Security

Tests

• Les pen-test
• Audit automatisé avec OpenScap
• Outils d'audit:
  • Sectool
  • Lynis
  • Aide
  • Auditd

Sécurisation

Sécuriser les Services

• Mise en place d'une PKI avec le script manageCA
• Sécurisation d'Apache avec l'utilisation de Certificats
• Import d'un certificat dans firefox
• Sécurisation des services http et https avec Apache
• Sécurisation du service Nagios
• Sécurisation du service ssh

Prévention basique des Attaques DOS

• Configurer son firewall pour empêcher les attaques DOS sur TCP
• Configurer son firewall pour empêcher les attaques DOS sur UDP

Intrusion Detection System

• PortSentry
• Ossec
• fail2ban
• Tripwire
• psad

Sniffer

• L'art du scan de port
• nmap
• OpenVAS
• Nessus
• Prelude

Se passer de mot de passe

Serveur Kerberos

• Installation d'un serveur Kerberos

avec pam_usb

• Installation de pam_usb
• Getting Started Guide
• Configuration File
• Troubleshooting

Clé SSH avec KDE

• Load SSH key without password with kde

Cryptage

• Crypter une clé USB
• Crypter une partition
• Crypter un répertoire

Pare-feu

• IpTables
• Firewalld

Utilitaires

• OpenGPG
• SSH
• SSL

SELinux

• Comprendre SELinux
• SELinux par la pratique