Détruire la protection IPCop

par **elpacino** » 04 Juin 2003 16:10

On m'a toujours dit que seul un bon hacker pouvait monter un bon système de sécurité parce qu'il savait comment le cracker, donc comment le protéger... Ma question est la suivante : comment savoir si notre système est vulnérable ou non si on en connait rien au hacking... appart en devenir un !

par **remi** » 04 Juin 2003 16:12

Faire des test par des sites internet, tu trouvera les liens en cherchant dans les forums, connaitre qqun qui veuille bien tester,... faire confiance !!! <IMG SRC="images/smiles/icon_biggrin.gif">

par **elpacino** » 04 Juin 2003 16:13

faire un scan des ports sur un site, c'est bien joli, mais je ne pense pas que ce soit bien efficace... il y a des milliers de possibilités de hacking

par **remi** » 04 Juin 2003 16:14

Les sites ne proposent pas que des scan de ports, certains proposent de tenter des attaques "courantes"....

par **belugha** » 04 Juin 2003 16:36

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-06-04 16:10, elpacino a écrit: On m'a toujours dit que seul un bon hacker pouvait monter un bon système de sécurité parce qu'il savait comment le cracker, donc comment le protéger... Ma question est la suivante : comment savoir si notre système est vulnérable ou non si on en connait rien au hacking... appart en devenir un ! </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Il ne reste plus qu'à te trouver un hacker ou le devenir car je ne connais aucun site qui va tester ton systéme avec des outils tels que Backorifice, Netbus j'en passe et des meilleurs .... Tout ce que tu peux faire c'est comme le dit Remi aller sur des sites qui te proposent des scan de ports, et tentent des attaques "courantes"....

par **Gesp** » 04 Juin 2003 17:02

IPCop ne protège pas de toutes les attaques internes, ex les troyens genre BackOrifice, pas besoin de tester Si un troyen est installé dans le Green, ce n'est pas IPCop qui l'empèchera de sortir. Il ne protège pas non plus des virus dont si vous voulez passer à travers IPCop, 'yaka' attirer un utilisateur du Green doté d'un antivirus peu mis à jour et le contaminer avec un troyen qui pourra resortir sans problème s'il n'y a pas d'authentification des flux sortant. Il y a suffisament de failles IE pour cela. Il faudrait à minima fermer tous les ports dont on n'a pas programmé l'utilisation. Et cela n'empèche pas un troyen de passer par ceux qui restent.

par **tomtom** » 04 Juin 2003 17:30

Effectivement pour lutter contre les trojans, il n'y a pas grand chose d'autre que la veille et un bon antivirus..... Ha si, un peu de prudence chez les utilisateurs, mais ça c'est difficile à garantir. Pour tester un firewall, lesmeilleurs outils restent à mon avis les scanners de ports (nmap), les forgeur de paquets (hping, autres). Avec ça et quelques connaissances, on peut au minimum verifier que le firewall bloque bien ce qu'il devrait. Ensuite, on se tient à jour. On lis bugtrack avec son café le matin. On patche ses clients windows. On surveille le traffic réseau pour essayer de detecter le traffic "suspect". Des outils comme nessus (ou les versions payantes, IISS...) te permettent de trouver de nombreux défauts, à condition d'apprendre à les maitriser et de ne leur accorder que la confiance qu'ils méritent. Enfin, si on souhaite sécuriser un réseau au point d'être pret à depenser pas mal d''argent, le mieux et de faire faire cela par des cabinets professionnels (HSC...) Il faut savoir si le jeu en vaut la chandelle. Tout est une question de rapport risque/cout Thomas

par **bri2** » 04 Juin 2003 18:55

oulalaaaaa !!! attention au dérapage, protéger un sytème et tenter d'intruser un système sont des activités très differentes, je m'explique, un hacker peut être un opportuniste qui utilise efficacement des softs trouvés sur internet ou un petit malin qui exploite toujours le même style de faille (ou qui la provoque en installant un troyan ou backdoor) ce qui ne veut pas dire qu'il ne peut pas être un expert en systèmes reseaux,alors qu'un défensuer est FORCEMMENT un expert système et reseau car il doit mettre en place une véritable stratégie de sécurité qui prenne en compte tous les aspects du problème à commencer par l'aspect humain (ingénierie sociale) donc même si il y a un lien évident les activité sont TRES DIFFERENTES, la prueve en est : un bon cambrioleur n'est pas forcément un bon flic <IMG SRC="images/smiles/icon_wink.gif">

par **grosbedos** » 04 Juin 2003 18:57

lol pour la preuve <IMG SRC="images/smiles/icon_wink.gif">

par **bri2** » 04 Juin 2003 19:00

....du coup j'ai oublié de conclure vraiment par rapport au sujet du post, : je pense que toutes les tentatives de hacking quelles qu'elles soient ne vaudront pas un bon vieil AUDIT DE SECURITE sérieux !! content que tu apprécies la preuve grosbedos, tu n'as pas manqué de noter que notre firewall préféré s'appelle ip"COP" <IMG SRC="images/smiles/icon_wink.gif"> <IMG SRC="images/smiles/icon_wink.gif">

par **grosbedos** » 04 Juin 2003 19:17

yep mon flic préféré qd mem!! (c'est pas dur oui <IMG SRC="images/smiles/icon_biggrin.gif"> )

par **seb57** » 04 Juin 2003 21:32

je pense qu'il est utile de rajouter que pas loin de 80% sont des attaques internes !!! <IMG SRC="images/smiles/icon_eek.gif">

par **Mad_Man** » 05 Juin 2003 00:01

Pour Bri : "hacker" (terme anglais très courant sans équivalent francais) désigne un technicien passionné extrêmement compétent, qui maîtrise comme par don les ordinateurs et oeuvre pour la bonne cause. oubliez toute connotation péjorative : être un hacker se mérite. Hélas, beaucoup confondent les termes "hacker" et "cracker", le second s'appliquant effectivement aux personnes aux intentions douteuses ou malhonnêtes (des pirates!). Dixit Matt Welsh du "Linux Documentation Project"

par **lucyfire** » 05 Juin 2003 22:21

good définition !

par **popov** » 05 Juin 2003 22:34

Tiens a propos d'audit bri2, as tu quelques methodes pour realiser ca ? justement je suis en plein dedans, j'applique a partir de la logique de verrouller le max et d'autoriser l'indispensable. mais des details m'echappent certainement, c'est que l'audit intervient alors. Mais pour en faire un c'est une autre chose, a moins d'avoir eu un formation qui detaille un protocole standard ou autre.

Détruire la protection IPCop

Qui est en ligne ?