Retour sur les journées sécurité

Présentation au sujet: "Retour sur les journées sécurité"— Transcription de la présentation:

1 Retour sur les journées sécurité
Znets IPV6 DNS/SPF et DNS Sec Annuaire IN2P3 Forensics Divers

2 Retour sur les journées sécurité
Znets ( Version 2 en cours de test ) Corrections des bug liés au sens de la connexion IPV6 ( mais reste bugs d'interface graphique ) Beaucoup d'alertes ports 80/443 : semblent « non-réelles » L'installation de système anti-pub semble efficace

3 Retour sur les journées sécurité
IPV6 /48 par site soit 2^64 ( pas de bloc in2p3 ) Pour l'instant, il faut du matériel compatible Utilisation en adressage statique Réservé donc aux serveurs ( Dual stack ) et Wn Grille Nécessite un filtrage plus fin

4 Retour sur les journées sécurité
DNS/SPF (Sender Policy Framework : lutte contre le phishing ) On vérifie le domaine de l'adresse de l'expéditeur et s'il passe ou non par une passerelle connue. DNS Sec ( sécuriser l'authenticité de la réponse DNS ) Système de clés pour les échanges DNS

5 Retour sur les journées sécurité
Annuaire IN2P3 Mise à jour de la version d'OpenLdap ( prévue fin 2014 ) Schéma spécialisé pour mettre deux photos Application web ( ré-écriture ? )

6 Retour sur les journées sécurité
Forensics  Lors d'une compromission de machine, il faut impérativement couper le réseau ! Et ''on'' fait l'image du système avec la ''boite à outils'' Pour éviter le maximum de problèmes, il faut faire les mises à jour !!

7 Retour sur les journées sécurité
Divers Chiffrement des portables