Description

Pour toutes les entreprises, et dans une moindre mesure pour les particuliers, la connexion directe à l'Internet est un passage quasi obligé. Des données sont désormais échangées quotidiennement à travers le réseau en quelques millièmes de seconde. Revers de la médaille, des pirates difficilement localisables se servent d'ordinateurs vulnérables pour en faire des relais pour l'envoi de pourriels, pour des attaques par déni de service et autres activités peu recommandables.

Voici donc 100 hacks (techniques) pour protéger vos réseaux des attaques en tout genre. Ces techniques, qui exploitent des outils et des méthodes avérés, sont utilisées par des experts pour protéger leurs propres ordinateurs et réseaux. Chaque hack est indépendant, cible un problème bien particulier et apporte une solution aisément implémentable. Vous disposez ainsi d'un ensemble d'armes et de remèdes pour lutter contre tout type d'attaque.

Les auteurs commencent par identifier les problèmes de sécurité de chaque plateforme, Unix, BSD, Linux et Windows, avant d'inventorier les différents défis posés aux administrateurs système, par exemple comment :

• surveiller un réseau et des services à l'aide de systèmes de détection d'intrusion réseaux (NIDS) tels que Snort ou Spade ;
• protéger toutes les données qui sont échangées via l'Internet grâce à la mise en place de tunnels sécurisés ;
• bloquer l'identification du système d'exploitation par des pirates, voire les induire en erreur ;
• connecter en toute sécurité deux sites distants via l'Internet avec des solutions VPN efficaces comme IPSec, OpenVPN, PPTP, VTun et SSH ;
• laisser croire aux pirates qu'un réseau est vulnérable pour mieux les piéger et les contrer grâce à la technique du pot de miel ;
• détecter les intrusions et y répondre de façon efficace.

Destiné à des administrateurs système de tous niveaux, cet ouvrage offre des solutions pratiques et ingénieuses à des problèmes bien réels.