Category: Sécurité

Aujourd’hui on va créer une autorité de certification (CA) OpenSSL. Pour augmenter la sécurité de votre infrastructure vous pouvez créer vous même une autorité de certification et générer vos propres certificats. Cet article fait suite à la création de certificat auto-signé mais sans autorité de certification : https://sysadmin.cyklodev.com/creer-un-certificat-ssl-auto-signe-pour-nginx/ On va utiliser le vénérable OpenSSL pour créer l’autorité et les certificats....

Trop souvent je vois passer des tutos qui comme pré requis demandent de désactiver SELinux qui est pourtant un composant essentiel de la sécurité des systèmes Linux. J’ai moi même par le passé encouragé le passage de SELinux en mode permissif, mais cela implique de surveiller le log d’audit. Aujourd’hui on va regarder comment laisser SELinux activé, et régler correctement...

Apparemment, il y a une friction sur un package python entre le certbot de Let’s encrypt et docker sur CentOS 7. Donc, si vous rencontrez cette erreur : Premièrement, on serait tenté de faire des choses sur le module ssl de python. Mais la solution est toute autre: Et voila, vous retrouverez votre certbot fonctionnel.

Une fois que OpenVAS a été installé et configuré et qu’on le reprend en main un peu de temps après, il y a de fortes chances que vous soyez confrontés à ça au moment de lancer un scan : 503 – Service temporarily down Ce qui est visible dans les logs ==> /var/log/openvas/openvasmd.log <== lib serv:WARNING:2017-04-24 07h44.56 UTC:5176: openvas_server_verify: the...

Parfois on est confronté à un fournisseur d’accès qui prend des libertés avec la neutralité du net, sous couvert de contraintes techniques, en mettant en place du blocage de port ou du filtrage sur certains port. Certain fournisseurs dégradent aussi la connexion comme le cas de free/orange et un gain de temps de réponse sera probablement à la clé avec...

La génération de rapports OpenVAS nécessite quelques ajustements après l’installation du produit. Rapports pdf Il faut ajouter quelques dépendances pour que cela fonctionne yum install texlive-latex* yum -y install texlive-changepage texlive-titlesec mkdir -p /usr/share/texlive/texmf-local/tex/latex/comment cd /usr/share/texlive/texmf-local/tex/latex/comment wget http://mirrors.ctan.org/macros/latex/contrib/comment/comment.sty chmod 644 comment.sty texhash Attention tout de même, car la géneration du Pdf s’appuie sur Latex et ce dernier va interrompre le...