Mis à jour le Vendredi 20 Juin 2003

La sécurité Informatique

Miroir local

Les logiciels de Sécurité

Documentations Online

Documentations Locales

Les sites intéressants

Les lois

Les conseils

           Vous trouverez sur ftp://ftp.univ-tlse1.fr/pub/securite et sur ftp://ftp.univ-tlse1.fr/pub/reseau/audit le miroir des logiciels qui sont décrits dans cette page

Les "firewalls" applicatifs et les relais

• Firewall Toolkit de TIS C'est un relai applicatif (qui comprend le protocole qu'il relaie)
  • http://www.tis.com Firme à l'origine du produit
  • http://www.fwtk.org Ensemble de lien concernant TIS
  • Explications locales du FWTK et son utilisation à l'UT1
• http://www.socks.nec.com Socks (version 4 et 5). Vous trouverez sur ici une page d'explication locale
• http://www.delegate.orgDelegate Equivalent de FWTK, c'est un ensemble de relais-caches pour tout type de communication (ftp,nntp,http,pop,etc...) crée par les japonais. Je ne l'ai pas testé, mais nombreux sont ceux qui le considèrent comme très peu sûr
• http://www.solsoft.org Solsoft est un successeur de FWTK avec une interface graphique.

Les outils de vérification

• http://www.snort.org Snort détecte les tentatives d'intrusion en temps réel. A avoir absolument
• Icmpinfo Détecteur ICMP
• Xinetd : Super daemon Inetd sécurisé
• Tcp wrapper & autres Protègent les démons réseau
• Gabriel : Détection de satan
• http://www.nessus.org Détecte les vulnérabilités d'un réseau complet de machines
• http://www.bastille-linux.org Bastille protège les installations de Linux Redhat et Mandrake
• http://www.freeveracity.org Détection d'intégrité gérée par réseau.
• http://cri.univ-tlse1.fr/documentations/securite/cfg_cisco/ Un outil développé en local qui a pour but d'aider à la configuration d'un routeur CISCO. En cours de développement.

Les outils de confidentialité et de cryptage

• http://www.ssh.com Ensemble de clients-serveurs cryptés
• http://www.openssh.com Version GPL du précédent
• http://www.in2p3.fr/securite/ssf SSF : modification légale française de SSH (donc dispensée de la demande d'autorisation qui a déjà été faite par l'auteur)
• Kerberos Voir plus bas. C'est un ensemble de procédures d'authentification et éventuellement de cryptage de communications basé sur le dialogue avec un serveur.

Les One Time Password

           Ces logiciels permettent de ne pas laisser passer en clair sur un réseau le mot de passe, et SURTOUT de ne pas laisser l'opportunité à un pirate de réutiliser le mot de passe (même crypté). Ils sont basés sur la notion de challenge : je vous donne une chaine de caractères, vous la cryptez avec votre mot de passe. Je fais de même, puis on compare.

           Le Ministère de l'Education Nationale conseille fortement l'utilisation de ces outils de préférence à l'authentification habituelle.

• Secur ID : Il est basé sur une calculette physique. Il nécessite une autorisation de la SCSSI.
• Snk : Même chose que SecurID
• Kerberos

            La rolls de ce genre d'outils, il est capable aussi de faire du cryptage de session. Il est basé sur la notion de serveur d'authentification. Il existe en version IV et V. Développé par le MIT dans le cadre du projet athena, son sérieux en fait un outil de référence. Son utilisation est soumise à demande d'autorisation. Des clients mac et PC sont disponibles.

• S/Key

             Il utilise MD4 ou MD5, comme l'on veut. Purement logiciel, les clients existent pour toute plateforme. Il est autorisé par le ministère SANS déclaration préalable.

• NRL Opie

             Ce descendant de S/Key utilise MD5 au lieu de MD4. Il est autorisé par le ministère SANS déclaration préalable, qui le préfère à S/Key, pour des raisons de robustesse. Il a été développé par l'armée américaine. Ces clients sont aussi nombreux que pour S/Key.

• Popper de Qualcomm 98Ko

             Plus anecdotique peut-être, le protocole POP est très vulnérable si l'on n'y prend pas garde. Qpopper 2.2 implémente l'authentification APOP qui permet de respecter le cadre des OTPs. Eudora peut l'utiliser.

Les outils de tests

• http://www.nessus.org Nessus est un outil gratuit qui permet de détecter l'ensemble des vulnérabilités d'un site. A avoir absolument.
• http://www.openwall.com/john/ John The Ripper est un logiciel de craquage de mot de passe très performant
• http://insecure.org/nmap Nmap est un outil d'identification des ports ouverts sur une machine

• http://www.w3.org/Security/faq/www-security-faq.html FAQ de la sécurité WWW

• Les socks Ce que sont les socks, leur configuration, leur utilisation.
• Une expérimentation d'un VPN. Elle utilise SSF et SOCKS pour crée un VPN qui est gratuit.
• La journalisation Comment définir des logs, les centraliser, les utiliser ?

• http://www.cnrs.fr/Infosecu/ Le magazine InfoSecu du CNRS
• http://www.cru.fr/securite Les pages sécurité du CRU
• http://www.securite.org Un énorme réservoir de liens sur la sécurité en français
• http://www.ossir.org Le serveur de l'ossir
• ftp://ftp.porcupine.org/pub/security Le site des créateurs de SATAN
• http://www.sans.org L'association SANS
• http://www.cerias.purdue.edu Serveur du CERIAS

• Pénétration de systèmes informatiques Loi Godfrain
• http://www.legifrance.gouv.fr Legifrance
• http://www.rabenou.org Site Juridique

• Pour éviter les problèmes
• En cas de problème