Introduction au filtrage réseau avec BPF

Magazine
Marque
SysOps Pratique
Numéro
147
Mois de parution
janvier 2025
Spécialité(s)


Résumé

N’importe qui peut, sur un réseau, générer des paquets et les envoyer sur une interface réseau. Cela pose deux problèmes, enfin un problème majeur, qui engendre un second problème. Problème 1 : il est nécessaire de pouvoir filtrer les paquets réseau non pertinents pour permettre au système de fonctionner correctement. Problème 2 : ce filtrage doit être efficace en termes de ressources, sinon il serait très facile de surcharger un CPU rapidement à distance. C’est pour cela que BPF a été conçu.


1. Introduction

Nous passons énormément de temps sur Internet, et chaque interaction génère une quantité de paquets réseau énorme. Ces paquets circulent à travers des réseaux locaux, des routeurs, des serveurs, et parfois même des continents entiers. Pour un administrateur réseau, un développeur ou un expert en cybersécurité, analyser ces paquets peut parfois être important : détecter des anomalies, identifier des tentatives d’intrusion, ou simplement comprendre comment une application se comporte sur le réseau. C’est là qu’intervient le Berkeley Packet Filter (BPF), un outil qui permet de filtrer les paquets réseau.

Mais avant de nous plonger directement dans le fonctionnement technique du BPF, prenons un moment pour comprendre pourquoi cet outil est nécessaire. Lorsqu’un appareil reçoit des données via le réseau, il doit traiter chaque paquet entrant pour décider ce qu’il en fait : doit-il être lu, ignoré, ou encore redirigé vers une autre…

La suite est réservée aux abonnés. Il vous reste 96% à découvrir.
  • Accédez à tous les contenus de Connect en illimité
  • Découvrez des listes de lecture et des contenus Premium
  • Consultez les nouveaux articles en avant-première
Envie de lire la suite ? Rejoignez Connect
Je m'abonne maintenant


Article rédigé par

Par le(s) même(s) auteur(s)

Brèves MISC

Magazine
Marque
MISC
Numéro
139
Mois de parution
mai 2025
Spécialité(s)
Résumé

Comment une vie bascule en quelques clics / Deux vulnérabilités critiques découvertes dans OpenSSH / PAAS : Phishing-as-a-service / Fuite de données chez TopSec : cybersécurité ou censure ?

Wireshark : un guide pratique

Magazine
Marque
SysOps Pratique
Numéro
149
Mois de parution
mai 2025
Spécialité(s)
Résumé

Jouer les espions vous intéresse ? Plus sérieusement, si la surveillance d’un réseau c’est votre truc, ou bien que vous souhaitiez en savoir plus sur l’analyse comportementale d’une suite de paquets qui circulent sur un réseau, alors cet article est fait pour vous ! En effet, dans cet article, vous découvrirez comment installer et configurer Wireshark, comment l’utiliser, et même comment repérer un attaquant en flagrant délit d’ARP Spoofing !

Transformer vos logs en or : la promesse de la stack ELK

Magazine
Marque
SysOps Pratique
Numéro
149
Mois de parution
mai 2025
Spécialité(s)
Résumé

Transformer des logs bruts en informations exploitables, c’est comme transformer le plomb en or : une promesse d’extraire de la valeur là où, à première vue, il n’y a que des données désordonnées, voire non structurées. Grâce à la stack ELK (Elasticsearch, Logstash, Kibana), cette sorte d’alchimie numérique devient une réalité. ELK permet de collecter, de transformer et de visualiser les journaux pour en révéler le potentiel et les exploiter au mieux. Dans cet article, découvrez comment cette combinaison d’outils peut aider les administrateurs systèmes, les analystes sécurité et les équipes DevOps à surveiller, analyser et comprendre leurs systèmes.

Mécanismes de sécurité récents sur Android : un tour d’horizon

Magazine
Marque
MISC
Numéro
138
Mois de parution
mars 2025
Spécialité(s)
Résumé

L’écosystème Android est particulier : avec plus de 1300 marques différentes et un nombre de plus de 24 000 modèles d’appareils différents, Android bat des records. Cette diversité fait que ces appareils font face à des défis de sécurité uniques, notamment en raison de leur architecture et de leur diversité matérielle. Dans cet article, nous allons voir quelques mesures développées pour sécuriser l’écosystème Android. L’article décrit comment ces technologies permettent de : filtrer certaines menaces, protéger à la fois le matériel et le logiciel plus efficacement qu’avant, gérer des éléments cryptographiques de manière plus fine.

Les listes de lecture

8 article(s) - ajoutée le 01/07/2020
Découvrez notre sélection d'articles pour faire vos premiers pas avec les conteneurs, apprendre à les configurer et les utiliser au quotidien.
11 article(s) - ajoutée le 02/07/2020
Si vous recherchez quels sont les outils du DevOps et comment les utiliser, cette liste est faite pour vous.
8 article(s) - ajoutée le 02/07/2020
Il est essentiel d'effectuer des sauvegardes régulières de son travail pour éviter de perdre toutes ses données bêtement. De nombreux outils sont disponibles pour nous assister dans cette tâche.
Plus de listes de lecture