Plusieurs milliers de sites de communes Internet mal sécurisés - Lagazette.fr
▻http://www.lagazettedescommunes.com/337105/plusieurs-milliers-de-site-de-collectivites-mal-securises
Même si des mesures techniques comme des pare-feu permettent de se protéger, masquer les données renseignant les versions logicielles et applicatives est la base d’une installation sécurisée.
un vieux débat chez #spip
C’est toi le vieux débat. Sinon, c’est vrai que quand les entetes http signalent un #spip périmé et troué je sentirais le truc mieux sécurisé s’il avait un firewall sur le port 80.
quelques stats (merci @archiloque pour les data) :
les #CMS utilisés :
q -H -d, "select count(*) c, application from - where url != '' group by application order by c desc" < extraction_villes.csv
9777,Inconnue
1453,Joomla
1156,SPIP
1108,WordPress
409,TYPO3
302,e.Magnus
210,eZ Publish
161,WebSee
113,Creaville
etcles versions de #SPIP :
$ q -H -d, "select count(*) c, application,application_version from - where application='SPIP' group by application,application_version order by c desc" < extraction_villes.csv
430,SPIP,2.1.26
118,SPIP,3.0.17
47,SPIP,Inconnue
36,SPIP,1.9.2h
34,SPIP,3.0.16
31,SPIP,1.9.2d
29,SPIP,2.1.10
29,SPIP,2.1.25
22,SPIP,1.9.1
22,SPIP,1.9.2g
22,SPIP,2.0.10
22,SPIP,2.0.25
22,SPIP,2.1.12
21,SPIP,1.9.2i
18,SPIP,2.1.8
13,SPIP,2.1.0
13,SPIP,3.0.5
11,SPIP,1.8.3
11,SPIP,2.1.2
(...)
@sabineblanc a publié le jeu de données :
▻https://www.data.gouv.fr/fr/datasets/securite-des-sites-informatiques-des-communes-francaises
#opendata #sécurité_informatique Très bon travail de récolte de données et d’analyse.