Secure copy

Partitions et systèmes de fichiers fdisk Ce document rappelle les commandes et les options les plus utilisées par l’administrateur d’un système Linux. Il s’agit surtout de commandes assez générales, dont tout administrateur aura besoin un jour ou l’autre. Les commandes pour l’utilisateur courant se trouvent dans un autre aide-mémoire. Pour plus d’informations, on consultera les pages de manuel ou les publications du Linux Documentation Project (http://www.tldp.org/) 3 )" 1 & & & 4 4 5% Distribution

TP Pentest / IDS / Protection applicative Fabrice Prigent 13 mars 2009 1 Pr´ambule e Le but de ce TP est de voir ce qui se passe quand les pare-feux ont ´t´ ee install´s, les ports n´cessaires ont ´t´ ouverts. e e ee Nous partirons d’une cible ”cr´dible” pour le TP en cr´ant un site web voe e lontairement vuln´rable. Ceci sera fait grˆce ` un logiciel honeypot. e a a Nous travaillerons ensuite sur un pentest (penetration test) rapide pour voir ce que nous obtenons en v´rifiant le site en

une méthode relativement bien sécurisée, et surtout valide pour de nombreux programmes client/serveur. Cette solution consiste à utiliser un tunnel SSH (Secure Shell) qui non seulement renforcera l’identification mais en plus, chiffrera toutes les communications entre le client et le serveur MySQL. Comme son nom l’indique, le premier but du Secure Shell est de permettre un accès sécurisé à une console (un Shell) afin d’exécuter des commandes à distance. Cependant, son assurance de a confidentialité

MASTER 1 2011/2012 1 SOMMAIRE INTRODUCTION .................................................................................................................................. 2 QUESTION 1 ......................................................................................................................................... 3 QUESTION 2 ......................................................................................................................................... 3 QUESTION 3

Packet Tracer : Manuel de prise en main 1/8 Présentation de l’écran principal CisCo PACKET TRACER Prise en main du logiciel • Il dispose d’une barre de menu classique • D’une barre d’outil principale comportant les fonctionnalités de base de gestion de fichier, d’impression, etc.... • D’une barre d’outils à droite comportant les outils minimaux nécessaires • Ainsi que trois boites à outils : -choix du type de matériel (ordinateur, routeurs, etc...) -choix du matériel en fonction

 Sommaire: 1 Introduction 3 1.1 Définition et rôle d’un contrôleur : de quoi parle-t-on ? 3 1.2 Différentes architectures: 4 2 Configuration et mise en œuvre : (CLI) 6 2.1 Plateforme: 6 2.1.1 Contrôleur: 6 2.1.2 Points d’accès: 7 2.2 Gestion du système: 9 2.2.1 Controller discovery: 9 2.2.2 CDP (Cisco Discovery Protocol) : 9 2.2.3 NTP (Network Time Protocol) 10 2.2.4 Mise à jour : 10 2.3 Gestion des utilisateurs: 11 2.3.1 Management User création et suppression: 11 2.3.2 Guest user création

firewalld écrit par Cyril Fedora 17 permet de remplacer le pare-feu traditionnel statique (outils iptables et fichier /etc/sysconfig/iptables) par un pare-feu dynamique nommé firewalld possédant une interface d-bus. Il est ainsi possible de modifier les règles à la volée sans avoir à redémarrer le daemon. Installation : Firewalld n’est pas actif par défaut sous Fedora 17. A priori, cela est prévu pour Fedora 18, le temps pour les développeurs de finaliser les outils spécifiques et d’adapter ceux

console de pfSense à distance, comme si vous étiez physiquement devant la console. – Cliquer sur System | Advanced | Secure Shell ; – Cocher la case Enable Secure Shell ; – Il est obligatoire de s’authentifier lors de l’établissement d’une connexion au service SSH de pfSense. Utiliser les login/mot de passe habituels. Remarque : Le fait de cocher Disable password login for Secure Shell permet d’activer la fonction d’authentification par clé privée RSA à la place du simple login/password. (non décrit

disque même ou sur un disque dur externe et d'ensuite l'envoyer via SSH sur votre serveur distant. Exemple : On souhaite envoyer l'archive backup.tar.gz sur son serveur via le protocole SSH. Il faut pour cela utiliser un client SSH !  SCP (pour Ssh CoPy) s'utilise comme la commande cp (via une installation classique via le gestionnaire de paquets).  Après s’être identifier avec le serveur. 44 Cas du serveur distant par SSH  La commande suivante permet de se connecter au serveur, moyennant l'entrée

BTS Services Informatiques aux Organisations Session 2013 E5SR : PRODUCTION ET FOURNITURE DE SERVICES Coefficient : 5 Durée : 4 h CAS NELL . Éléments de corrigé et barème Barème : Dossier 1 : sécurisation de l’infrastructure  /58 Mission 1.1 : 34 points Mission 1.2 : 14 points Mission 1.3 : 10 points Dossier 2 : installation d’une zone tampon /42 Mission 2.1 : 12 points Mission 2.2 : 20 points Mission 2.3 : 10 points Première partie : sécurisation de l’infrastructure Mission