Les risques Mascarade d'identité & Rebonds Déni de service (détérioration de la qualité du service) Destruction ou la corruption d'information Vol d'informations confidentielles. Modifications de données Utilisation frauduleuse de ressources TRANSFER Tlemcen – Notion de sécurité Nicolas Larrousse Juin 2002
Les méthodes … « Scan » des ports ouverts «Sniffeur » de reseaux (DNA) Denial Of Service & « Buffer overflow » Vol & « Crack » des mots de passe « Spoofing » … TRANSFER Tlemcen – Notion de sécurité Nicolas Larrousse Juin 2002
Que faire en cas d’intrusion ? Débrancher la machine du réseau Vérifier les fichiers de « log » pour identifier l’origine de l’intrusion Prévenir les organismes CERT Réinstaller complétement la machine TRANSFER Tlemcen – Notion de sécurité Nicolas Larrousse Juin 2002
Faire preuve de bon sens !!! Comment se protéger ? Vérifier les failles « classiques » de votre système Utiliser les outils sécurisé (SSH, SPOP, HTTPS …) Tester les mots de passe régulièrement et vérifier les comptes Contrôler l’accès à chaque machine Mettre en place un garde barrière Faire preuve de bon sens !!! TRANSFER Tlemcen – Notion de sécurité Nicolas Larrousse Juin 2002
Références CERT (Computer Emergency Response Team) http://www.cert.org UREC (Unité REseaux du CNRS) http://www.urec.fr FIRST (Forum of Incident Response and Security Teams) http://www.first.org DIVERS http://www.securite-internet.org/ TRANSFER Tlemcen – Notion de sécurité Nicolas Larrousse Juin 2002