Hardening consulting (Articles sur security)

Encore du bon au CCC de cette année

David FORT — Wed, 04 Jan 2017 15:03:00 GMT

J'ai regardé quelques conférences cette année, il y en a beaucoup de très bien, et

Lire la suite… (Il reste encore 1 min. de lecture)

Encore du bon au CCC de cette année

David FORT — Mon, 04 Jan 2016 15:03:00 GMT

L'année se termine, les fêtes, la compta à boucler, un peu de vacances et surtout les bonnes conférences du CCC.

Avant toute chose, les habituels voeux de fin d'année: bonne année, bonne santé, que tous vos projets se réalisent. On espère que 2016 sera mieux que 2015 sur le plan national et international. Et ce serait bien que ça commence avec une sortie de l'état d'urgence en Février prochain, histoire qu'on se retrouve dans la normalité du droit.

Au CCC, cette année, j'ai trouvé qu'il y avait pas mal de conférence en allemand. Alors je n'écoute pas facilement l'allemand mais je trouve que c'est quand même très bien qu'il y ai des talks dans la langue de ceux qui hébergent. De plus beaucoup des vidéos ont été traduites dans les deux langues ce qui est super. J'ai regardé quelques conférences cette année, il y en a beaucoup de très bien, et

Lire la suite… (Il reste encore 2 min. de lecture)

Quelques bons talks du CCC de cette année

David FORT — Wed, 14 Jan 2015 14:03:19 GMT

Déjà la fin de l'année 2014 et le début 2015. Bonne année 2015, meilleurs voeux pour cette nouvelle année, de la réussite dans les projets, #toussatoussa (même si en étant Charlie, elle commence pas terrible cette nouvelle année).

Enfin, qui dit fin de l'année, dit CCC, encore de bons talk cette année. Parmi ceux qui ont retenu mon attention:

Lire la suite… (Il reste encore 1 min. de lecture)

Drôles de dames^Wscam

David FORT — Mon, 15 Dec 2014 18:03:19 GMT

Voici le contenu d'un mail que j'ai reçu il y a quelques semaines:

Dear Manager,

(If you are not the person who is in charge of this, please forward this to your CEO,Thanks)

This email is from China domain name registration center, which mainly deal with the domain name registration and dispute internationally in China. We received an application from Huake Ltd on November 17, 2014. They want to register " hardening-consulting " as their Internet Keyword and " hardening-consulting .cn ", " hardening-consulting .com.cn ", " hardening-consulting .net.cn ", " hardening-consulting .org.cn " domain names etc.., they are in China domain names. But after checking it, we find "hardening-consulting " conflicts with your company. In order to deal with this matter better, so we send you email and confirm whether this company is your distributor or business partner in China or not?

Best Regards,

Jim General Manager Shanghai Office (Head Office)

Le mail venait de ygregistryltd.com et la démarche ressemblait à ce qu'il peut se passer avec l'AFNIC en France. Sympa de prévenir avant qu'on se fasse cybersquatter !

Lire la suite… (Il reste encore 2 min. de lecture)

Les failles Xorg évoquées au CCC fixées

David FORT — Wed, 10 Dec 2014 01:03:19 GMT

J'avais évoqué au début de l'année dernière des talks qui m'avaient bien plu au CCC 2014. Il y avait notamment ce talk sur la sécurité de Xorg, et bien les fixes ont été intégrés et une annonce officielle a été faite.

Lire la suite… (Il reste encore 1 min. de lecture)

Retours sur le SSTIC 2014

David FORT — Tue, 10 Jun 2014 20:03:19 GMT

Un petit retour sur la mouture 2014 du SSTIC. Je crois que cette année a été une très bonne édition, en tout cas il y a eu peu de conférences qui ne m'ont pas intéressé. Et puis le SSTIC c'est aussi l'ambiance, les rencontres, le social event (évidement) et l'impression d'être avec une communauté qui comprend ce que tu dis.

Parmi les conférences qui m'ont un plus émoustillées que les autres:

Celle sur la sécurité des boxes ADSL. L'approche est rigolote car d'habitude on recherche plutôt des choses en attaquant la box sur son interface ethernet: celle qui a la majorité des services publiés. Là, les attaquants ont décidé de s'attaquer à l'interface ADSL et de se faire passer pour le DSLAM pour faire du man-in-the-middle sur la ligne téléphonique. Ils ont trouvé des trucs sympas avec des boxes qui acceptent des mises à jour maison. De plus l'attaque semble plus que pertinente car la surface d'attaque (la ligne téléphonique) est généralement peu protégée et en plus sur la voie publique: on peut déployer le dispositif d'écoute sans gros risques dans une armoire téléphonique dans la rue.
Lire la suite… (Il reste encore 2 min. de lecture)

Sécuriser l'installation de Wordpress

David FORT — Fri, 06 Sep 2013 17:31:40 GMT

Le premier billet de ce blog. Mettre wordpress, ça m'inspire un peu de laisser sa porte d'entrée ouverte et de mettre devant la maison un panneau publicitaire de 4 mètre sur 3:

venez, c'est ouvert !

En butinant sur le web, j'ai trouvé quelques liens intéressants pour sécuriser wordpress, notamment:

une page donnant ce que j'appellerais des pratiques évidentes (on dirait le manuel d'hygiène du SI de l'ANSSI ;) )
un plugin faisant firewall pour wordpress

Hope it helps.