29 février 2012

Protéger un serveur avec Fail2ban

Parmi les indispensables pour sécuriser un serveur sous GNU/Linux, on trouve le logiciel Fail2ban, qui, pour faire simple, lit les fichiers de log du système et bannit les adresses IP qui ont obtenu un trop grand nombre d'échecs lors de l'authentification. Il met à jour les règles du pare-feu pour rejeter ces adresses IP pour une durée paramétrable. C'est un logiciel libre publié sous licence GPL v2 et écrit avec le langage Python.

Lire la suite...

12 janvier 2011

Messagerie instantanée sécurisée avec TorChat

Plusieurs solutions existent pour sécuriser les communications de messagerie instantanée. Il s'agit en général de crypter les messages pour éviter qu'il ne soient lus en cours de route, et les logiciels clients comme Pidgin ou Gajim le font très bien. Il est possible de pousser plus loin la sécurisation et l'anonymat des communications en utilisant le réseau Tor, grâce au logiciel TorChat.

Lire la suite...

21 mars 2010

Vérifier l'intégrité d'un système de fichiers avec Integrit

Une bonne habitude pour surveiller qu'un serveur n'est pas compromis consiste à utiliser une logiciel qui va créer une base de données de hash de vos fichiers. L'un des plus connus de ces logiciels est Tripwire, mais des alternatives existent, comme Aide qui a déjà fait l'objet d'une présentation sur ce site, et Integrit, que nous allons détailler.

Lire la suite...

27 novembre 2009

I2P : Présentation et installation sous Ubuntu

I2P, pour "Invisible Internet Project", est un projet né en février 2003 en tant que modification pour le réseau Freenet, mais qui devint rapidement totalement indépendant. Il propose une couche logicielle permettant aux échanges d'être anonymes (impossible de connaître expéditeurs et destinataires) et sécurisés de bout en bout grâce à plusieurs phases de chiffrements. Cette couche logicielle restant utilisable par les applications standard.

Lire la suite...

26 octobre 2009

Installer un serveur Tor sous Ubuntu

Après avoir présenté le réseau Tor et son utilisation sous Ubuntu, voici comment mettre en place un serveur Tor sur sa machine, pour contribuer à la qualité du réseau. La lenteur inhérente au principe de fonctionnement de Tor est en effet améliorable, dans une certaine mesure, en multipliant les serveurs présents sur le réseau.

Lire la suite...