• Objet : Les liens vers les applications de sécurisation
• Niveau requis : DÉBUTANT AVISÉ
• Commentaires : Tuto en liaison avec tout ce qui concerne « principalement » l'internet en fait.

Pour des raisons de sécurité, il est recommandé de ne jamais utiliser deux fois le même mot de passe. En effet, si un des comptes se trouve compromis, alors tous les comptes utilisant ce mot de passe le sont.

Comme il est difficile de se souvenir de 100 mots de passe forts complètement différents, il existe des logiciels pour faire cela.

Iceweasel / Firefox, Icedove / Thunderbird et d'autres logiciels proposent de mémoriser les mots de passe pour vous. Il est en règle général dangereux de confier la gestion des mots de passe à un logiciel chargé de faire autre chose. En particulier, des failles dans Firefox permettaient dans le passé de récupérer les mots de passe enregistrés.

Donc au lieu de cela, il est préférable d'utiliser un logiciel spécialisé, comme KeePassX.

• keepassx

Il faut savoir que très souvent, les courriels circulent en clair d'un serveur SMTP à l'autre, voire entre votre client de messagerie et votre SMTP. Il est alors possible pour certains individus mal intentionnés (comme votre fournisseur d'accès par exemple) de les intercepter et de les lire (ce que fait GMail par exemple).

Les messages sont ensuite stockés sur le serveur mail hébergeant la boîte mail du destinataire. Serveur qui peut être piraté, ou être administré par une personne mal intentionnée (Google, etc.)

Pour vous protéger de tout cela, vous pouvez envoyer des messages chiffrés (personne à part votre destinataire ne peut les déchiffrer) ou/et signés (votre destinataire peut vérifier que vous seul avez pu l'envoyer).

Un des systèmes permettant de réaliser ce chiffrement est GPG.

Il existe différentes interfaces entre GPG et différents clients de courriel.

• Enigmail est une extension pour icedove / Thunderbird (existe aussi pour Windows)
• mutt est configurable pour utiliser directement GPG

• Configurer son pare-feu iptables

• Ufw Configurer votre pare-feu simplement

• vpn

• Chkrootkit,détecter les traces d'une attaque et de rechercher la présence d'un rootkit

• Rkhunter Programme Unix qui permet de détecter les rootkits

• Clamav. Clamav - Un antivirus pour protéger les copains qui sont pas sous linux. Les pôv…
• Devenez parano et chiffrer tout avec GnuPG
• Sauvegarder, Restaurer, Archiver Vos données et votre système seront vite récupérés.
• KeepassX Un petit programme libre qui retient tous vos mots de passes pour vous. En cours de création..
• Snort Le programme snort est considéré comme sniffers, mais il a aussi la fonction de IDS ( Intrusion Detection System = détecteur d'intrusion ).
• Les serveurs - Installation et configuration.
• apg Un générateur de mot de passe en ligne de commande, simple et efficace.

Compléments indispensables:

• Sécurité et Internet - le détail Préambule - Internet, les réseaux et la sécurisation.
• Virus - BOUH !