Portail
Je vais vous expliquez comment sauvegarder des données informatique importante comme des vidéo qui dénonce le NOM etc.......
Sur internet :
- Sur un serveur acceptant le protocole réseau HTTPS.
Conseil de sécurité informatique :
1.Y accédez toujours avec HTTPS, si ce n'est pas possible et qu'il faut que vous vous authentifiez sur un FTP, utilisez le protocole SSH et mettez comme port TCP le port TCP 21, le port TCP qui utilise FTP sur les serveurs en général. Des fois ces 20 ou carrément un autre port TCP.
2.Mettre un mot de passe d'au moins 20 caractères, avec des miniscules,majuscules,chiffres et caractères spéciaux.
Genre : 2*KjN?53+-/*GFFHnbaeyu>&JFYI2567%%%*$ .
3.Si possible changer le login, et mettez au moins 10 caractères.
4.Renseigner vous sur les failles Web pour protéger votre site web, comme il y en aura toujours un qui vaudras accédez à ces données pour les détruire si il en apprend l'existence. Exemple de faille sur lesquels il faut se renseigner : Faille Injection SQL,Faille include, Faille XSS, Faille CSRF (Je ne dit pas toute les failles que je connait ce serait trop long, et aucun humain ne connait toute les failles web) .
5.Toujours regarder si on est sur la bonne adresse avant de s'authentifier.
6.Si quelq'un vous contact, de quelque moyen que ce sois, en disant par exemple, que ces l'hébergeur et qu'il à besoin de vos identifiants ne luis donnez pas, ces un pirate qui peut essayer l'ingénierie social, quand on à un site web, on peut savoir qui l'administre en faisant un WHOIS.
- Sur un ordinateur distant qui vous appartient.
Conseil de sécurité informatique :
1.S'authentifiez sur votre ordi distant avec SSH port TCP 22.
2.Mettre un mot de passe d'au moins 20 caractères (pour la session et le coffre-fort avec truecrypt) , avec des miniscules,majuscules,chiffres et caractères spéciaux.
Genre : 2*KjN?53+-/*GFFHnbaeyu>&JFYI2567%%%*$ .
3. Changer le login de l'admin, et mettez au moins 10 caractères.
4.Que l'ordi distant est l'os Linux .
5.Bloquer les port TCP,UDP que vous n'utilisez pas.
6.Autoriser certaine adresse IP et adresse MAC à se connecter à votre machine distante.
(celle de l'ordinateur , que vous avez pour vous connectez à l'ordi distant, si vous avez une ip dynamique ne filtrez pas par adresse IP,mais par adresse MAC).
7.N'utilisez pas le compte Root sur la machine distante.
8.Installer un anti-virus,anti-spyware pour la machine distante si sa existe, je ne sais pas si sa existe actuellement pour Linux. (Si par hasard sa existe mettez les à jour tous les jours de préférence, mais il est peu probable qu'il y est des mise à jour disponible).
9.Chiffrer les fichiers à sauvergarder avec truecrypt, et mettez comme algorythme de chiffrement, AES ou AES-TWOFISH-SERPENT, et comme hashage SHA1 ou Whirpool.
10.Désactiver le WI-FI,bluetooth (enfin tout ce qui accepte les connection san fil) pour l'ordi distant.
11.Que la machine distante sois dans un endroit protégé, d'intrusion physique au maximum.
- Sur freenet :
Conseil de sécurité informatique :
Indisponible pour le moment.
Sur des supports admovible :
- Clé USB,CD-R,CD-RW, DVD-R,DVD-RW,Disque dur Externe :
Conseil de sécurité informatique :
1.Chiffrer les fichiers à sauvergarder avec truecrypt, et mettez comme algorythme de chiffrement, AES ou AES-TWOFISH-SERPENT, et comme hashage SHA1 ou Whirpool.
2.Mettre un mot de passe d'au moins 20 caractères, avec des miniscules,majuscules,chiffres et caractères spéciaux.
Genre : 2*KjN?53+-/*GFFHnbaeyu>&JFYI2567%%%*$ .
3.Cacher les dans des endroits comme (Une bibliothéque dans la catégorie psychologie ou presque personne ne va et j'en passe ).
La sécurité à 100% n'existe pas.
FIN
PS : Ces compréhensible ?
Sur internet :
- Sur un serveur acceptant le protocole réseau HTTPS.
Conseil de sécurité informatique :
1.Y accédez toujours avec HTTPS, si ce n'est pas possible et qu'il faut que vous vous authentifiez sur un FTP, utilisez le protocole SSH et mettez comme port TCP le port TCP 21, le port TCP qui utilise FTP sur les serveurs en général. Des fois ces 20 ou carrément un autre port TCP.
2.Mettre un mot de passe d'au moins 20 caractères, avec des miniscules,majuscules,chiffres et caractères spéciaux.
Genre : 2*KjN?53+-/*GFFHnbaeyu>&JFYI2567%%%*$ .
3.Si possible changer le login, et mettez au moins 10 caractères.
4.Renseigner vous sur les failles Web pour protéger votre site web, comme il y en aura toujours un qui vaudras accédez à ces données pour les détruire si il en apprend l'existence. Exemple de faille sur lesquels il faut se renseigner : Faille Injection SQL,Faille include, Faille XSS, Faille CSRF (Je ne dit pas toute les failles que je connait ce serait trop long, et aucun humain ne connait toute les failles web) .
5.Toujours regarder si on est sur la bonne adresse avant de s'authentifier.
6.Si quelq'un vous contact, de quelque moyen que ce sois, en disant par exemple, que ces l'hébergeur et qu'il à besoin de vos identifiants ne luis donnez pas, ces un pirate qui peut essayer l'ingénierie social, quand on à un site web, on peut savoir qui l'administre en faisant un WHOIS.
- Sur un ordinateur distant qui vous appartient.
Conseil de sécurité informatique :
1.S'authentifiez sur votre ordi distant avec SSH port TCP 22.
2.Mettre un mot de passe d'au moins 20 caractères (pour la session et le coffre-fort avec truecrypt) , avec des miniscules,majuscules,chiffres et caractères spéciaux.
Genre : 2*KjN?53+-/*GFFHnbaeyu>&JFYI2567%%%*$ .
3. Changer le login de l'admin, et mettez au moins 10 caractères.
4.Que l'ordi distant est l'os Linux .
5.Bloquer les port TCP,UDP que vous n'utilisez pas.
6.Autoriser certaine adresse IP et adresse MAC à se connecter à votre machine distante.
(celle de l'ordinateur , que vous avez pour vous connectez à l'ordi distant, si vous avez une ip dynamique ne filtrez pas par adresse IP,mais par adresse MAC).
7.N'utilisez pas le compte Root sur la machine distante.
8.Installer un anti-virus,anti-spyware pour la machine distante si sa existe, je ne sais pas si sa existe actuellement pour Linux. (Si par hasard sa existe mettez les à jour tous les jours de préférence, mais il est peu probable qu'il y est des mise à jour disponible).
9.Chiffrer les fichiers à sauvergarder avec truecrypt, et mettez comme algorythme de chiffrement, AES ou AES-TWOFISH-SERPENT, et comme hashage SHA1 ou Whirpool.
10.Désactiver le WI-FI,bluetooth (enfin tout ce qui accepte les connection san fil) pour l'ordi distant.
11.Que la machine distante sois dans un endroit protégé, d'intrusion physique au maximum.
- Sur freenet :
Conseil de sécurité informatique :
Indisponible pour le moment.
Sur des supports admovible :
- Clé USB,CD-R,CD-RW, DVD-R,DVD-RW,Disque dur Externe :
Conseil de sécurité informatique :
1.Chiffrer les fichiers à sauvergarder avec truecrypt, et mettez comme algorythme de chiffrement, AES ou AES-TWOFISH-SERPENT, et comme hashage SHA1 ou Whirpool.
2.Mettre un mot de passe d'au moins 20 caractères, avec des miniscules,majuscules,chiffres et caractères spéciaux.
Genre : 2*KjN?53+-/*GFFHnbaeyu>&JFYI2567%%%*$ .
3.Cacher les dans des endroits comme (Une bibliothéque dans la catégorie psychologie ou presque personne ne va et j'en passe ).
La sécurité à 100% n'existe pas.
FIN
PS : Ces compréhensible ?
Dernière édition par Antpirg le 11/2/2010, 18:35, édité 1 fois
