Couverture
Comprenez la menace web shell
SysOps Pratique N°
Numéro
137

Comprenez la menace web shell

Temporalité
Mai/Juin 2023
Image v3
Comprenez la menace web shell
Article mis en avant

Résumé

Un web shell permet à un attaquant d'exécuter des commandes sur un serveur distant. Il est souvent installé sur des serveurs à l'aide de techniques telles que l'injection de code PHP, les injections SQL ou l'exploitation de failles de sécurité. Une fois qu'un web shell est installé sur un serveur, les attaquants peuvent accéder à distance à ce dernier et effectuer des actions malveillantes, telles que le vol de données, la destruction de contenus, l'installation de logiciels malveillants, le défacement de sites, etc. Les web shells sont souvent utilisés pour garantir un accès prolongé (i.e., persistant) au serveur qui a été compromis. En somme, ce sont des backdoors presque parfaites. Dans cet article, nous allons examiner les dangers des web shells et fournir des conseils pratiques pour les détecter, les prévenir et les éliminer.

Édito

Magazine
Marque
SysOps Pratique
Numéro
137
Mois de parution
mai 2023
Résumé

Il n’est pas toujours aisé de traduire des termes techniques dans notre langue. Parmi les nouveaux venus au sein du Journal Officiel de la République française se trouvent un certain nombre de pépites*. Ainsi, si vous avez toujours voulu savoir ce qu’étaient un entrepôt de données, un lac de données ou encore mieux un marécage de données, vous serez servis. Autant l’entrepôt de données peut paraître assez parlant (l’équivalent de data warehouse), autant les deux autres termes aux connotations aquatiques peuvent sembler assez nébuleux au premier abord. La tentation est grande de… s’y noyer.

L’utilisation de solutions libres dans une collectivité : l’exemple de la ville de Boé

Magazine
Marque
SysOps Pratique
Numéro
137
Mois de parution
mai 2023
Spécialité(s)
Résumé

Bon nombre d’entreprises, de collectivités et d’organisations diverses et variées ont compris qu’utiliser des logiciels libres et open source au quotidien était un vrai atout. Il n’est toutefois pas toujours aisé de savoir quelle stratégie adopter, comment mettre en place celle-ci ou encore faire face à divers aléas liés à l’adoption et/ou la migration vers de nouveaux outils. La ville de Boé a bien voulu partager avec nous son retour d’expérience sur le sujet.

La grande migration, Épisode I

Magazine
Marque
SysOps Pratique
Numéro
137
Mois de parution
mai 2023
Spécialité(s)
Résumé

Il arrive parfois un jour où, ça y est, vous avez pris votre décision, le courage et l’envie sont là, c’est le moment : on va migrer. D’une ancienne technologie à une plus récente, par impératif professionnel, personnel, parce que c’est plus cohérent dans vos nouvelles coutumes, vous voyez exactement de quoi je parle, on frappe dans ses mains, on regarde le chantier, et on dit à voix haute : c’est parti.

Galera, la solution pour des bases de données hautement disponibles

Magazine
Marque
SysOps Pratique
Numéro
137
Mois de parution
mai 2023
Spécialité(s)
Résumé

Lorsqu’une application ne peut tolérer d’indisponibilités ou quand il devient nécessaire de fournir de la redondance au service de bases de données, il convient de mettre en place une architecture limitant les risques d’interruption de service. De même, le besoin de performance peut se faire sentir avec la croissance du nombre d’utilisateurs. Galera est une extension pour MariaDB aidant à résoudre ces deux situations.

Automatiser le déploiement d'un MOM avec Wildfly et Ansible

Magazine
Marque
SysOps Pratique
Numéro
137
Mois de parution
mai 2023
Spécialité(s)
Résumé

Dans de nombreuses organisations et grandes entreprises, les solutions logicielles de gestion de messages (ou MOM pour « Messaging Oriented Middleware ») sont omniprésentes. Dans cet article, nous proposons donc d’évoquer le déploiement d’une telle solution, à l’aide du serveur Java open source, Wildfly, et de manière entièrement automatisée grâce à Ansible…

Remplacer Docker par Podman

Magazine
Marque
SysOps Pratique
Numéro
137
Mois de parution
mai 2023
Spécialité(s)
Résumé

Podman est un outil open source de gestion de conteneurs qui a été créé pour fournir une alternative légère et sécurisée à Docker. Podman permet aux développeurs de créer, exécuter et gérer des conteneurs Linux sans nécessiter de daemon (démon) de conteneur, ce qui le rend particulièrement utile pour les environnements multi-utilisateurs ou les environnements où les utilisateurs n'ont pas de privilèges de super-utilisateur.

Paperless-ngx : dites adieu aux archives papier

Magazine
Marque
SysOps Pratique
Numéro
137
Mois de parution
mai 2023
Spécialité(s)
Résumé

Que ce soit pour un particulier ou pour une grande structure, l'archivage de documents papier est toujours une question sensible qui demande une solution rigoureuse. Avec le temps, les documents s'accumulent, prennent de plus en plus de place, et une organisation impeccable est requise pour s'y retrouver et éviter qu'ils ne se transforment en labyrinthe de cartons empilés et inexploitables. Une solution consiste à numériser tout cela pour le rendre accessible depuis un serveur avec tous les avantages que cela comporte. C'est exactement ce que vous propose Paperless-ngx !

Les nouvelles tendances en matière de sécurité pour les serveurs Linux

Magazine
Marque
SysOps Pratique
Numéro
137
Mois de parution
mai 2023
Spécialité(s)
Résumé

La cybersécurité ne peut pas rester figée dans le temps et doit évoluer en même temps que les nouvelles technologies émergent. En effet, avec l'essor de l'intelligence artificielle par exemple, il est essentiel que les responsables de la sécurité mettent à jour leurs stratégies de sécurité pour prendre en compte ces nouveaux outils. Cet article explore les défis de la sécurité des serveurs Linux dans un monde où les cyberattaques sont en constante augmentation. Il examine les nouvelles tendances pour renforcer la sécurité des serveurs et met en exergue des outils de plus en plus utilisés et devenant incontournables. Nous verrons que les responsables de la sécurité doivent donc rester vigilants et continuer à s'informer sur les dernières tendances en matière de cybersécurité pour garantir la protection de leurs serveurs contre les cybermenaces.

Tous les numéros standards
Tous les numéros
Novembre/Décembre 2025
Remplacez votre VPN par Nebula !
Septembre/Octobre 2025
Détectez les vulnérabilités avant de déployer !
Juillet/Août 2025
Flatcar : un système hyper sécurisé pour le Cloud !
Mai/Juin 2025
Résolvez vos incidents avec Ansible !
Mars/Avril 2025
Sécurité : faites face aux exigences réglementaires & aux menaces avec Deming !
Janvier/Février 2025
Monitorez simplement vos services avec Gatus !
Novembre/Décembre 2024
Détectez les menaces avec Snort
Septembre/Octobre 2024
Maîtrisez Let’s Encrypt !
Juillet/Août 2024
Auditez la sécurité de votre système !
Mai/Juin 2024
Utilisez Ansible pour la gestion de vos serveurs Tomcat !
Mars/Avril 2024
Infrastructure as code en pratique avec Pulumi !
Janvier/Février 2024
Créez votre cluster LXD !
Novembre/Décembre 2023
VictoriaMetrics : le monitoring simple et fiable !
Septembre/Octobre 2023
Quels outils & méthodes pour réaliser votre test d’intrusion ?
Juillet/Août 2023
Testez Caddy, le serveur web ultime !
Mai/Juin 2023
Comprenez la menace web shell
Mars/Avril 2023
Déployez votre solution de Single Sign On !
Janvier/Février 2023
Créez vos premières microVM avec Firecracker !
Novembre/Décembre 2022
Automatisez vos VM avec Proxmox & Ansible !
Septembre/Octobre 2022
SSL/TLS : Créez votre autorité de certification privée
Juillet/Août 2022
Sécurisez vos serveurs avec CrowdSec
Mai/Juin 2022
Créez votre site web en conteneurs LXC
Mars/Avril 2022
Spécial Télétravail : Sécurisez l'accès à vos ressources avec OpenVPN !
Janvier/Février 2022
Protégez vos sites des attaques avec Fail2ban !
Novembre/Décembre 2021
Créez votre Cloud privé avec OpenNebula !
Septembre/Octobre 2021
L'Administration système simple et adaptable avec Cockpit !
Juillet/Août 2021
Déployez vos machines virtuelles automatiquement !
Mai/Juin 2021
16 conseils pour booster votre terminal en 2021 !
Mars/Avril 2021
Maîtrisez le DevOps par la pratique !
Janvier/Février 2021
Comprenez les certificats SSL/TLS par la pratique
Novembre/Décembre 2020
Mettez en place votre firewall avec nftables !
Septembre/Octobre 2020
Monitorez tous vos conteneurs avec Prometheus !
Juillet/Août 2020
DevOps : Installez Gitlab pour vos développeurs !
Mai/juin 2020
Particuliers, PME/PMI, TPE, ETI, Collectivités...

Bien choisir votre hébergement !
Mars/Avril 2020
Tout savoir sur le DevOps !
Janvier/Février 2020
Docker n'est pas la seule solution : LXC, l'autre star des conteneurs !
Novembre/Décembre 2019
Enfin un VPN facile avec WireGuard !
Septembre/Octobre 2019
5 solutions pour accéder et contrôler vos machines à distance
Juillet/Août 2019
Créez votre hotspot WiFi sécurisé
Mai/Juin 2019
Simplifiez l'administration de vos machines avec Ansible !
Mars/Avril 2019
Sécurisez vos systèmes : l'essentiel à savoir !
Janvier/Février 2019
Tirez le meilleur de votre ligne de commandes avec Powerline !
Novembre/Décembre 2018
Échappez à la censure du net
Septembre/Octobre 2018
Initiez-vous au Machine Learning sans code !
Juillet/Août 2018
Débuter avec Docker !
Mai/Juin 2018
Pistage sur le Web : comment s'en prémunir ?
Mars/Avril 2018
Aidez la recherche en mettant à disposition votre PC lorsque vous ne l'utilisez pas !
Janvier/Février 2018
Domotisez avec Linux & Domoticz !
Novembre/Décembre 2017
Principes, usages & mode d’emploi : initiez-vous aux Bitcoins et crypto-monnaies !
Septembre/Octobre 2017
Nos conseils pour accélérer votre système !
Juillet/Août 2017
J'apprends à programmer en créant un jeu avec Processing !
Mai/Juin 2017
Quelle est la valeur de votre vie numérique ?
Mars/Avril 2017
Contrôlez l'accès au Web !
Janvier/Février 2017
Créez facilement votre Media Center à partir de votre PC et/ou votre Raspberry Pi avec Kodi
Novembre/Décembre 2016
Tout n'est pas perdu ! Sauvez vos données !
Septembre/Octobre 2016
Ordinateurs, smartphones & tablettes Android... un VPN pour les protéger tous !
Juillet/Août 2016
(Re)Devenez indépendant : passez à l’auto-hébergement
Mai/Juin 2016
Diffusez la TNT HD dans toute la maison !
Mars/Avril 2016
Débarassez-vous des publicités qui vous traquent !
Janvier/Février 2016
Sécurisez votre serveur web avec Apache & SSL !
Novembre/Décembre 2015
Découvrez Tails, la solution utilisée par Snowden !
Septembre/Octobre 2015
Optez pour Docker !
Juillet/Août 2015
Créez votre serveur Asterisk !
Mai/Juin 2015
Créez votre VPN !
Mars/Avril 2015
Faites fonctionner Windows et Linux simultanément !
Janvier/Février 2015
Tor : anonymisez tout votre trafic !
Novembre/Décembre 2014
Automatisez l’administration de vos serveurs en toute simplicité avec Rundeck !
Septembre/Octobre 2014
Réalisez votre propre installation domotique grâce à Domogik !
Juillet/Août 2014
Gérez toutes vos machines virtuelles avec oVirt !
Mai/Juin 2014
Proxy : accélérez et contrôlez le Web
Mars/Avril 2014
Optez pour le RAID !
Janvier/Février 2014
Mettre en place votre serveur Samba
Novembre/Décembre 2013
Créez votre réseau privé avec OpenVPN
Septembre/Octobre 2013
Profitez de vos sites web favoris... sans votre navigateur !
Juillet/Août 2013
Faites parler votre système ! Tour d'horizon de la synthèse vocale
Mai/Juin 2013
Vous avez choisi Linux ? N'abandonnez plus vos applications Windows !
Mars/Avril 2013
Contrôlez vos machines à distance en toute sécurité !
Janvier/Février 2013
Évitez la perte de données grâce à LVM !
Novembre/Décembre 2012
Contrôlez et gérez tous vos serveurs simultanément avec Ansible
Septembre/Octobre 2012
Déployez des clients légers avec LTSP !
Juillet/Août 2012
Mise en place d'un serveur multifonction
Mai/Juin 2012
Ampache pour créer votre cloud privé et diffuser toute votre musique !
Mars/Avril 2012
OpenVAS : la solution pour identifier rapidement les vulnérabilités de vos systèmes
Janvier/Février 2012
Comment survivre à un crash système (sans paniquer) ?
Novembre/Décembre 2011
Vous recherchez une solution de stockage simple à mettre en place ? FreeNAS 8
Septembre/Octobre 2011
Contrôlez vos machines à distance
Juillet/Août 2011
Découvrez TrixBox
Mai/Juin 2011
Développez vos applications Android avec le SDK
Mars/Avril 2011
Optez pour la virtualisation avec le nouveau VirtualBox 4
Janvier/Février 2011
Composez votre bureau avec Openbox
Novembre/Décembre 2010
Diffusez la TV dans toute la maison !
Septembre/Octobre 2010
Virtualisation avec KVM/QEMU
Juillet/Août 2010
5 gestionnaires de photos au banc d'essai !
Mai/Juin 2010
Sauvez vos fichiers et restaurez votre système !
Mars/Avril 2010
Partagez facilement vos fichiers entre toutes vos machines Linux ou Windows !
Janvier/Février 2010
VirtualBox
Novembre/Décembre 2009
GNOME 2.28, 2.30... 3.0 !
Septembre/Octobre 2009
Synchronisez vos fichiers
Juillet/Août 2009
Protégez vos disques des regards indiscrets !
Tous les numéros hors-séries
Tous les numéros
Avril/Mai 2023
Administration système
Février/Mars 2023
VPN - Installation / Configuration / Automatisation
Octobre/Novembre 2022
Haute disponibilité : Comprendre / Utiliser / Exploiter
Juin/Juillet 2022
Progressez avec Ansible et l'orchestration de vos serveurs
Février/Mars 2022
Bases de données - Déployez la solution adaptée à votre projet !
Octobre/Novembre 2021
Docker avancé : simplifiez – optimisez – accélérez
Juin/Juillet 2021
Survivre à un incident - Quels outils & méthodes pour préserver votre système d’information ?
Février/Mars 2021
Réalisez votre premier pentest pour sécuriser votre système
Novembre/Décembre 2020
Sécurisez vos serveurs et votre réseau local
Septembre/Octobre 2020
Déployez un intranet Linux dans votre PME avec Ansible & Red Hat Enterprise Linux
Juillet/Août 2020
Déployez votre système de supervision
Octobre/Novembre 2019
Sécurisez vos postes de travail !
Juin/Juillet 2019
Conteneurs & Virtualisation
Février/Mars 2019
Libérez-vous de l'emprise des GAFA !
Octobre/Novembre 2018
Optimisez votre réseau local !
Juin/Juillet 2018
Découvrir la programmation
Février/Mars 2018
Retrogaming : le guide pour retrouver le plaisir des classiques du jeu vidéo
Octobre/Novembre 2017
Créez votre réseau local
Juillet/Août 2017
Mémo ligne de commandes
Mars/Avril 2017
C'est décidé, je débute sous Linux avec la Raspberry Pi !
Octobre/Novembre 2016
Blender - Le guide pour réaliser votre première animation 3D !
Juin/Juillet 2016
Je personnalise mon site WordPress
Mars/Avril 2016
Je crée mon site avec WordPress 4.x
Octobre/Novembre 2015
Protégez votre vie privée et reprenez le contrôle de vos données !
Juin/Juillet 2015
7 jours pour apprendre à programmer en PHP !
Avril/Mai 2015
Le guide pour apprendre le Shell en 7 jours !
Octobre/Novembre 2014
Le guide pour faire vos premiers pas en tant que sysadmin
Juin/Juillet 2014
Raspberry Pi
Février/Mars 2014
Musique et son sous Linux
Octobre/Novembre 2013
Recyclez !
Août/Septembre 2013
Ligne de commandes - Le guide d'initiation et de découverte du shell sous Linux
Février/Mars 2013
Entreprises, indépendants et associations, migrez vers le 100% open source !
Novembre/Décembre 2012
HTML 5 - Découvrez le Web du futur !
Juin/Juillet 2012
Initiation à JavaScript
Février/Mars 2012
La programmation avec Python
Octobre/Novembre 2011
Tout pour optimiser votre système
Juin/Juillet 2011
Partage de fichiers
Avril/Mai 2011
Passez à la ligne de commandes !
Novembre/Décembre 2010
Apprenez à construire un vrai site web pour 40€/an
Juin/Juillet 2010
9 cas où la ligne de commandes est indispensable