le Respect Le respect est une règle fondamentale.Chaque joueur doit se respecter.Les insultes, que ce soit sur le chat des serveurs,par Message privé, par Forum, ou par panneau sont strictement interdites.Les propos racistes,diffamatoires,xénophobes,pornographiques,ou incitants à la haine sont aussi interdites.Si un joueur se fait insulter il doit impérativement prévenir le Staff.Si il n'y a aucun membre du Staff qui a vu le propos, vous vous rendez donc dans la section " Signaler un abus " avec

signature d’e-mails . . . . . . . . . . . . . 7.3.5 D´ecryptage asym´etrique et authentification de signature d’e-mails . 7.4 Crypter et d´ecrypter, signer et authentifier des fichiers de mani`ere asym´etrique via OpenPGP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.4.1 Cryptage asym´etrique et signature de fichiers . . . . . . . . . . . . . 7.4.2 D´ecryptage asym´etrique et authentification de signature de fichiers . 36 36 36 36 37 8 Crypter des messages instantan´ es