Laboratoire Microsoft |  Blog |  Webcast |  Students Club |  FaqXP  |  CertifExpress 
 Le Forum de Référence sur les Technologies Microsoft - http://www.forum-microsoft.org

Etre sur de la sécurité de son serveur.

Un forum pour parler de tout ce qui a trait à la sécurité

Modérateurs: Nebil-b, ygainche, Modérateurs_Divers

Etre sur de la sécurité de son serveur.

Messagepar vdsmcp sur Lun 19 Fév 2007, 23:34

Bonjour à tous,

Quels seraient vos conseils primaires afin de tester la sécurité de mon serveur windows 2000 ?
MAJ et hotfixes sont ok.

Merci.
La théorie, c'est quand on sait tout et que rien ne fonctionne. La pratique c'est quand tout fonctionne et que personne ne sait pourquoi. Ici, nous avons réuni théorie et pratique: rien ne fonctionne... et personne ne sait pourquoi ! ALBERT EINSTEIN
Avatar de l’utilisateur
vdsmcp
Senior
Senior
 
Messages: 288
Inscrit le: Lun 24 Oct 2005, 19:28
Localisation: Paris

Messagepar bigstyle sur Lun 19 Fév 2007, 23:41

Tu as l'approche primaire qui consiste à effectuer un scan de vulnérabilités depuis un autre poste mais tu n'aborderais pas la sécurité de la bonne façon selon moi.

Je te conseille plutot de sécuriser en prodonfeur ton système avant de t'attaquer à ce genre de tests qui ne représentent qu'une partie des attaques que peuvent subir tes serveurs.

Pour la lecture, c'est par ici : http://www.microsoft.com/technet/securi ... fault.mspx
Freddy ELMALEH - Consultant Freelance pour Active IT
MVP Windows Server - Directory Services (2007-2008)
MCITP Enterprise Administrator (2008) - MCSE 2000/2003 Security - MCSA Messaging 2000/2003
Bibliographie : "Sécurité Windows Vista - Le Guide Complet". et "Informatisez votre TPE".
Tout ce que je sais,c'est que je ne sais rien.
Image
Avatar de l’utilisateur
bigstyle
Forum Master
Forum Master
 
Messages: 15920
Inscrit le: Ven 01 Fév 2002, 21:46
Localisation: Paris

Messagepar vdsmcp sur Lun 19 Fév 2007, 23:50

Merci encore Bigstyle décidément, serais tu mon ange gardien lol :D

Quels outils de scan proposeraient tu ? (free svp lol)
Windows propose t il des commandes intéréssantes ?

Si vous autres auraient qqchose à rajouter n'hésitez pas :)
Dernière édition par vdsmcp le Lun 19 Fév 2007, 23:52, édité 1 fois au total.
La théorie, c'est quand on sait tout et que rien ne fonctionne. La pratique c'est quand tout fonctionne et que personne ne sait pourquoi. Ici, nous avons réuni théorie et pratique: rien ne fonctionne... et personne ne sait pourquoi ! ALBERT EINSTEIN
Avatar de l’utilisateur
vdsmcp
Senior
Senior
 
Messages: 288
Inscrit le: Lun 24 Oct 2005, 19:28
Localisation: Paris

Messagepar bigstyle sur Lun 19 Fév 2007, 23:50

vdsmcp a écrit:Merci encore Bigstyle décidément, serais tu mon ange gardien lol :D

Si vous autres auraient qqchose à rajouter n'hésitez pas :)


lol
Je ne faisais que passer par là :D
Freddy ELMALEH - Consultant Freelance pour Active IT
MVP Windows Server - Directory Services (2007-2008)
MCITP Enterprise Administrator (2008) - MCSE 2000/2003 Security - MCSA Messaging 2000/2003
Bibliographie : "Sécurité Windows Vista - Le Guide Complet". et "Informatisez votre TPE".
Tout ce que je sais,c'est que je ne sais rien.
Image
Avatar de l’utilisateur
bigstyle
Forum Master
Forum Master
 
Messages: 15920
Inscrit le: Ven 01 Fév 2002, 21:46
Localisation: Paris

Messagepar vdsmcp sur Lun 19 Fév 2007, 23:56

Tu réponds trop vite lol j ai modifier mon last post avec des chtites questions lol
Dernière édition par vdsmcp le Mar 20 Fév 2007, 0:04, édité 1 fois au total.
La théorie, c'est quand on sait tout et que rien ne fonctionne. La pratique c'est quand tout fonctionne et que personne ne sait pourquoi. Ici, nous avons réuni théorie et pratique: rien ne fonctionne... et personne ne sait pourquoi ! ALBERT EINSTEIN
Avatar de l’utilisateur
vdsmcp
Senior
Senior
 
Messages: 288
Inscrit le: Lun 24 Oct 2005, 19:28
Localisation: Paris

Messagepar bigstyle sur Mar 20 Fév 2007, 0:00

vdsmcp a écrit:Merci encore Bigstyle décidément, serais tu mon ange gardien lol :D

Quels outils de scan proposeraient tu ? (free svp lol)
Windows propose t il des commandes intéréssantes ?

Si vous autres auraient qqchose à rajouter n'hésitez pas :)


Pour les outils free, nessus est pas mal : http://www.nessus.org/

Sous Windows, tu as le client MBSA qui te permettra de faire un scan rapide de ton post pour voir si la sécurité de base est correcte.
Freddy ELMALEH - Consultant Freelance pour Active IT
MVP Windows Server - Directory Services (2007-2008)
MCITP Enterprise Administrator (2008) - MCSE 2000/2003 Security - MCSA Messaging 2000/2003
Bibliographie : "Sécurité Windows Vista - Le Guide Complet". et "Informatisez votre TPE".
Tout ce que je sais,c'est que je ne sais rien.
Image
Avatar de l’utilisateur
bigstyle
Forum Master
Forum Master
 
Messages: 15920
Inscrit le: Ven 01 Fév 2002, 21:46
Localisation: Paris

Messagepar vdsmcp sur Mar 20 Fév 2007, 0:05

Merci pour ces précieux conseils :P
La théorie, c'est quand on sait tout et que rien ne fonctionne. La pratique c'est quand tout fonctionne et que personne ne sait pourquoi. Ici, nous avons réuni théorie et pratique: rien ne fonctionne... et personne ne sait pourquoi ! ALBERT EINSTEIN
Avatar de l’utilisateur
vdsmcp
Senior
Senior
 
Messages: 288
Inscrit le: Lun 24 Oct 2005, 19:28
Localisation: Paris

Messagepar bigstyle sur Mar 20 Fév 2007, 0:05

Je déplace ton post dans la rubrique Sécurité ;)
Freddy ELMALEH - Consultant Freelance pour Active IT
MVP Windows Server - Directory Services (2007-2008)
MCITP Enterprise Administrator (2008) - MCSE 2000/2003 Security - MCSA Messaging 2000/2003
Bibliographie : "Sécurité Windows Vista - Le Guide Complet". et "Informatisez votre TPE".
Tout ce que je sais,c'est que je ne sais rien.
Image
Avatar de l’utilisateur
bigstyle
Forum Master
Forum Master
 
Messages: 15920
Inscrit le: Ven 01 Fév 2002, 21:46
Localisation: Paris

Messagepar maximej sur Mar 20 Mar 2007, 15:58

mbsa ??? :)

c est deja un debut je pense voir le minimum

et ca egalement :

http://www.laboratoire-microsoft.org/ar ... ed_2004/5/

bonne continuation
maximej
Full Member
Full Member
 
Messages: 125
Inscrit le: Mer 03 Mai 2006, 10:49

Messagepar blackjack sur Mar 20 Mar 2007, 16:32

maximej a écrit:mbsa ??? :)

c est deja un debut je pense voir le minimum

et ca egalement :

http://www.laboratoire-microsoft.org/ar ... ed_2004/5/

bonne continuation


Merci de lir les règles du forum et d'éviter le deterrage de post.
Je veouille.
Dominique ANNICETTE
Consultant infrastructure - Avanade France
MCTS Windows Server 2008 - MCTS BDD - MCSE 2003: Messaging
Articles - Bibliographie
Avatar de l’utilisateur
blackjack
Forum idole
Forum idole
 
Messages: 12226
Inscrit le: Ven 26 Juil 2002, 23:34
Localisation: Lyon


Retourner vers Sécurité

Qui est en ligne ?

Utilisateurs parcourant actuellement ce forum : Aucun utilisateur inscrit et 0 invités



Accueil | News | Articles | Tips | Outils | FAQ XP | Certification | Easters Eggs
Essentiels | Top Sites | Glossaire | Vidéos | Whitepapers | Essentiels | Boîte à Scripts
Conditions d'utilisation é Copyright | Respect de la vie privée