Sécurité d'un serveur

Marsh Posté le 02-10-2005 à 17:12:05

Bonjour,

je cherche un logiciel gratuit permettant de vérifier la sécurité d'un serveur et qui donne des solutions pour patcher les éventuels "trou"
un peu comme maxpatrol, mais en gratuit quoi...

Merci de votre aide.

Marsh Posté le 02-10-2005 à 17:12:05

Marsh Posté le 02-10-2005 à 17:13:32

Tout simplement MBSA.

Marsh Posté le 02-10-2005 à 17:20:50

vi mais je souhaite tester la sécurité d'un serveur, pas vraiment au niveau de l'os, mais plutot au niveau des ports, d'apache, et des composants dialoguant avec l'extérieur...

Marsh Posté le 02-10-2005 à 17:25:45

Ah oui je vois. Mais là, à part des services sur Internet, tu ne trouveras rien de gratuit à mon avis.

Marsh Posté le 02-10-2005 à 17:32:35

NMAP, LeakTest, Yalta, Tooleaky, FireHole pour tester son Firewall
pour Apache http://httpd.apache.org/docs/1.3/m [...] _tips.html

Marsh Posté le 02-10-2005 à 17:58:22

a ce propos (en parlant d'apache) max patrol me sort que trace methode is allowed....

Apres quelques recherches, on me sort que je dois mettre mod_rewrite sur on et que je dois mettre :

Code :

RewriteEngine on
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
RewriteRule .* - [F]

Seulement, ou dois-je mettre la deuxieme partie ? (mod_rewrite est actif)
Car j'ai essayé de mettre cela dans httpd.conf : vulnérabilité encore là
et dans des .htaccess sur chaque virtualhost : vulnérabilité encore là

Marsh Posté le 03-10-2005 à 03:09:45

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed

Name *

Email *

URL

Message *