Sécurité

Tout ce qui concerne la sécurité (MS Windows ou Linux), firewall, perm fichiers...

Soucis Windows Update

Erreur 8024200D : tenter Windows6.1-KB947821-v34-x86.msu si win 7 pro 32b (sans sp1)

 

FixIT

Utiliser pour seven FixIt http://windows.microsoft.com/fr-FR/windows/troubleshoot-problems-installing-updates#1TC=windows-7
voir aussi http://support2.microsoft.com/fixit/fr-fr
Logs en %WinDir%\Logs\CBS\CheckSUR.log.

 

voir aussi

Attaque Poodle et SSL

installer keepass (gestion mot de passe)

Kaspersky Endpoint Security 10

Si l'interface graphique plante à cause de TeamViewer, passer en ligne de commande:
cd "\Program Files\Kaspersky Lab\Kaspersky End (TAB)

  • avp update
  • avp scan /all

KES 10 = End Point Security. Le manuel FR de l'admin est en PJ
KIS 6

Fichier attachéTaille
PDF icon kes10.0mr1_wksfswin_fr.pdf2.84 Mo

Importer sous enigmail des clefs existantes

Sur un nouveau PC, thunderbird 31.1.2 avec Enigmail 1.7.2 installé et gpg 1.4.16 (tout via GUI en oct 2014 sur une 14.04.1 LTS fraichement installée).

On a exporté les clefs privées et publiques sur le vieux PC, avec egnigmail. Sur le nouveau PC, impossible d'importer ces clefs avec enigmail, car il n'a pas les droits sur le dossier et genère une erreur:

gpg: failed to create temporary file '/home/...'
Permission non accordée
gpg: ressource de bloc de clef « /home/jenny/.gnupg/secring.gpg » : erreur générale

Crypter un dossier 14.04 avec ecryptfs-utils

A l'installation Trusty (14.04) propose de chiffrer tout le /home. Si l'on ne l'a pas choisi, on peux encore chiffrer un dossier qui sera nommé Private.

Installer le paquet ecryptfs-utils. Le dossier se paramètre en ligne de commande avec ecryptfs-setup-private choisissez une phrase de passe pour son montage.
Déconnectez-vous et reconnectez-vous pour monter le dossier chiffré.

Tous ce qui sera dans le dossier Private sera automatiquement chiffré.

configurer NFS sur 14.04.1

Install sur serveur

sudo apt-get install nfs-kernel-server

Le conf principale est à /etc/exports   Voici un ex (remplacer * par les noms des pc pour une meilleur sécurité):

/ubuntu *(ro,sync,no_root_squash)
/home *(rw,sync,no_root_squash)

sudo service nfs-kernel-server start

Bureau à distance

en cli: voir putty. Ici, on évoque l'administration par interface graphique (GUI). http://doc.ubuntu-fr.org/vnc

Remmina (coté client) n'utilise pas gnome, mais il faut un VNC srv (avec gnome) et remmina-plugin-vnc http://www.howtoforge.com/how-to-install-vnc-server-on-ubuntu-14.04

Fiddler Web Inspection Proxy

Le liveCD utilise le protocole PCoIP (vmware view)

Fiddler Web Inspection Proxy, intro à VDI Fiddler Proxy (analyse requetes web, décrypte https...)
Configure Fiddler to Decyrpt HTTPS Traffic. Go To Tools -> Fiddler Options -> HTTPS.

Site officiel: http://www.telerik.com/fiddler  (et add-ons)

ZAP proxy: Address: 127.0.0.1 Port: 8888

 

OWASP

Comment installer (vmware player sous ubuntu) jouer avec HL (utiliser le vpn du LiveCD)

Officiel: https://www.hacking-lab.com

Pages

S'abonner à RSS - Sécurité