Chapter 01 : Host Based Security

Sommaire

hosts

Hosts

Un hôte peut être considéré comme un noeud ou un terminal au sein d'une infrastructure.

On y retrouve 2 grandes composantes: Le Hardware et le Software.

Hardware

• Physical Hardware
• Virtual Hardware

Software

• Windows/Windows Server
• Linux
• MAC OS
• ...

Network

Network Devices

Internet Protocol version 4 (IPv4)

Overview of IPv4 settings

To configure network connectivity, you must be familiar with IPv4 addresses and how they work. Computers can communicate only when they identify each other. When you assign a unique IPv4 address to each networked computer, the IPv4 address identifies the computer to the other computers on the network. That IPv4 address, combined with the subnet mask, identifies the computer’s location on the network, just as the combination of a number and a street name identify the location of a house.

General Network IP Classes

Special or reserved IP

Network Usual Commands

Networking

Network Protocols

Telnet was one of the first Internet standards, developed in 1969, its specialty is terminal emulation. It allows a user on a remote client machine, called the Telnet client, to access the resources of another machine, the Telnet server, in order to access a command-line interface.

Secure Shell (SSH) protocol sets up a secure session that’s similar to Telnet over a standard TCP/IP connection and is employed for doing things like logging into systems, running programs on remote systems, and moving files from one system to another. And it does all of this while maintaining an encrypted connection

File Transfer Protocol (FTP) actually lets us transfer files, and it can accomplish this between any two machines using it. But FTP isn’t just a protocol; it’s also a program. Operating as a protocol, FTP is used by applications

Trivial File Transfer Protocol (TFTP) is the stripped-down, stock version of FTP, but it’s the protocol of choice if you know exactly what you want and where to find it because it’s fast and so easy to use!

All those snappy websites comprising a mélange of graphics, text, links, ads and so on rely on the Hypertext Transfer Protocol (HTTP) to make it all possible (Figure 3.8). It’s used to manage communications between web browsers and web servers and opens the right resource when you click a link, wherever that resource may actually reside.

Hypertext Transfer Protocol Secure (HTTPS) is also known as Secure Hypertext Transfer Protocol. It uses Secure Sockets Layer (SSL).

Kudos to Professor David Mills of the University of Delaware for coming up with this handy protocol that’s used to synchronize the clocks on our computers to one standard time source (typically, an atomic clock). Network Time Protocol (NTP) works by synchronizing devices to ensure that all computers on a given network agree on the time

Domain Name Service (DNS) resolves hostnames—specifically, Internet names, such as www.lammle.com. But you don’t have to actually use DNS. You just type in the IP address of any device you want to communicate with and find the IP address of a URL by using the Ping program. For example, >ping www.cisco.com will return the IP address resolved by DNS.

Dynamic Host Configuration Protocol (DHCP) assigns IP addresses to hosts. It allows for easier administration and works well in small to very large network environments. Many types of hardware can be used as a DHCP server, including a Cisco router

Table des Protocoles et Ports utilisés par défaut

Topologie modele d'un réseau sécurisé

Security Behaviors

Attitudes securitaires

Un adage de la sécurité informatique est que la faille principale du système se trouve entre le clavier et la chaise. Ceci signifie que vous éviterez à peu près tous les ennuis en adoptant un comportement raisonnable.

L'accès Internet par modem câble offre de nombreux avantages parmi lesquels on peut noter le fait de ne pas avoir à établir de connexion, chaque fois que vous voulez accéder à Internet. Contrairement au lien téléphonique commuté, vous êtes en effet sur Internet dès que votre ordinateur est sous tension et que votre système d'exploitation est en action.

Dans tous les cas de connexion permanente, qu'il s'agisse d'un lien par modem câble, via un réseau local au travail ou autrement, vous ne devez pas oublier qu'à moins d'en annuler l'effet dès que ce n'est plus nécessaire, l'activation du partage de ressources sur votre système reste effective même si vous utilisez votre ordinateur pour autre chose que l'Internet. Si vous devez absolument activer le partage des ressources, prenez les précautions qui s'imposent et désactivez-le dès que possible. Il est également recommandé de ne pas laisser son ordinateur ouvert en tout temps sur Internet sans une protection adéquate.

• N'activez pas le partage des ressources sur votre ordinateur lorsque vous êtes connecté à Internet.
• Si vous devez absolument activer le partage des ressources :
• protégez-en l'accès par un mot de passe difficile à découvrir ;
• limitez les permissions accordées au strict nécessaire (impression, dossiers restreints, lecture seule) ;
• ne laissez pas le partage en permanence et désactivez-le dès que possible.
• Soyez attentif aux indications de votre système d'exploitation (partage_disque et partage_dossier sous Windows, partage_dossier_mac sous MacOS 8).
• N'installez pas de serveurs Web, Proxy, FTP, ou autres services ouvrant un accès sur votre ordinateur.
• Si vous utilisez un logiciel de contrôle à distance du type pcAnywhere :
• protégez l'accès de votre ordinateur par un nom d'utilisateur et un mot de passe difficile à découvrir ;
• précisez, dans la configuration, l'adresse IP d'un utilisateur avec qui vous aurez convenu de l'opération avant d'utiliser la fonction de contrôle à distance.
• Si vous devez absolument ouvrir certains accès à votre système, envisagez certains outils spécialisés de protection et familiarisez-vous avec leur configuration.
• Ne laissez pas votre ordinateur branché sur Internet en tout temps sans une protection adéquate.

Behviors about Passwords

Bien choisir et gérer ses mots de passe

Risques liés à l'utilisation de mots de passe trop simples

Éviter les mots de passe trop simples

Choisir un mot de passe complexe

Bonnes pratiques

Afin de ne pas faciliter le travail des pirates qui tentent de récupérer vos données bancaires par exemple, mieux vaut multiplier les mots de passe, quitte à les noter dans un carnet. Si vous utilisez un mot de passe identique pour aller consulter vos mails, vérifier vos comptes ou passer des commandes, vous vous exposez davantage aux risques.

Gestionnaires de Mots de passe

Laisser la gestion de ses identifiants et mots de passe à son navigateur web n’est pas toujours la meilleure idée. Pour protéger ses données sensibles, mieux vaut faire appel à un gestionnaire de mots de passe tiers, entièrement dédié à cette tâche.

KeePass, un gestionnaire de mots de passe gratuit et open source, est un outil officiellement certifié par l’ANSSI, l’Agence Nationale de la Sécurité des Systèmes Informatiques. Il vous propose de stocker votre propre base de mots de passe localement sur votre ordinateur.

Bitwarden. Ce gestionnaire, open source, est entièrement gratuit et s’avère extrêmement simple à mettre en place pour sécuriser vos mots de passe sur tous vos appareils. Car Bitwarden permet de les stocker sur le cloud, permettant ainsi de les synchroniser pour les retrouver sur tous vos appareils. Le logiciel dispose en effet d’applications sur toutes les plates-formes : ordinateurs de bureau, extension de navigateurs, et applications mobiles. Un excellent point pour sécuriser rapidement vos mots de passe sans difficulté.

Behaviors about Mails

La plupart des vers ou virus arrivent par mail : utilisez donc toujours la dernière version de votre programme de mail, corrigée des failles connues. N'ouvrez jamais les pièces jointes et ne cliquez jamais sur un lien d'un message dont vous ne connaissez pas l'expéditeur. Même si vous connaissez l'expéditeur, assurez-vous bien que l'envoi de cette pièce jointe est plausible : votre correspondant a pu se faire infecter à son insu, ou bien ce peut être une usurpation d'identité (le plus classique actuellement).

D'autres programmes nocifs peuvent arriver par messagerie instantanée ou se trouver sous des noms très attractifs, mais fallacieux, dans des ordinateurs offrant des fichiers en P2P. N'oubliez pas, comme cela a été dit plus haut, que tout nouveau fichier arrivant sur votre ordinateur doit être scanné par votre antivirus, même si c'est un document Word, une archive .zip, ou une image.

Certains malwares peuvent contaminer l'ordinateur simplement par l'ouverture d'une page ou d'une image piégées. Même si vous avez appliqué les mesures de sécurité ci-dessus, évitez les sites qui vous semblent plutôt « border line » par exemple par leur contenu photographique ou par la mise à disposition en téléchargement de programmes qui ne devraient se trouver que dans le circuit commercial.

Le dernier conseil concerne plutôt votre propre protection : évitez le phishing (hameçonnage). Votre banque, compagnie d'assurance, service de paiement en ligne... ne vous contacteront jamais par mail pour vous demander vos mots de passe, vos coordonnées de carte bancaires, même si ces message vous paraissent bien imités et vous offrent de cliquer sur un lien qui semble être de celui de la banque, par exemple. Ce sont en réalité des sites imités pour vous mettre en confiance et pour vous soutirer des informations qui serviront à exploiter vos comptes à votre insu.

Navigation Web : les précautions à prendre

1. Utiliser un navigateur régulièrement mis à jour

   Lorsqu'on navigue sur le web, on s'expose à des cyber attaques. Il est donc nécessaire, comme pour son système d'exploitation, d'effectuer les mises à jour du navigateur : Google Chrome, Firefox, Internet Explorer, Safari...

   
   
   
2. Éviter de télécharger sur les réseaux P2P

   Le peer to peer, ou pair-à-pair permet de partager divers contenus. Musique, films, logiciels, jeux... Autant de fichiers téléchargeables qui peuvent renfermer des virus. Toute une panoplie de logiciels malveillants peut ainsi envahir l'ordinateur des utilisateurs de ce type d'application. Un seul moyen pour réduire cette vulnérabilité : proscrire l'usage des réseaux P2P !

   

   
   
   
3. Utiliser les paramètres de confidentialité de son navigateur Internet

   Les hackers peuvent, pendant votre navigation sur le net, faire en sorte de récupérer vos données personnelles et ainsi vous envoyer des messages ciblés, voire usurper votre identité. Afin d'éviter l'exploitation de vos informations, vous devrez utiliser les paramètres de confidentialité inclus dans votre navigateur.

   
   
   
4. Effacer votre cache Internet et votre historique de navigation

   Lors de vos passages sur Internet, vous êtes amenés à livrer des informations personnelles comme votre état civil ou vos coordonnées postales et téléphoniques. Les navigateurs conservent par défaut ces données. Il est alors bon de savoir effacer ses traces sur Internet et notamment, lorsque vous utilisez l'ordinateur portable d'un proche ou l'ordinateur de votre entreprise par exemple.

   
   
   

Behaviors about Ressources Sharing

La plupart des systèmes d'exploitation permettent le partage des ressources des ordinateurs connectés en réseau. D'une grande utilité sur un réseau local, cette caractéristique peut ouvrir la porte de votre système lorsque vous êtes connectés à Internet. Si vous activez le partage de votre disque, vous pouvez permettre à n’importe qui sur Internet de consulter vos documents personnels ou d'affaires et exposer votre ordinateur à une suppression complète des données et programmes qu'il contient.

Accorder à autrui un accès à son disque s’avère particulièrement risqué si vous n’y mettez aucune restriction. Si, pour quelque raison, vous devez absolument le faire, assurez-vous d'appliquer les mesures de sécurité appropriées :

• Protégez l'accès de vos ressources par un mot de passe très long et difficile à découvrir.
• Ne laissez pas le partage en permanence et désactivez-le dès que possible.
• Limitez les permissions accordées au strict nécessaire.
  Par exemple, si vous voulez partager votre imprimante avec un collègue de travail, n'accordez pas cette permission au monde entier. Vous risquez de manquer de papier ! Un droit d'accès à votre disque est encore plus critique. Lorsque vous êtes connecté à Internet, il ne devrait jamais être accordé qu'en lecture seule et dans un sous-répertoire bien circonscrit.

Behaviors against Malwares

Logiciels de rançon : la prudence s'impose

Voici 5 conseils pour se prémunir contre les logiciels malveillants.

Les ransomware ou logiciels de rançon font actuellement des ravages tant dans les entreprises que dans l'administration. Les particuliers en sont également victimes. Pour éviter qu'un virus ou logiciel de rançon n'infecte votre matériel, quelques conseils de prudence s'imposent.

Pour protéger vos différents appareils d'éventuelles attaques, un anti-virus est indispensable. Pour une protection de base, il en existe des gratuits (www.avast.com). Pensez à les mettre régulièrement à jour afin de vous protéger des menaces les plus récentes.

Le logiciel de rançon, ou "rançongiciel", qui a infecté des milliers d'ordinateurs dans près de 150 pays a exploité une faille de sécurité de Windows, qui avait pourtant été corrigée par le groupe via une mise à jour. D'où l'importance de faire ces mises à jour quand votre système d'exploitation ou vos applications vous les proposent.

Pour limiter les dégâts en cas d'attaque sur votre appareil, il est recommandé de faire au moins deux sauvegardes: l'une sur un support physique (disque dur, clé USB...) et l'autre en ligne, via un espace de stockage, également appelé le cloud. Ces copies pourront aussi vous être utiles si jamais vous détruisez par erreur un fichier, si votre ordinateur est volé ou si votre disque dur vous lâche.

N'ouvrez jamais des pièces jointes dans des courriers électroniques provenant de personnes que vous ne connaissez pas. Les pirates informatiques diffusent souvent de faux courriers électroniques qui semblent provenir d'une banque, de la police ou encore d'une administration et vous incitent à cliquer sur un lien malveillant qui propagera le virus informatique dans l'ordinateur. Cette technique est appelée le hameçonnage ou phishing.

.jpg, .gif, .png; .txt... Un fichier texte, d'installation ou une image ont toujours une extension de fichier qui précise son format. Lorsqu'il s'agit d'un virus, ces extensions, sortes de suffixe, sont parfois fausses. Pour vérifier, vous pouvez activer la fonction "Afficher l'extension des noms de fichiers" sur votre ordinateur. Si vous avez Windows 10 ou 8, ouvrez un dossier, allez dans Affichage -> Options -> Modifier les options des dossiers et de recherche, Affichage puis décochez la case "Masquer les extensions des fichiers dont le type est connu". Pour les autres versions, cliquez ici.

L'un des meilleurs moyens de résister aux virus et de mettre à jour régulièrement son système d'exploitation qu'il s'agisse de Windows sur PC ou de l'OS X sur Mac, les ordinateurs de la marque Apple. Les mises à jour réparent les brèches potentielles par lesquelles les virus pourraient s'introduire. Face aux nouveaux dangers de la toile qui émergent quotidiennement, une mise à jour permet de prévenir les attaques.

Tous les internautes doivent être équipés d'un pare-feu. Il repère et prévient l'utilisateur lorsqu'un virus essaye de pénétrer l'ordinateur. Il empêche également les pirates du web de télécharger des programmes néfastes.

Utiliser un logiciel de protection

Pour protéger son ordinateur des virus, un antivirus est indispensable. Parmi les antivirus gratuits figurent notamment Avira Free Antivirus réputé pour son minimalisme, Avast Antivirus plus complet ou encore AVG Antivirus et Windows Defender. Si vous êtes prêts à payer pour assurer votre ordinateur contre les pirates, vous pouvez opter pour BitDefender et sa solution tout en un, Kapersky, Norton ou McAfee qui ont fait leurs preuves.

Dans la jungle d'Internet, vous pourriez rencontrer des malware, ou logiciels malveillants. Ces programmes - virus, cheval de Troie, vers... - sont conçus pour s'attaquer à un système informatique. Mais il existe des solutions pour parer ce qu'on appelle également des maliciels. Malwarebyte Anti-Malware, F-Secure Internet Security, BitDefender... Autant de solutions gratuites ou payantes à envisager d'urgence.

Les spams sont des courriels publicitaires indésirables envoyés en grande quantité. Ceux-ci polluent les messageries et peuvent contenir des virus. Afin de protéger son ordinateur, mieux vaut donc également s'équiper d'un antispam. Il en existe là encore des gratuits et des payants : MailWasher, Spamihilator, K9, Spamassassin...

A l'image d'un grand ménage de printemps, il faut de temps en temps nettoyer son ordinateur. En effet, au fil de son utilisation, des fichiers et logiciels s'accumulent sur votre disque et affaiblissent votre ordinateur. CCleaner permet d'effacer les traces de navigation, les fichiers et systèmes inutilisés. ZSoft Uninstaller, Duplicate Cleaner ou Glary Utilities feront eux aussi du propre au sein de votre ordinateur.