#Securite #security #Ubuntu

Mises à jour de sécurité

AutomaticSecurityUpdates - Comment installer Ubuntu pour installer automatiquement les mises à jour de sécurité
sudo dpkg-reconfigure -plow unattended-upgrades

Configure-automatic-security-updates-debian

- automatic-security-updates

Les mots de passe

StrongPasswords - Comment générer et utiliser des mots de passe forts dans Ubuntu
strongpasswordgenerator
Password generator - up to a 1000 strong passwords at once - SHA1, MD5 hash & salted - download as HTML, CSV or plaintext
APG
apt-get install apg
man apg

Passwd

man passwd

Faire une liste de mots de passe :

Password Keeper +Generator

Free portable multi-plate-forme multi-utilisateur graphique gestionnaire de mots de passe, 100% -pure Java. DB pour chaque pkg-utilisateur est chiffré et protégé par pkg-user hash. En outre - les mots de passe dans DB sont stockés sous forme cryptée. En résultat, les mots de passe stockés sont doublement cryptés! Les mots de passe des utilisateurs pkg ne sont pas stockés dans des hachages stockés et comparés uniquement. Support md2, md5, sha1, sha256, sha384 et sha512 hachage. Soutien de sauvegarde / restauration DB et les fichiers utilisateur à / de zip-archive. Support export DB vers CSV, HTML, XLS ou XML et importation à partir de CSV, XLS ou XML. Interface utilisateur graphique simple et intuitive.

Des informations diverses

StricterDefaults - Paramètres par défaut que vous pouvez modifier si vous souhaitez des paramètres plus stricts au coût de la commodité

Outils de sécurité

InstallingSecurityTools - Guide d'installation de plusieurs applications de sécurité dans Ubuntu

Une sandbox pour Linux

Faire tourner n'importe quel logiciel sans risques pour le système :
Cuckoo
Docker
Firejail


Isolate /github
Limon

Qubes-OS
Sandboxie

Subgraph OS

Pare-feu

Architecture et Filtrage
UFW - Pare-feu non complété installé par défaut dans Ubuntu 8.04 LTS et plus tard launchpad.net/ufw
manpages.UFW
Gufw

IptablesHowTo - Une introduction au puissant pare-feu Linux IPTables
Iptables.pdf
iptables-tutorial.pdf
IPtables-tutorial1.pdf
LeaBook-reseau_iptables.pdf
interco.netfilter.qa.pdf
NetfilterIPtables.pdf
Cours_fw.pdf

SinglePacketAuthorization - « pare-feu» avancé via l'authentification cryptographique
Pare-feux et proxys
dmz_conception.pdf

Détection d'intrusion

Network Intrusion Detection System (IDS) - Configuration de Snort et acidbase pour servir d'IDS
Ucopia

Prévention des fuites de données

MyDLP - Instructions d'installation et de configuration d'Internet / e-mail pour empêcher la fuite de données du réseau avec MyDLP.

Système de défense

BastilleLinux - Outil de sécurité Linux Bastille

Intégrité du système

BitDefender - Comment installer Bit Defender Linux Edition

FileIntegrityAIDE - Surveillance et vérification de l'intégrité des fichiers avec AIDE

RKhunter - Comment utiliser RKhunter.

SSH

AdvancedOpenSSH - Configuration avancée d'OpenSSH pour une sécurité améliorée
SSH_tunnel_vnc

Suppression des données

SecureDeletion - Comment effacer (effacer) les données des disques durs d'une manière qui empêche la récupération de données

Systèmes de fichiers cryptés

Systèmes de fichiers cryptés - Page d'index contenant des instructions pas à pas sur le cryptage des systèmes de fichiers racine et des périphériques portables

Dossiers cryptés

FolderEncryption - Comment crypter un dossier avec encfs, et le monter automatiquement lors de la connexion

GPG

GPG Key - Comment créer / gérer une clé GPG et l'utiliser dans votre client de messagerie électronique préféré

GPGKeyOnUSBDrive - Comment stocker votre clé GPG en toute sécurité sur un lecteur flash USB chiffré

SSL

OpenSSL - Informations de mise en œuvre de la couche Sockets Layer OpenSSL

CommonAccessCard - Carte d'accès commun (CAC) du ministère de la Défense pour l'authentification par infrastructure à clé publique (PKI)

VPN

OpenVPN.pdf

Antivirus

AntiVirus - A propos des programmes antivirus dans Gnu & Linux. Pour résumer, ils sont la meilleure façon de scanner une partition Windows ou de bloquer un fichier infecté que les gens passent l'un à l'autre.

Linuxvirus - Aperçu des types de logiciels malveillants généralement trouvés sur les ordinateurs et descriptions de logiciels malveillants spécifiques qui fonctionnent sous Linux (généralement conçus pour tester la sécurité des systèmes).

ClamAV - Comment installer ClamAV sur votre HD

Anonymat

Projet Tor - Anonyme surf sur le web en utilisant Tor et Polipo.


---
Mise_en_oeuvre_d'une_passerelle_insternet
Observatoire de la Sécurité des Systèmes d'Information et des RéseauxPortForwarding

Securing-debian-howto/securing-debian-howto.fr.pdf - InstallManual

Installer DNSCrypt :

Ajouter le dépot
deb http://us.archive.ubuntu.com/ubuntu xenial main universe

ensuite

sudo apt-get update
sudo apt-get install dnscrypt-proxy
Vérifier le fonctionnement
sudo tcpdump -i eth0

Sites :
dnscrypt.org

hackingforknowledge.blogspot.fr

resources.infosecinstitute.com
www.opendns.com
www.esecurityplanet.com
haveibeenpwned.com
www.offensive-security.com 
sectoolmarket.com/wivet-score-unified-list.html
securitytools.wikidot.com
www.troyhunt.com