|
|
Si vous voulez bloquer ce service sur vos fils RSS
Si vous voulez nous contacter ou nous proposer un fil RSS
Menu > Articles de la revue de presse : - l'ensemble [ tous | francophone] - par mots clé [ tous] - par site [ tous] - le tagwall [ voir] - Top bi-hebdo de la revue de presse [ Voir]
Présentation : Je continue mes péripéties sur l'étude des SMSI mais je fais une pause sur les normes pour vous présenter un outil permettant l'évaluation des SMSI evalsmsi. Cet outil avait été présenté par Michel Dubois pendant les rump sessions du SSTIC 2009. Une telle solution, libre qui plus est, je n'en connais pas d'autre il me paraît donc important de s'y intéresser. En fait, ce poste sert peut-être à rien Le but de ce post est d'installer la solution mais la réalité, c'est qu'il existe déjà une image virtuelle toute faite et alors, il n'y a rien à faire si ce n'est de l'importer dans sa virtual box. Sauf que me concernant, j'avais des erreurs avec le fichier .ova alors je ne me suis pas découragé pour autant et j'ai pris le tar.gz on est joueur ou on l'est pas . Pour faire cela, je suis parti d'une nouvelle image Ubuntu 10.10 donc je reprends tout depuis e début. Certaines choses ne vous seront donc certainement pas utiles. En tout cas, même si l'auteur a pensé à faire un README.txt, je pense qu'un tuto pourra faciliter la vie de certains. Donc ce post va peut-être servir finalement ... Étape 1 Installation des packages La solution repose sur un architecture LAMP. Nous installons les packages en conséquence. Notez que nous devons créer la base de données avant l'installation de phpmyadmin jer001 ubuntu sudo apt-get install apache2 jer001 ubuntu sudo apt-get install mysq-server jer001 ubuntu mysql -u root -p create evalsmsi jer001 ubuntu sudo apt-get install phpmyadmin Étape 2 Apporter les restrictions principales Ce serait un outrage de parler de hardening mais un minimum de mesures de sécurité me paraît nécessaire On commence par changer l'alias pour atteindre l'interface d'administration de phpmyadmin, histoire qu'elle soit moins visible jer001 ubuntu sudo vi etc phpmyadmin apache.conf rajouter cette ligne On évite de fournir la version de PHP, question de principe variable expose_php à Off jer001 ubuntu sudo vi etc php5 apache php.ini On passe à la configuration d'Apache pour cacher empêcher l'accès au fichier config.inc.ini de phpmyadmin, cacher les bannières, limiter les accès à l'application par filtrage IP jer001 ubuntu cd etc apache2 jer001 ubuntu sudo vi apache2.conf rajouter ces lignes ... jer001 ubuntu sudo vi conf.d security vérifier changer la valeur de ces variables jer001 ubuntu sudo vi sites-available default rajouter les lignes jer001 ubuntu sudo etc init.d apache2 reload Étape 3 Installation et configuration de la solution Nous installerons la solution dans un répertoire accessible par le serveur WEB jer001 ubuntu cd var www jer001 ubuntu sudo wget http downloads.sourceforge.net project evalsmsi evalsmsi_2.3.1.tar.gz jer001 ubuntu sudo tar -xzvf evalsmsi_2.3.1.tar.gz jer001 ubuntu sudo rm evalsmsi_2.3.1.tar.gz On attribue les droits du serveurs WEB au répertoire où est localisée la solution jer001 ubuntu sudo chown -R www-data www-data evalsmsi On récupère le fichier SQL pour configurer la base de données. jer001 ubuntu sudo gunzip -d var www evalsmsi docs evalsmsi.sql.gz Pour lancer les requêtes SQL de ce fichier, j'ai fait simple un copier du contenu du fichier et un coller dans phpmyadmin onglet SQL et Go cliquer On crée un nouvel utilisateur dans MySQL pour la gestion de la base evalsmsi . Je le fais via phpmyadmin de nouveau onglet Privileges On fournit les données de connexions de la BDD à la solution renseigner les comptes notamment jer001 ubuntu sudo vi var www evalsmsi functions.php On vérifie que tout fonctionne dans l'interface d'Evalsmsi Cliquer sur Accès établissement ... ... et entrer les crédences d'un admin ex compte admin1 . Si ça marche, vous verrez cette page Success Conclusion Rares sont ceux qui maîtrise la technique et l'organisation de la sécurité. Or, le SMSI est destiné avant tout à cette 2e catégorie de personnes. Alors autant leur permettre d'utiliser une telle solution sans qu'ils soient bloquer par la technique. Il resterait beaucoup à dire comme la sécurisation de la plateforme et surtout, l'utilisation de la solution. Peut-être l'objet d'un prochain post
Les derniers articles du site "MISSION Security" :
- SMSI Evalsmsi install
- SECURITY STANDARD Episode 3 Are you compliant to ... ISO 27003
- SECURITY STANDARD Episode 2 are you compliant to ... ISO 27002
- SECURITY STANDARD Episode 1 are you compliant to ... ISO 27001
- SCADA SCADA Security ... or not
- HITB COnference Day 2
- HITB Conference Day 1
- HITB Conference SAP Hacking - Overview 2 2
- HITB Conference SAP Hacking - Overview 1 2
- ARJEL Sécurité et jeux en ligne
Menu > Articles de la revue de presse : - l'ensemble [ tous | francophone] - par mots clé [ tous] - par site [ tous] - le tagwall [ voir] - Top bi-hebdo de la revue de presse [ Voir]
Si vous voulez bloquer ce service sur vos fils RSS :
- avec iptables "iptables -A INPUT -s 88.191.75.173 --dport 80 -j DROP"
- avec ipfw et wipfw "ipfw add deny from 88.191.75.173 to any 80"
- Nous contacter par mail
| Mini-Tagwall des articles publiés sur SecuObs : | | | | sécurité, exploit, windows, attaque, outil, microsoft, réseau, audit, metasploit, vulnérabilité, système, virus, internet, usbsploit, données, source, linux, protocol, présentation, scanne, réseaux, scanner, bluetooth, conférence, reverse, shell, meterpreter, vista, rootkit, détection, mobile, security, malicieux, engineering, téléphone, paquet, trames, https, noyau, utilisant, intel, wishmaster, google, sysun, libre |
| Mini-Tagwall de l'annuaire video : | | | | curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit, exploit, lockpicking, linux, attack, wireshark, vmware, rootkit, conference, network, shmoocon, backtrack, virus, conficker, elcom, etter, elcomsoft, server, meterpreter, openvpn, ettercap, openbs, iphone, shell, openbsd, iptables, securitytube, deepsec, source, office, systm, openssh, radio |
| Mini-Tagwall des articles de la revue de presse : | | | | security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone, server, inject, patch, apple, twitter, mobile, virus, ebook, facebook, vulnérabilité, crypt, source, linux, password, intel, research, virtual, phish, access, tutorial, trojan, social, privacy, firefox, adobe, overflow, office, cisco, conficker, botnet, pirate, sécurité |
| Mini-Tagwall des Tweets de la revue Twitter : | | | | security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall, network, twitter, vmware, windows, microsoft, compliance, vulnerability, python, engineering, source, kernel, crypt, social, overflow, nessus, crack, hacker, virus, iphone, patch, virtual, javascript, malware, conficker, pentest, research, email, password, adobe, apache, proxy, backtrack |
|
|
|
|
|
