Adminrezo.fr đź”’ @adminrezo@framapiaf.org
Cyberssaicuritay et trucsdegeeks
- Site Web
- https://blog.adminrezo.fr
#Google admits it lets hundreds of other companies access your #Gmail #inbox | #privacy https://www.telegraph.co.uk/technology/2018/09/20/google-admits-hundreds-companies-read-gmail-inbox/
Contribuez au développement de CLIP OS : le système d’exploitation durci conçu par l’ANSSI
Autour de l’#informatique : Science du qubit, science des données
https://theconversation.com/autour-de-linformatique-science-du-qubit-science-des-donnees-10268
Western Digital's My Cloud (NAS) again vulnerable:
https://thehackernews.com/2018/09/wd-my-cloud-nas-hacking.html
– allows unauthenticated attackers with network access to the device to escalate their privileges to admin-level without needing to provide a password
– allows attackers to run commands that would typically require administrative privileges
– attackers gain complete control of the affected NAS device
– CVE-2018-17153
#westerndigital #vulnerability #nas #cve #infosec #security #cybersecurity
Cet après-midi dans la méthode scientifique : Wikipédia, chacun sait ce qui lui plait
Recap: Secure your SSH access
– allow only whitelisted IP addresses to connect
– use a non-root account for access and disable root
– use keys instead of passwords
– only use modern algorithms
– enable 2FA for SSH
– back up your configuration
– (use dedicated hardware to store your keys)
https://infosec-handbook.eu/blog/wss1-basic-hardening/
#webserversecurity #security #infosec #cybersecurity #ssh #hardening #2fa #firewall #pam
#NoLimitSecu : BSIDES DEFCON 2018
Le gouvernement lance une campagne contre les faux sites administratifs qui piègent chaque année un million de personnes
FDN renforce son VPN et vous permet d’accéder à Internet dans les situations les plus difficiles
https://www.fdn.fr/fdn-renforce-son-vpn/
Git comme système de snapshots simple pour sauver le sysadmin https://blog.adminrezo.fr/2018/08/git-comme-systeme-de-snapshots-simple-pour-sauver-le-sysadmin/
Guacamole, un proxy Web d'accès distants https://blog.adminrezo.fr/2018/01/guacamole-un-proxy-web-dacces-distants/
Les slides de ma formation sur Docker https://blog.adminrezo.fr/2018/01/les-slides-de-ma-formation-sur-docker/
La sécurité avec Docker – Chapitre final : Le test https://blog.adminrezo.fr/2018/01/la-securite-avec-docker-et-les-containers-chapitre-final-le-test-ultime/
La sécurité avec Docker – Chapitre 4 : Les images et les dépôts https://blog.adminrezo.fr/2018/01/la-securite-avec-docker-chapitre-4-les-images-et-les-depots/
La sécurité avec Docker – Chapitre 3 : Les utilisateurs https://blog.adminrezo.fr/2017/12/la-securite-avec-docker-et-les-containers-chapitre-3-les-utilisateurs/
La sécurité avec Docker – Chapitre 2 : Le réseau https://blog.adminrezo.fr/2017/12/la-securite-avec-docker-et-les-containers-chapitre-2-le-reseau/
La sécurité avec Docker – Chapitre 1 : Le système https://blog.adminrezo.fr/2017/12/la-securite-avec-docker-et-les-containers-chapitre-1-le-systeme/
