MISC N°
Numéro
76

Sécurité du Cloud : peut-on confier son infrastructure à un tiers ?

Temporalité
Novembre/Décembre 2014
Article mis en avant

Dans ce numéro...


Édito : Mammouthification vs coopération (qui aime bien châtie bien)
Par Raynal Frederic
Marque
MISC
n°
Numéro
76
|
Mois de parution
novembre 2014
| Raynal Frederic
Commençons par une banalité : l'affaire Snowden, qui nous envoie de bons baisers de Russie, a été un électrochoc. Ceci dit, quelques mois auparavant, l'intrusion de Bercy aussi. Tout comme celles de l'Élysée, de Belgacom, d'Areva, bref, la routine est faite d'Opérations Tonnerre. Elles ont toutes en commun d'être récentes. Difficile de trouver trace d'une grosse intrusion en France avant 2010.
> Lire l'extrait
Contribuer à Metasploit : guide du débutant
Par Douhine Davy
Pentest
Marque
MISC
n°
Numéro
76
|
Mois de parution
novembre 2014
| Douhine Davy
Inutile de présenter le framework d'exploitation Metasploit, conçu par HD Moore et désormais maintenu par la société Rapid7. Devenu une trousse à outils incontournable pour les tests d'intrusion en quelques années, il est très largement utilisé par la communauté de la sécurité informatique. C'est d'ailleurs probablement cette communauté qui est à l'origine de ce succès, car elle contribue grandement au développement de l'outil. Mais comment peut-on contribuer au projet ? Est-ce à la portée de tout le monde ? En prenant un exemple concret de soumission d'exploit, nous allons essayer de répondre à ces questions.
> Lire l'extrait
Analyse du malware Blame
Par Rascagnères Paul
Malware
Marque
MISC
n°
Numéro
76
|
Mois de parution
novembre 2014
| Rascagnères Paul
Cet article décrit le malware Blame. Ce malware est un Remote Administration Tool (RAT) qui permet de prendre la main sur les systèmes infectés. La plus ancienne version identifiée dans la nature date de 2012, et la plus récente de cette année. Ce malware est donc utilisé depuis plus deux ans. Cet article décrit le dropper, ainsi que l’astuce mise en place par le développeur pour tromper les analystes. Il traite également des systèmes d'obfuscation mis en place.
> Lire l'extrait
Volatilisons Linux : partie 2
Par Baguelin Frédéric
Forensic
Marque
MISC
n°
Numéro
76
|
Mois de parution
novembre 2014
| Baguelin Frédéric
Cet article fait suite au premier publié dans le numéro 72. La première partie présentait l'acquisition de la mémoire volatile d'un système GNU/Linux ainsi que les « internals » de Volatility. Cet article présente les commandes et les possibilités d'analyses associées avec un rappel sur les structures noyaux utilisées.
> Lire l'extrait
Appréhender le cloud, pour le meilleur et pour le pire
Par Bouthors Matthieu
Sécurité réseau
Marque
MISC
n°
Numéro
76
|
Mois de parution
novembre 2014
| Bouthors Matthieu
Cet article propose une introduction au fonctionnement des différentes solutions de « Cloud Computing ». Comme toute nouvelle technologie, nous verrons que ces nouvelles solutions arrivent de concert avec de nouvelles problématiques liées à la sécurité.
> Lire l'extrait
Introduction à la sécurité de la gestion dynamique des ressources dans le cloud
Par Laniepce Sylvie, Lazri Kahina
Sécurité réseau
Marque
MISC
n°
Numéro
76
|
Mois de parution
novembre 2014
| Laniepce Sylvie, Lazri Kahina
Pour ce dossier consacré à la sécurité du cloud, nous livrons avec cet article une introduction à un nouveau domaine de vulnérabilités apparu avec la virtualisation et le partage des ressources qu’elle induit, celui de la gestion dynamique des ressources connue sous la terminologie « élasticité du cloud ».
> Lire l'extrait
Mécanismes de sécurité au niveau processeur pour la virtualisation
Par Guillois Loïc
Sécurité système Sécurité réseau
Marque
MISC
n°
Numéro
76
|
Mois de parution
novembre 2014
| Guillois Loïc
Cet article propose une présentation des technologies mises en œuvre au niveau matériel pour assurer la protection des machines virtuelles sur plateforme x86. Ces solutions sont notamment utilisées par certaines plateformes de « cloud computing ».
> Lire l'extrait
Le Cloud : cette nébuleuse juridique
Par Acatrinei-Aldea Tris
Droit Sécurité réseau
Marque
MISC
n°
Numéro
76
|
Mois de parution
novembre 2014
| Acatrinei-Aldea Tris
Terme devenu à la mode pour désigner une réalité technique finalement assez ancienne, le Cloud Computing soulève certaines questions juridiques, mais également éthiques.
> Lire l'extrait
Génération automatique de règles Snort pour la détection des réseaux Fast-Flux
Par Monteuuis Jean-Philippe, Huor Julien, Hofmann Marc, Beauvisage Valentin, Khatoun Rida
Sécurité réseau
Marque
MISC
n°
Numéro
76
|
Mois de parution
novembre 2014
| Monteuuis Jean-Philippe, Huor Julien, Hofmann Marc, Beauvisage Valentin, Khatoun Rida
Les réseaux Fast-Flux sont une menace parfois méconnue, mais malgré tout présente pour les utilisateurs de l’Internet. Si elle est rare et à faible impact au début de sa croissance, elle reste une nuisance qui peut s’avérer désastreuse par la suite comme le phishing, les malwares ou autres attaques de grandes ampleurs sur des cibles de choix. Toutes ces raisons font que les réseaux Fast-Flux doivent être pris au sérieux. Cependant, il est très difficile à l’heure actuelle de trouver des solutions efficaces pour différencier un domaine Fast-Flux d’un domaine sain. C’est pourquoi nous proposons une méthode de détection dans le cas d’une connexion d’un utilisateur vers un domaine Fast-Flux.
> Lire l'extrait
Une étude des bruteforce SSH
Par Leblond Eric
Sécurité réseau
Marque
MISC
n°
Numéro
76
|
Mois de parution
novembre 2014
| Leblond Eric
Bien que les attaques en bruteforce des SSH fassent partie du bruit blanc du trafic réseau des systèmes connectés, leur étude révèle des profils d'attaquants à l'hétérogénéité intrigante. Leur analyse approfondie grâce à un pot de miel dédié révèle des informations intéressantes sur les agresseurs.
> Lire l'extrait
La sécurité des SAN (2ème partie) : impacts de la convergence LAN/SAN
Par Wagrez Pierre-Charles
Sécurité réseau
Marque
MISC
n°
Numéro
76
|
Mois de parution
novembre 2014
| Wagrez Pierre-Charles
La convergence LAN/SAN s'introduit lentement, mais sûrement dans les réseaux des entreprises, même si cela se fait sous des formes différentes de celles prévues. Avec ces technologies viennent évidemment de nouvelles failles, mais également une plus grande exposition qui, via une mutualisation de fait des réseaux, ne permet plus de considérer le réseau de stockage avec la même légèreté qu'un SAN Fibre Channel isolé au fond du Datacenter. Dans la foulée de la première partie [1], focalisée sur les SAN Fibre Channel classiques, cet article aborde les différentes technologies de convergence LAN/SAN sur le marché, puis, après quelques explications sur leur fonctionnement présente les risques et contre-mesures spécifiques à chacun.
> Lire l'extrait
Analyse d'une inscription en ligne : comment vos données fuitent sur Internet…
Par Labarthe Stéphane, Vialle Benjamin
Sécurité réseau
Marque
MISC
n°
Numéro
76
|
Mois de parution
novembre 2014
| Labarthe Stéphane, Vialle Benjamin
Lorsqu’un internaute visite un site web ou s’y inscrit, il laisse certaines de ses données personnelles au site. Mais des acteurs tiers peuvent aussi en être destinataires… Peu visibles de l’internaute, ils agissent parfois à l’insu du site web lui-même. Ce sont d’abord des acteurs situés au niveau applicatif, dont le code source s'exécute directement dans la page web (régies publicitaires, services de mesure d’audience, plateformes RTB). Ce sont aussi les CDN, qui se positionnent comme des intermédiaires au niveau réseau. Nous vous proposons l'analyse de deux méthodes utilisées pour détecter ces fuites de données. Les exemples présentés dans cet article sont fictifs, mais fondés sur des situations réelles rencontrées lors de contrôles de la CNIL.
> Lire l'extrait

Magazines précédents

MISC N°75
Les objets connectés : de nouveaux usages partout, la sécurité nulle part ?
MISC N°74
Les réseaux industriels : découvrir leur fonctionnement, comprendre leurs vulnérabilités !
MISC N°73
Confrontez-vous aux meilleurs : mesurez vos compétences grâce aux challenges de sécurité !
MISC N°72
Comprendre le déni de service pour mieux le prévenir
MISC N°71
SSL & TLS : la crypto peut-elle nous protéger ?
MISC N°70
Big Data quand la taille compte !

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium
Body