Blog on G-Echo | Cybersécurité - Audit EBIOS/27001, Conseil, Expertise

Mails et sécurité : DNS-SPF-DKIM-DMARC 3/3

Mon, 28 Feb 2022 10:00:00 +0100

Etude internet – Méthodologie

L’étude a commencé par rassembler les informations techniques de 2,2 milliards de noms de domaine en utilisant des centaines de robots dispersés sur internet. Une politique a été définie par le projet Resonance permettant de ne pas perturber le fonctionnement nominal des DNS: un taux nominal de requêtes à ne pas dépasser a été mis en place. ***Sur 2,2 milliards de domaines requêtés, 1,5 milliard ont répondu avec des enregistrements TXT.

Mails et sécurité : DNS-SPF-DKIM-DMARC 2/3

Mon, 28 Feb 2022 09:00:00 +0100

data-name=“Cover” scroll-background-ratio=“1” style=“background-image: none;">

Sécurisation des emails

Après avoir présenté la problématique dans un premier article, quels sont les protocoles permettant de limiter les impacts du spam et du phishing ? Article source Contactez-nous

3 mécanismes de protection des emails

SPF - Sender Policy Framework

SPF est une méthode permettant de valider l’adresse d’expédition en vérifiant l’adresse ip depuis le domaine d’expédition lui-même. Avec SPF on peut autoriser certains serveurs de mail à envoyer des mails au titre du domaine concerné. Par exemple g-echo.fr avec son MX smtp.g-echo.fr, adresse ipv4 91.197.138.21. Exemple SPF dans le RFC de l’IETF SPF (si utilisé seul) se limite à détecter que le domaine de l’expéditeur est bien autorisé à envoyer des emails. Voici à quoi ressemble un enregistrement SPF dans votre zone DNS d’un site exemple.com si vous hébergez vos mails chez gmail:

Mails et sécurité : DNS-SPF-DKIM-DMARC 1/3

Mon, 28 Feb 2022 08:00:00 +0100

RedHunt Labs, a publié une recherche sur l’état de l’art des configurations DNS pour la protection des emails (lutte contre les spams avec les technologies SPF, DKIM et DMARC). Nous vous proposons une traduction en 2 parties librement inspirée de l’article d’origine en anglais de Somdev Sangwan (February 10, 2022). Ce travail de recherche a porté sur plus de 2 milliard de domaines (aka DNS) et commence par un questionnement et des rappels sur les fondamentaux: Que se passerait-il si un acteur malveillant pouvait envoyer un email en se faisant passer pour votre domaine?

Labellisation SecNumEdu FC - formation EBIOS RM (2018)

Sun, 09 May 2021 10:00:00 +0200

La formation EBIOS RM (2018) de G-echo est labellisée par l’ANSSI. Qu’est ce que la méthode EBIOS ? La méthode EBIOS (Expression des Besoins et Identification des Objectifs de Sécurité) est un outil complet de gestion des risques SSI conforme au RGS et aux dernières normes ISO 27001, 27005 et 31000. Crée en 1990 par l’ANSSI - Agence nationale de la sécurité des systèmes d’informations cette méthode a évolué pour devenir aujourd’hui EBIOS RiskManager (2018). La méthode EBIOS permet d’apprécier et de traiter les risques relatifs à la sécurité des systèmes d’information (SSI).

Confiance en réseau

Sat, 23 Jan 2021 10:00:00 +0100

Une bonne pratique en cybersécurité consiste à chiffrer intégralement vos stockages.

cryptsetup - LUKS

LUKS is the standard for Linux hard disk encryption. By providing a standard on-disk-format, it does not only facilitate compatibility among distributions, but also provides secure management of multiple user passwords. github de cryptsetup/LUKS Expertise by G-echo Sous Linux, vous utilisez peut-être LUKS pour chiffrer des partitions LVM. Lorsque vous redémarrez vos serveurs, vous devez taper un mot de passe permettant le déchiffrement de vos disques. On se connecte par exemple “out of band” en mode console pour pouvoir entrer ce mot de passe. Ou on peut installer un petit serveur ssh (dropbear-initramfs) pour se connecter à distance et entrer le sésame. Lorsque vous avez des dizaines de serveurs en production et que vous devez redémarrer régulièrement vos services, il faut entrer “manuellement” votre mot de passe ce qui devient inconcevable.

Votre Debian, vous la prendrez comment, avec ou sans password ?

Tue, 24 Nov 2020 10:00:00 +0100

Si vous êtes administrateur système ou si vous souhaitez plus simplement pouvoir adapter les services intégrés à une image debian, il peut être utile de modifier le mot de passe administrateur (root). Dans le respect des lois, réglementations et contrats bien entendu.

Traduit de TechMint

Paru sur techmint, article de James KIARIE le 7 Avril 2020 qui donne une recette élégante: pas besoin d’ISO, pas de clef usb, rien que vos mains et quelques connaissances … Conseil et expertise, c’est ici Ce bref tutoriel permet de faire un “reset” d’un mot de passe oublié sur votre Debian 10 (nom de code buster). Vous retrouverez ainsi la possibilité de réaliser des tâches d’administration sur votre système. Première chose à faire: (re)démarrer votre Debian 10. Vous devriez voir apparaître le menu habituel de GRUB avec l’option “Debian GNU/Linux” surlignée. Avant que le système ne démarre, appuyez sur la touche “e”. Vous arriverez sur un second menu dans lequel vous allez rechercher : linux /boot/vmlinuz-… Déplacez-vous à la fin de cette ligne avec les flèches et ajoutez le paramètre: init=/bin/bash Appuyez sur “ctrl + x” pour démarrer en mode single-user. Votre système de fichiers est alors monté en mode “read-only (ro)”. Pour pouvoir modifier le password, on va changer les droits pour disposer d’accès en lecture/écriture. Pour ça, on va “remonter” le système de fichiers en mode “rw” avec la commande: mount -n -o remount,rw / Il suffit ensuite de créer le nouveau mot de passe en utilisant l’utilitaire système “passwd”: passwd Si vous avez retapé 2 fois le même password, le message “password updated successfully” devrait s’afficher. Appuyez sur “Ctrl + Alt + Del” pour rebooter votre Debian. Vous pouvez maintenant vous logger en tant que root avec le mot de passe que vous venez de définir…

Archives www.g-echo.fr

Wed, 30 Sep 2020 10:00:00 +0200

Les archives du site web www.g-echo.fr restent disponibles (évènements, conférences, formations) sur https://archive.g-echo.fr.

2009-2019 Archives

Retrouvez les évènements, conférences, hacktualités et formations en ligne sur https://archive.g-echo.fr/. Accéder aux archives

Gérer les évènements de sécurité

Wed, 30 Sep 2020 09:00:00 +0200

ArcSight ESM Accompagnement avec un expert certifié. Découvrir La gestion des évènements de sécurité nécessite de mettre en place des outils adaptés. Les SIEM ont pour objet de collecter, traiter, corréler des évènements pour un traitement immédiat ou différé d’évènements de sécurité potentiellement complèxes. ArSight ESM est une des solutions les plus complètes du marché; cette solution couvre les besoins des PME comme des grands groupes. A découvrir sur https://www.g-echo.fr/mf-arcsight. G-echo est gold partner sur le brand Microfocus et dispose des compétences pour vous accompagner dans l’administration et l’analyse de vos évènements de sécurité avec ArcSight ESM.

Cybersécurité – protéger les secrets - Online

Mon, 07 Sep 2020 10:00:00 +0200

Protéger les secrets ?

Partage de bonnes pratiques avec le groupe Lizard Meetup. Pour aller plus loin, découvre une solution de chiffrement respectueuse de votre locale. Découvrir Pour démarrer la saison 2020/2021, le premier thème choisi concerne la « Cybersécurité – protéger les secrets (identifiant, mot de passe, chiffrement…) ». Page de l’évènement sur meetup Durant cette période de « confinement », vous avez dû tester ou découvrir un nouvel outil ou une nouvelle technique pour sécuriser de près ou de loin vos projets. Nous invitons à prendre la parole sous la forme de mini-conférences (10-15 minutes) sur quelques propositions de sujets (ce sont des propositions, présentez vos idées !).

Le principe ? Du code, du RETEX, du concret :