Scan de vulnérabilités et questions sécu

Message par **Zedoune** » jeu. 19 mai 2016 14:42

!!!
https://fr.wikipedia.org/wiki/DROWN

c'est pas nouveau ça

Message par **dsebire** » jeu. 19 mai 2016 19:54

En même temps, sslv2 quoi....

Message par **micha30000** » jeu. 19 mai 2016 21:03

@mad_dog: j'utilise Openvas pour scanner un système (routeur, serveur) et Arachni pour scanner un site web. Ce n'est pas un test de charge / ddos, mais ça peut charger la ressource en question. Comme pour tous les tests de ce type il peut y avoir des effets de bord

Message par **poulpito** » jeu. 19 mai 2016 21:06

ouaii

genre l'autoban avec un reverse proxy avec fail2ban ou tu as oublié de donner ton ip interne

et surtout mal configuré le forward de l'iip source

ca sent le vécu ? euh non

Message par **mad_dog** » jeu. 19 mai 2016 22:00

@micha3000 : tu pourrais me montrer un rapport type d'une de tes scans ?

Message par **micha30000** » jeu. 19 mai 2016 22:03

Oui poulpi, par exemple

@mad: je regarde ce que j'ai, mais faudra que j'anonymise et tout ça donc je garantis rien

PS: ce sont des outils open-source et gratuits, tu as des screenshots pour openvas ici:
http://www.openvas.org/screenshots.html

Message par **biour** » jeu. 19 mai 2016 22:14

ouaii genre l'autoban avec un reverse proxy avec fail2ban ou tu as oublié de donner ton ip interne et surtout mal configuré le forward de l'iip source

ca sent le vécu ? euh non

en effet !

surtout le forward mic mac de l'ip externe/interne sur un fofo quand le modo il ban et que tout le monde il est banni d'un coup

ca sent le vécu ? euh non

pas du tout je dirais mème plus

Message par **mad_dog** » jeu. 19 mai 2016 22:50

@micha3000 : si l'on passe en MP, je peux te donner quelques @ip WAN à tester OU des URLs ?