<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Blog de Boris HUISGEN &#187; Sécurité</title>
	<atom:link href="http://blog.hbis.fr/category/administration/securite/feed/" rel="self" type="application/rss+xml" />
	<link>http://blog.hbis.fr</link>
	<description>Administrateur &#38; Développeur système UNIX/Linux</description>
	<lastBuildDate>Fri, 03 Sep 2010 23:53:27 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.0.1</generator>
		<item>
		<title>OpenVPN : installation console sous Mac OS X (sans GUI)</title>
		<link>http://blog.hbis.fr/2010/08/09/openvpn-install_macosx_without_gui/</link>
		<comments>http://blog.hbis.fr/2010/08/09/openvpn-install_macosx_without_gui/#comments</comments>
		<pubDate>Mon, 09 Aug 2010 09:27:02 +0000</pubDate>
		<dc:creator>Boris HUISGEN</dc:creator>
				<category><![CDATA[Administration]]></category>
		<category><![CDATA[Mac OS X]]></category>
		<category><![CDATA[Système]]></category>
		<category><![CDATA[Sécurité]]></category>

		<guid isPermaLink="false">http://blog.hbis.fr/?p=2707</guid>
		<description><![CDATA[OpenVPN est un logiciel client/serveur permettant d&#8217;interconnecter des réseaux privés distants (VPN) de manière sûre et sécurisée par le protocole SSL/TLS. Il est disponible pour la plupart des OS, pour peu que ceux-ci possèdent les drivers réseaux virtuels nécessaires : les drivers TUN/TAP. Sous Mac OS X, le plus simple est d&#8217;utiliser le logiciel Tunnelblick ]]></description>
		<wfw:commentRss>http://blog.hbis.fr/2010/08/09/openvpn-install_macosx_without_gui/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Apache : désactiver le support SSLv2</title>
		<link>http://blog.hbis.fr/2010/07/30/apache-disable_sslv2/</link>
		<comments>http://blog.hbis.fr/2010/07/30/apache-disable_sslv2/#comments</comments>
		<pubDate>Fri, 30 Jul 2010 09:48:54 +0000</pubDate>
		<dc:creator>Boris HUISGEN</dc:creator>
				<category><![CDATA[Administration]]></category>
		<category><![CDATA[Hébergement]]></category>
		<category><![CDATA[Sécurité]]></category>

		<guid isPermaLink="false">http://blog.hbis.fr/?p=2638</guid>
		<description><![CDATA[&#60;VirtualHost 172.16.0.14:443&#62; ServerName www.site.fr DocumentRoot /home/www/sites/site.fr/www/html ErrorLog /home/www/sites/site.fr/www/logs/error_log Customlog /home/www/sites/site.fr/www/logs/access_log combined SSLEngine on SSLProtocol -all +SSLv3 +TLSv1 SSLCipherSuite ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM SSLCertificateFile /etc/apache2/ssl/www_site_fr.crt SSLCertificateKeyFile /etc/apache2/ssl/www_site_fr.key &#60;/VirtualHost&#038;gt]]></description>
		<wfw:commentRss>http://blog.hbis.fr/2010/07/30/apache-disable_sslv2/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Nginx : désactiver le support SSLv2</title>
		<link>http://blog.hbis.fr/2010/07/30/nginx-disable_sslv2/</link>
		<comments>http://blog.hbis.fr/2010/07/30/nginx-disable_sslv2/#comments</comments>
		<pubDate>Fri, 30 Jul 2010 09:42:28 +0000</pubDate>
		<dc:creator>Boris HUISGEN</dc:creator>
				<category><![CDATA[Administration]]></category>
		<category><![CDATA[Hébergement]]></category>
		<category><![CDATA[Sécurité]]></category>

		<guid isPermaLink="false">http://blog.hbis.fr/?p=2633</guid>
		<description><![CDATA[server { listen       172.16.0.15:443; server_name  mon.site.fr; root         /usr/local/www/mon.site.fr; index        index.php; ssl                  on; ssl_certificate      ssl/mon_site_fr.crt; ssl_certificate_key  ssl/mon_site_fr.key; ssl_session_timeout  5m; ssl_protocols SSLv3 TLSv1; ssl_ciphers HIGH:!ADH:!MD5; ssl_prefer_server_ciphers   on; }]]></description>
		<wfw:commentRss>http://blog.hbis.fr/2010/07/30/nginx-disable_sslv2/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>OpenSSL : vérifier la date d&#8217;expiration d&#8217;un certificat de sécurité</title>
		<link>http://blog.hbis.fr/2010/06/24/openssl-check_expire_date/</link>
		<comments>http://blog.hbis.fr/2010/06/24/openssl-check_expire_date/#comments</comments>
		<pubDate>Thu, 24 Jun 2010 14:56:58 +0000</pubDate>
		<dc:creator>Boris HUISGEN</dc:creator>
				<category><![CDATA[Administration]]></category>
		<category><![CDATA[Sécurité]]></category>

		<guid isPermaLink="false">http://blog.hbis.fr/?p=2489</guid>
		<description><![CDATA[Script pour vérifier la date d&#8217;expiration de vos certificats SSL : #!/bin/bash # # check_cert.sh # # Boris HUISGEN &#60;bhuisgen@hbis.fr&#62; # if [ $# -eq 0 ]; then echo &#34;$Usage: $0 &#60;certificate_file&#62;&#34; ; exit 1; fi FILE=$1 if [ ! -e $FILE ] ; then echo &#34;$1 file does not exist.&#34; exit 2; fi EXPIRE_DATE=$(openssl ]]></description>
		<wfw:commentRss>http://blog.hbis.fr/2010/06/24/openssl-check_expire_date/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>OpenSSH : journaliser les transferts SFTP</title>
		<link>http://blog.hbis.fr/2010/05/02/openssh-log_sftp/</link>
		<comments>http://blog.hbis.fr/2010/05/02/openssh-log_sftp/#comments</comments>
		<pubDate>Sun, 02 May 2010 19:53:44 +0000</pubDate>
		<dc:creator>Boris HUISGEN</dc:creator>
				<category><![CDATA[Administration]]></category>
		<category><![CDATA[Sécurité]]></category>

		<guid isPermaLink="false">http://blog.hbis.fr/?p=2280</guid>
		<description><![CDATA[OpenSSH journalise par défaut les évènements d&#8217;erreur et d&#8217;authentification. Ceci n&#8217;est pas suffisant dans le cas d&#8217;un serveur SFTP public, où une trace complète des transferts est nécessaire. Pour rectifier le tir et obtenir un fichier journal dédié aux connexions SFTP, il est nécessaire de modifier la configuration d&#8217;OpenSSH, en particulier celle du processus sftp-server. ]]></description>
		<wfw:commentRss>http://blog.hbis.fr/2010/05/02/openssh-log_sftp/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>OpenSSH : restreindre l&#8217;accès utilisateur en SFTP</title>
		<link>http://blog.hbis.fr/2010/05/01/openssh-sftp_only/</link>
		<comments>http://blog.hbis.fr/2010/05/01/openssh-sftp_only/#comments</comments>
		<pubDate>Sat, 01 May 2010 18:09:39 +0000</pubDate>
		<dc:creator>Boris HUISGEN</dc:creator>
				<category><![CDATA[Administration]]></category>
		<category><![CDATA[Sécurité]]></category>

		<guid isPermaLink="false">http://blog.hbis.fr/?p=2268</guid>
		<description><![CDATA[Pour limiter l&#8217;accès sécurisé d&#8217;un utilisateur au mode SFTP uniquement, le plus simple est d&#8217;utiliser un shell prévu à cet effet. C&#8217;est le cas de rssh (Restricted Secure Shell) qui autorise l&#8217;accès unique, et au choix, aux commandes suivantes : scp, sftp, rsync et cvs. L&#8217;environnement peut être également chrooté (pour éviter le parcours de ]]></description>
		<wfw:commentRss>http://blog.hbis.fr/2010/05/01/openssh-sftp_only/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>SSH : refuser les connexions root sans clé SSH</title>
		<link>http://blog.hbis.fr/2010/01/11/ssh-root_without_pwd/</link>
		<comments>http://blog.hbis.fr/2010/01/11/ssh-root_without_pwd/#comments</comments>
		<pubDate>Mon, 11 Jan 2010 11:28:23 +0000</pubDate>
		<dc:creator>Boris HUISGEN</dc:creator>
				<category><![CDATA[Sécurité]]></category>

		<guid isPermaLink="false">http://blog.hbis.fr/?p=1692</guid>
		<description><![CDATA[Autoriser l&#8217;accès SSH pour l&#8217;utilisateur root n&#8217;est pas une solution conseillée mais elle est parfois nécessaire. Pour limiter les risques d&#8217;intrusion, il est possible de limiter uniquement les connexions par clés SSH. Ainsi, toutes les connexions par mot de passe seront refusées et au final, les attaques par dictionnaire empêchées. Pour ce faire, il suffit ]]></description>
		<wfw:commentRss>http://blog.hbis.fr/2010/01/11/ssh-root_without_pwd/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>SpamAssassin : limiter la casse d&#039;Outlook</title>
		<link>http://blog.hbis.fr/2009/07/04/spamassassin-outlook-2/</link>
		<comments>http://blog.hbis.fr/2009/07/04/spamassassin-outlook-2/#comments</comments>
		<pubDate>Fri, 03 Jul 2009 23:14:27 +0000</pubDate>
		<dc:creator>Boris HUISGEN</dc:creator>
				<category><![CDATA[Administration]]></category>
		<category><![CDATA[Linux]]></category>
		<category><![CDATA[Système]]></category>
		<category><![CDATA[Sécurité]]></category>

		<guid isPermaLink="false">http://blog.hbis.fr/?p=1132</guid>
		<description><![CDATA[Un petit mémo concernant la configuration du filtre antispam SpamAssassin, afin que celui-ci ne flag pas tous les mails générés par un Outlook en tant que SPAM. # bugs Outlook score FORGED_MUA_OUTLOOK 0 score MSGID_MULTIPLE_AT 0 Concernant l&#8217;histoire de la règle MSGID_MULTIPLE_AT, cela ne touche qu&#8217;Outlook 2007 et c&#8217;est expliqué ici : https://issues.apache.org/SpamAssassin/show_bug.cgi?id=5707 Pour rebondir ]]></description>
		<wfw:commentRss>http://blog.hbis.fr/2009/07/04/spamassassin-outlook-2/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Exim : refuser la réception de mails selon l&#039;adresse d&#039;expédition</title>
		<link>http://blog.hbis.fr/2009/06/29/exim-deny_sender-2/</link>
		<comments>http://blog.hbis.fr/2009/06/29/exim-deny_sender-2/#comments</comments>
		<pubDate>Mon, 29 Jun 2009 21:59:22 +0000</pubDate>
		<dc:creator>Boris HUISGEN</dc:creator>
				<category><![CDATA[Administration]]></category>
		<category><![CDATA[Linux]]></category>
		<category><![CDATA[Système]]></category>
		<category><![CDATA[Sécurité]]></category>

		<guid isPermaLink="false">http://blog.hbis.fr/?p=1086</guid>
		<description><![CDATA[Sous Exim, pour refuser l&#8217;envoi de SPAM, il est possible de constituer une liste sous la forme d&#8217;un fichier texte contenant les emails des expéditeurs à refuser. Pour ce faire, dans le fichier de configuration, on déclare l&#8217;ACL qui va être appellée au moment de la vérification du sender, puis on la définit : ###################################################################### ]]></description>
		<wfw:commentRss>http://blog.hbis.fr/2009/06/29/exim-deny_sender-2/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>

<!-- Performance optimized by W3 Total Cache. Learn more: http://www.w3-edge.com/wordpress-plugins/

Minified using apc
Page Caching using apc
Database Caching using apc
Object Caching 590/675 objects using apc

Served from: blog.hbis.fr @ 2010-09-09 17:59:31 -->