Formation sur la sécurisation des services Internet

Introduction
La sécurité : définitions
Le DIC : disponibilité, intégrité, confidentialité
Évaluation des risques
Élaboration d'une politique de sécurité
Définitions : DMZ, proxy, pare-feux, routeurs filtrants
Fonctionnement, mise en oeuvre

Les ports de niveau 5
Rappels sur la notion de ports
Principe d'empilement des trames
Les ports UDP
Exemples de trames

Outils réseaux
Le principe des traces, les informations disponibles dans les captures de trames

DMZ et pare-feux
Définition, et architecture
Fonctionnement des pare-feux

Firewall iptables
Description du filtrage avec iptables
Syntaxe
Traduction d'adresses
Traduction de ports
Notion de politique de sécurité par défaut
Sécurisation de l'ouverture d'un port

SSH et GPG
SSH : Secure SHell
Présentation du protocole de connexion SSH
Utilisation de la cryptographie
Authentification par clé

VPN et tunnels
Objectifs
Fonctionnement
Mise en oeuvre : tunnels ssh, stunnel

Proxy
Introduction : la fonction d'un serveur proxy
Les multi-serveurs proxys
Mise en oeuvre avec squid
Architecture squid
Exemples d'utilisation

Services réseaux
Sécurisation DNS : architecture redondante, DNS fermé, Hidden master, Stealth DNS
Mise en oeuvre de la sécurisation d'un DNS
Authentification
Les signatures TSIG
Les ACL

Messagerie
Sécurisation
Notion de relais ouvert
Outils de test du serveur

Accès réseaux
Authentification par un serveur radius
Techniques de filtrage à base d'iptables
Mise en oeuvre d'un système d'authentification par utilisateur et non par adresse : NuFW

Détection de failles
Outils : snort, openvas