Introduction Il est intéressant de cacher la version de Apache2 pour compliquer la vie d’éventuel pirate informatique même s’il y a toujours moyen de la trouver avec des outils d’analyse de fingerprint. Cacher la version de son service Web permet… Continuer la lecture
Par réflexe, j’indique systématiquement un mot de passe root, sauf que depuis un moment mariadb-server fonctionne sans mot de passe root… Donc pour palier au problème, j’ai chercher comment modifier cette configuration pour lui ajouter un mot de passe. On… Continuer la lecture
Présentation L’injection SQL est une technique qui exploite une vulnérabilité qui se produit dans la couche base de données d’une application. Les plus couramment exploitées sont les applications Web qui utilisent les données fournies par l’utilisateur dans leurs requêtes SQL,… Continuer la lecture
Introduction : Si vous ne le savez pas il est possible de détecter la version d’un os juste en effectuant un ping, Pourquoi,Comment ??????????? Simplement en effectuant un ping et car tout simplement la valeur du TTL dans la réponse… Continuer la lecture
Introduction Apache est le serveur web le plus populaire. Ces avantages sont: – Qu’il est gratuit – Qu’il est opensource, donc le code source est lisible et tout le monde peut ajuster le code, l’optimiser et corriger les erreurs et… Continuer la lecture
Présentation Let’s encrypt est une autorité de certification qui fournit des certificats gratuit, c’est un service fourni par l’Internet Security Research Group (ISRG). Cerbot est un outil permettant d’activer automatiquement des certificats HTTPS en déployant des certificats let’s encrypt. Pour… Continuer la lecture
Présentation Mailsploit est une attaque qui permet de tromper le serveur de messagerie en indiquant une fausse adresse, elle permet de contourner des protections comme DMARC, DKIM,SPF… Le problème vient de la RFC-1342 datant de 1992, remplacé par la RFC-2047,… Continuer la lecture
Méthode de désinfection de poste informatique Windows , qui permet de supprimer des malwares, Keylogger, Rootkit, … Attention ne pas formater le poste informatique inutilement!!!!! Étape 1 : – Il est vivement conseillé d’effectuer une sauvegarde de vos données dans… Continuer la lecture
Suite à des lenteurs du service Nginx sur mon serveur dédié, j’ai dû trouver un moyen d’optimiser Nginx pour éviter que mon serveur ne tombe et donc éviter de perdre plusieurs services… Après plusieurs tentatives, j’ai réussi à stabiliser la bête qui marche implacablement,… Continuer la lecture
L’outil Portsentry permet de détecter et de bloquer les individus qui essayeraient de scanner les ports de votre machine. Par exemple une personne qui tenterais de faire un scanne de port avec l’outil Nmap serait détecté et bloqué par Portsentry et… Continuer la lecture