Faille de sécurité

par **bruno** » 27 Déc 2001 13:31

<HTML>Merci à Alexandre Dagan et Sébastien Guillemin qui nous ont signalé une grosse faille de sécurité sur kesako. Les webmasters</HTML>

par **OXO90** » 03 Jan 2002 19:40

<HTML>C'est bien joli de dire qu'il y a une grosse faille de sécurité mais encore faut-il avant de la dire de donner le correctif de la chose, d'une et d'autre part e dire en quoi consiste cette faille. Par avance merci.</HTML>

par **bruno** » 07 Jan 2002 01:08

Ouais mais tu sais, y'a p'têt des trucs qu'il vaut mieux ne pas dire, surtout quand il s'agit d'une erreur de l'admin <IMG SRC="images/smiles/icon_biggrin.gif">
 En plus c'était pas une petite faille alors je ne voudrais pas que des petits malins s'engouffrent dedans ...
 A+
 
 Bruno

par **OXO90** » 07 Jan 2002 08:54

Personnelement j'ai fait testé cette distribution à un de mes collègues, spécialiste en sécurité, en n'ayant rien ouvert de l'extérieur.
 Les tests sont à leur début, mais devront être refais en effet, le scannage de port classique n'a rien donné de particulier (normal tout étant fermé), les tentatives d'attaque DOS, m'ont permis de constater la chose suivante mon modem à "exploser" et à entrainer la coupure de ma ligne ADSL nécessitant un reboot de celui-ci. Sûrement dû à la mise en palce de ma solution de secours PPTP. On a arrêté les tests à ce niveau n'ayant plus de connexion.
 Selon ces premières impressions "cette solution grand public et gratuite est pas mal prometteuse".
 On va se monter une machine de test dans le lan et tester celle-ci hors connexion internet, histoire de voir ce qui pourrait être amélioré dessus.
 Tant qu'à choisir un firewall autant savoir ces points forts et ces faiblesses, un homme avertit en faut 2.

par **didier** » 07 Jan 2002 09:18

Le pied serais que SW intègre pleinement QoS et iproute pour permettre justement de survivre aux DoS(ça c QoS), et pouvoir effectuer un filtrage fin et efficace pour l'accès à internet(et ça c iproute...).
 
 Mais c vrai qu'en gros elle est pas mal...
 
 Peut etre gcc en plus aussi et ce serais parfait
 
 Didier

par **bruno** » 07 Jan 2002 09:25

Non, non, ne vous inquiétez pas comme ça.
 Smoothy n'est pas en cause.
 C'est juste un pb de config du site web qui était derrière la passerelle.
 Smoothwall n'est responsable que du forwarding, et non des $%#&! du webmaster <IMG SRC="images/smiles/icon_biggrin.gif">

par **OXO90** » 07 Jan 2002 20:55

On ne s'inquiète pas pour nous même si comme je l'ai déjà dit il vaut mieux prévenir que guérir. Et pis un petit banc de test lui fera le plus grand bien. Après PIX et checkpoint, une smooth rivalisera-t-elle avec les plus grands du monde de la sécurité.
 Compte rendu dans les prochains temps.
 Affaire à suivre....
 
 PS : Si je ne suis pas à l'hosto en cure de sommeil... Même si "il faut des fois..." savoir faire preuve de volonté pour arrêter.

par **paradox** » 07 Jan 2002 21:27

N'hésitez pas à me donner vos impressions <IMG SRC="images/smiles/icon_biggrin.gif">, je vais tester ça aussi, sans savoir comment (débutant dans la sécu info). va falloir que je sécurise un futur accès au net.
 
 Quels tests fais-tu ? Quels softs ? Quelles manips ?

par **OXO90** » 07 Jan 2002 22:05

Scannage de port de base, spoofing, mais surtout utilistaion de petit soft "magic" nmap entre autre.
 Ca c'est la base serais-je tenté de dire.
 Après il y a le reste et les secrets de grands maîtres en matière de sécurité, DOS en particulier. Mais ça c'est pas encore de mon niveau mais celui de mon collègue un vieux routard dans le domaine (20 ans d'expérience dans ce domaine).
 Donc se sera aussi l'occasion d'apprendre des choses merveilleuses touchant à la sécurité.
 Pis franchement il est comme un gamin devant sa console quand il teste un produit. Alors je considère cela comme son cadeau de Noël.

par **bruno** » 08 Jan 2002 08:56

un petit coup de <A HREF="http://www.nessus.org/demo/second.html" TARGET="_blank">Nessus</A> pour faire le tour des failles principales et ensuite on affine avec les dernières failles en date...
 Je l'aime bien ce soft, il est pas mal.
 Mais c'est vrai qu'en la matière la référence est <A HREF="http://www.insecure.org/nmap/images/nmapfe.gif" TARGET="_blank">Nmap</A>

par **paradox** » 08 Jan 2002 09:59

J'ai essayé NMAP, version NT (bah oui, je suis du monde Win.. <IMG SRC="images/smiles/icon_wink.gif">).
 
 Je lui demandais de me trouver l'OS, j'maais réussis alors que sur mes 3 postes (Win, et SME) aucun n'était Firewallé.
 Ensuite, NMAP, à part un scanneur de ports comme il en existe des tas sous Win, c'est quoi ?

Faille de sécurité

Qui est en ligne ?