Re : Re: Besoin de quelques conseils de sÃ©curitÃ©.

Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11

Entraide Linux Autres OS Linux Debian Re : Re: Besoin de quelques conseils de sÃ©curitÃ©.

1 réponse

hogren

09/02/2011 à 13:40

--=_a5ce88003b400533c8759d9a24902058
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset=UTF-8

> > > Bonjour,

> > >
> > > C'est mon premier message sur les
listes :)
> > >
> > > VoilÃ ,
> > > j'aurais besoins de conseils. AprÃ¨s
aprÃ¨s avoir abordÃ© mon
> > > "supÃ©rieur" de facon rÃ©flechie et
argumentÃ©e, j'ai obtenu le droit
> > > d'installer des "linux" dans un
rÃ©seau entiÃ¨rement WXP et WSRV2003.
> > > Je voudrais savoir les chose Ã
vÃ©rouiller pour Ã©viter les
> > > dÃ©bordements. Je suis dans un lycÃ©e, et
des petits malins, il n'en
> > > manque pas. Et Ã©tant donnÃ© que (chut
faut pas rÃ©pÃ©ter), le rÃ©seau
> > > est trÃ¨s mal sÃ©curisÃ©, il serait
facile de le faire tombÃ©. Le
> > > premier PC que je mets en place doit
simplement avoir accÃ¨s Ã
> > > Internet et OpenOffice (j'ai un CD de
Debian 5.0.8, je mettrais
> > > sans doute Ã jour vers la 6).
> > >
> >
> Merci pour tous vos
> > > conseils.
> > >
> > > Florian
> >
> >
>
>J'ai lu quelque part (???) il y a 1 ou 2 ans, que l' accadÃ©mie de
> >
Grenoble et de Caen avaient fait conjointement une version debian
> >
prÃªte Ã l'emploi pour les lycÃ©es et les collÃ¨ges: sÃ©curitÃ©, gestion
> >
des mail Ã©lÃ¨ves... Peut-Ãªtre quelqu'un ici se souvient???
> > Thierry
>
>
>
> bonjour,
>

>
> rechercher :
>
> -a) slis

>
> -b)
Skolelinux
> -c)

>
>
> lien :
>
> http://www.slis.fr [1]

>
>
http://www.slx.no [2]
>
> l'ensemble fait partie de la branche debian
edu

>
>
> slt
> bernard

Merci pour les liens j'Ã©tudie la question.
Mais je ne cherche pas en rÃ©alitÃ© de distribution linux mais plus les
failles windows facilement exploitable via un linux Ã protÃ©ger en
enlevant l'accÃ¨s Ã telle ou telle commande..

Mais merci pour vos
liens.

Bonne journÃ©e chers amis.

Florian

Links:
------
[1]
http://www.slis.fr/
[2] http://www.slx.no/

--=_a5ce88003b400533c8759d9a24902058
Content-Transfer-Encoding: quoted-printable
Content-Type: text/html; charset=UTF-8

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN">
<html><body>
<pre><pre>> > > Bonjour, </pre>
> > > > > > C'est mon premier message sur les listes=
:) > > > > > > Voilà, > > &g=
t; j'aurais besoins de conseils. Après après avoir abord&eacu=
te; mon > > > "supérieur" de facon réflechie et=
argumentée, j'ai obtenu le droit > > > d'installer de=
s "linux" dans un réseau entièrement WXP et WSRV2003. &g=
t; > > Je voudrais savoir les chose à vérouiller pour &=
eacute;viter les > > > débordements. Je suis dans un l=
ycée, et des petits malins, il n'en > > > manque pas=
=2E Et étant donné que (chut faut pas répéter),=
le réseau > > > est très mal sécuris&ea=
cute;, il serait facile de le faire tombé. Le > > > pr=
emier PC que je mets en place doit simplement avoir accès à<b=
r />> > > Internet et OpenOffice (j'ai un CD de Debian 5.0.8, je m=
ettrais > > > sans doute à jour vers la 6). > =
> > > > > Merci pour tous vos > > > conse=
ils. > > > > > > Florian > > &g=
t; > > >J'ai lu quelque part (???) il y a 1 ou 2 ans, que l' =
accadémie de > > Grenoble et de Caen avaient fait conjoin=
tement une version debian > > prête à l'emploi pour=
les lycées et les collèges: sécurité, gestion<=
br />> > des mail élèves... Peut-être quelqu'un i=
ci se souvient??? > > Thierry > > > >=
bonjour, > 
<pre>> </pre>
> rechercher : > > -a) slis 
<pre>> </pre>
> -b) Skolelinux > -c) 
<pre>> </pre>
> > lien : > > <a rel=3D"nofollow" href=3D"htt=
p://www.slis.fr/">http://www.slis.fr</a> 
<pre>> </pre>
> <a rel=3D"nofollow" href=3D"http://www.slx.no/">http://www.slx.no</a>=
 > > l'ensemble fait partie de la branche debian edu 
<pre>> </pre>
> > slt > bernard <=
br /> Merci pour les liens j'étudie la question. Mais je ne cherche =
pas en réalité de distribution linux mais plus les failles wi=
ndows facilement exploitable via un linux à protéger en enlev=
ant l'accès à telle ou telle commande.. Mais merc=
i pour vos liens. Bonne journée chers amis. <=
br /> Florian </pre>
</body></html>

--=_a5ce88003b400533c8759d9a24902058--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/1ecc7828b23e449a7596f16dd5193544@iiiha.com

1 réponse

Jeremie COURREGES-ANGLAS

09/02/2011 à 14:40

--+JUInw4efm7IfTNU
Content-Type: text/plain; charset=utf-8
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

On Wednesday 09 February 2011 Ã 01:21:31PM, wrote:

Merci pour les liens j'Ã©tudie la question.
Mais je ne cherche pas en rÃ©alitÃ© de distribution linux mais pl us les
failles windows facilement exploitable via un linux Ã protÃ©ger en
enlevant l'accÃ¨s Ã telle ou telle commande..

Je... comment dire...

S'il y a des failles sur tes windows, la seule solution Ã apporter
c'est la correction de ces failles sur ces postes windows.

Jamais je n'ai vu une telle approche dans la sÃ©curisation d'un rÃ© seau...

Tu veux un exemple dÃ©bile ? Dans ma fac, sur les postes moitiÃ© de bian / moitiÃ©
ubuntu, ils ont supprimÃ© nc / netcat. Pourquoi faire, peut-on se deman der ?
Ont ils peur que les Ã©tudiants puissent s'Ã©changer facilement et rapidement
des fichiers sur le rÃ©seau ? Ont ils peur que les Ã©tudiants "dÃ ©couvrent" qu'il
y a un serveur oracle qui tourne sur telle IP:PORT ? Ridicule, tout
simplement.

A cÃ´tÃ© de Ã§a, tu as les mots de passe de session qui circule nt en clair sur le
rÃ©seau jusqu'au ldap, et busybox qui te donne un netcat tout Ã fa it fonctionnel.
Et ils croient avoir apportÃ© un plus Ã la sÃ©curitÃ© de l eur rÃ©seau...
Alors qu'un netcat Ã§a prend trois minutes Ã compiler et installer sur une
machine, sans avoir besoin des droits admin.

A moins que l'administrateur continue Ã essayer d'empÃªcher l'util isateur
unix d'avoir une utilisation normale de sa machine, Ã lui mettre des
bÃ¢tons dans les roues constamment, et surtout Ã se tromper de pro blÃ¨me quant
Ã la sÃ©curitÃ© de son rÃ©seau. Auquel cas l'utilisateur u nix sera juste dÃ©goÃ»tÃ©.

Soit tu installes un GNU/Linux et tu acceptes d'auditer ton parc de machines
windows maintenant que tu penses qu'il peut y avoir des problÃ¨mes de s Ã©curitÃ©,
soit tu restes ancrÃ© dans tes idÃ©es prÃ©conÃ§ues.

A toi de choisir ;-)

--
"Free software, free society."
JÃ©rÃ©mie CourrÃ¨ges-Anglas
GPG key : 06A11494

--+JUInw4efm7IfTNU
Content-Type: application/pgp-signature

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (OpenBSD)
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BU

-----END PGP SIGNATURE-----

--+JUInw4efm7IfTNU--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/

--+JUInw4efm7IfTNU
Content-Type: text/plain; charset=utf-8
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

On Wednesday 09 February 2011 Ã 01:21:31PM, hogren@iiiha.com wrote:

Merci pour les liens j'Ã©tudie la question.
Mais je ne cherche pas en rÃ©alitÃ© de distribution linux mais pl us les
failles windows facilement exploitable via un linux Ã protÃ©ger en
enlevant l'accÃ¨s Ã telle ou telle commande..

Je... comment dire...

S'il y a des failles sur tes windows, la seule solution Ã apporter
c'est la correction de ces failles sur ces postes windows.

Jamais je n'ai vu une telle approche dans la sÃ©curisation d'un rÃ© seau...

Tu veux un exemple dÃ©bile ? Dans ma fac, sur les postes moitiÃ© de bian / moitiÃ©
ubuntu, ils ont supprimÃ© nc / netcat. Pourquoi faire, peut-on se deman der ?
Ont ils peur que les Ã©tudiants puissent s'Ã©changer facilement et rapidement
des fichiers sur le rÃ©seau ? Ont ils peur que les Ã©tudiants "dÃ ©couvrent" qu'il
y a un serveur oracle qui tourne sur telle IP:PORT ? Ridicule, tout
simplement.

A cÃ´tÃ© de Ã§a, tu as les mots de passe de session qui circule nt en clair sur le
rÃ©seau jusqu'au ldap, et busybox qui te donne un netcat tout Ã fa it fonctionnel.
Et ils croient avoir apportÃ© un plus Ã la sÃ©curitÃ© de l eur rÃ©seau...
Alors qu'un netcat Ã§a prend trois minutes Ã compiler et installer sur une
machine, sans avoir besoin des droits admin.

A moins que l'administrateur continue Ã essayer d'empÃªcher l'util isateur
unix d'avoir une utilisation normale de sa machine, Ã lui mettre des
bÃ¢tons dans les roues constamment, et surtout Ã se tromper de pro blÃ¨me quant
Ã la sÃ©curitÃ© de son rÃ©seau. Auquel cas l'utilisateur u nix sera juste dÃ©goÃ»tÃ©.

Soit tu installes un GNU/Linux et tu acceptes d'auditer ton parc de machines
windows maintenant que tu penses qu'il peut y avoir des problÃ¨mes de s Ã©curitÃ©,
soit tu restes ancrÃ© dans tes idÃ©es prÃ©conÃ§ues.

A toi de choisir ;-)

--
"Free software, free society."
JÃ©rÃ©mie CourrÃ¨ges-Anglas
GPG key : 06A11494

--+JUInw4efm7IfTNU
Content-Type: application/pgp-signature

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (OpenBSD)
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BU

-----END PGP SIGNATURE-----

--+JUInw4efm7IfTNU--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/20110209133310.GD27620@wxcvbn.org

Vous avez filtré cet utilisateur ! Consultez son message

--+JUInw4efm7IfTNU
Content-Type: text/plain; charset=utf-8
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

On Wednesday 09 February 2011 Ã 01:21:31PM, wrote:

Merci pour les liens j'Ã©tudie la question.
Mais je ne cherche pas en rÃ©alitÃ© de distribution linux mais pl us les
failles windows facilement exploitable via un linux Ã protÃ©ger en
enlevant l'accÃ¨s Ã telle ou telle commande..

Je... comment dire...

S'il y a des failles sur tes windows, la seule solution Ã apporter
c'est la correction de ces failles sur ces postes windows.

Jamais je n'ai vu une telle approche dans la sÃ©curisation d'un rÃ© seau...

Tu veux un exemple dÃ©bile ? Dans ma fac, sur les postes moitiÃ© de bian / moitiÃ©
ubuntu, ils ont supprimÃ© nc / netcat. Pourquoi faire, peut-on se deman der ?
Ont ils peur que les Ã©tudiants puissent s'Ã©changer facilement et rapidement
des fichiers sur le rÃ©seau ? Ont ils peur que les Ã©tudiants "dÃ ©couvrent" qu'il
y a un serveur oracle qui tourne sur telle IP:PORT ? Ridicule, tout
simplement.

A cÃ´tÃ© de Ã§a, tu as les mots de passe de session qui circule nt en clair sur le
rÃ©seau jusqu'au ldap, et busybox qui te donne un netcat tout Ã fa it fonctionnel.
Et ils croient avoir apportÃ© un plus Ã la sÃ©curitÃ© de l eur rÃ©seau...
Alors qu'un netcat Ã§a prend trois minutes Ã compiler et installer sur une
machine, sans avoir besoin des droits admin.

A moins que l'administrateur continue Ã essayer d'empÃªcher l'util isateur
unix d'avoir une utilisation normale de sa machine, Ã lui mettre des
bÃ¢tons dans les roues constamment, et surtout Ã se tromper de pro blÃ¨me quant
Ã la sÃ©curitÃ© de son rÃ©seau. Auquel cas l'utilisateur u nix sera juste dÃ©goÃ»tÃ©.

Soit tu installes un GNU/Linux et tu acceptes d'auditer ton parc de machines
windows maintenant que tu penses qu'il peut y avoir des problÃ¨mes de s Ã©curitÃ©,
soit tu restes ancrÃ© dans tes idÃ©es prÃ©conÃ§ues.

A toi de choisir ;-)

--
"Free software, free society."
JÃ©rÃ©mie CourrÃ¨ges-Anglas
GPG key : 06A11494

--+JUInw4efm7IfTNU
Content-Type: application/pgp-signature

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (OpenBSD)
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BU

-----END PGP SIGNATURE-----

--+JUInw4efm7IfTNU--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/

Re : Re: Besoin de quelques conseils de sÃ©curitÃ©.

1 réponse

Veuillez sélectionner un problème