#tcpdump parses filter expressions into bytecode called BPF.
Some people code into BPF directly...
▻http://blog.cloudflare.com/bpf-the-forgotten-bytecode #networking
-
-
Amusant clip de pub pour une boîte de sécurité informatique, montrant de méchants zackers pirater une gentille boîte. Avec pas mal de clichés mais c’est bien fichu, et les outils utilisés sont des vrais.
▻https://www.youtube.com/watch?v=l_XOrcBxy-E
#tcpdump #nmap #metasploit #LOIC
-
La crypto n’a pas que des avantages
Suite aux révélations du héros Edward Snowden, bien des gens ont pris conscience de ce que tous les experts en sécurité annonçaient depuis longtemps : les services d’espionnage espionnent et ne respectent aucune limite. Notamment, tout le trafic envoyé sur l’Internet peut être écouté, si on ne prend pas de précautions particulières. La solution technique la plus souvent citée est l’usage systématique de la #cryptographie. Ce choix est tout à fait justifié. Mais il ne faut pas s’imaginer qu’il va être gratuit : tout chiffrer va faire perdre certaines possibilités, notamment en matière de déboguage.
-
Petit retour d’expérience de ces dernières semaines qui va dans ton sens.
1) Un serveur web mutualisé. Je souhaite le rendre « conforme », c’est à dire pas de FTP en clair. J’implémente un FTP/S explicite, pensant qu’avec la disponibilité de FileZilla, tout va fonctionner tout seul chez les clients. Erreur... Les firewall, aléatoirement, refusent de laisser passer le flux... là où pour le FTP en clair, ils laissent passer normalement le flux. C’est tout récent, pas encore réussi à comprendre les raisons de ces disparités.
2) Accès à un serveur RDP. Le prospect trouve qu’un accès direct, port 3389, ce n’est pas sécurisé. Je lui dis qu’il a raison, lui propose un client IPSEC pour se connecter à l’infra. Il répond que ça ne marche pas, son réseau d’entreprise ne lui permet pas. Je lui propose un client RDP en mode web, sur du https, authentification préliminaire HTTP. Il trouve que la double authentification, c’est pénible, et surtout, il ne parvient pas à se connecter, car en effet, son réseau d’entreprise prévoit que les sites https, c’est sur liste blanche uniquement... Bien... Ce n’est qu’un prospect, son service info ne met pas en liste blanche n’importe quel prospect... Alors je passe tout en port 80, sans authentification. Youpie. (ça crépite dans les logs...).
Et je peux aussi évoquer la gestion des mots de passe... Où l’attribution d’un mot de passe fort peut conduire à des heures de support avec certains clients, qui préfèrent se passer du service plutôt que de devoir taper un mot de passe convenablement.
Conclusion : pour permettre aux utilisateurs de bosser, j’en reviens à des solutions sans cryptage et à mot de passe faible. C’est consternant.
-
Parce que les firewalls interprètent le protocole FTP pour définir les ports « aleatoire » a ouvrir pour les transferts... Si c’est chiffré, ça marche moins bien.
Il faut alors définir une plage de port dédié au FTP que le firewall va naté directement.
Exemple avec la conf de « proftpd » :
PassivePorts 50000 59999Dans le firewall avec netfilter :
iptables -t filter -A INPUT —in-interface eth0 —protocol tcp —dport 50000:59999 —jump ACCEPTVoila.
-
-
-
A #tcpdump Tutorial and Primer
►http://danielmiessler.com/study/tcpdump
Bon tutoriel sur un outil indispensable à l’admin’ réseaux.
