:PROPERTIES:
:ID:       5943c76c-8b25-4cbd-b0b9-c819e5a490ba
:mtime:    20220927121655
:ctime:    20220130140137
:END:
#+title: cyber

* Les 4 critères fondamentaux de la sécurité de l'information
** Confidentialité
 * Une information ne doit être accessible qu'à ceux qui y sont autorisés,
 * Plus l’information est ‘sensible’, plus la liste des personnes autorisées à y accéder est réduite (en général) et plus le besoin de confiance est grand,
** Intégrité
 * Une information ne doit pouvoir être modifiée que par des personnes autorisées et selon un procédé défini.
** Disponibilité
 * Une information ne doit être accessible et utilisable par son destinataire qu'à l’endroit et à l’heure prévue.
** Traçabilité
 * L'état et les mouvements de l'information doivent être tracés.

* Solution de contrôle d'intégrité ou de scellement
** Linux: [[id:262f233d-9ae9-4bd7-a8e9-cba392a2c1f6][AIDE]]

* Serveur
** "Tarpit"
*** [[id:1ed652bc-bdcc-4410-a207-fb470df29e71][endlessh]]
** Anti-DoS
*** [[id:00b1b480-0f0c-42a3-8952-4275bc10bc00][fail2ban]]
** Tips
*** [[id:9eedbc4b-a961-4057-b2d8-8f10845f0478][Vérification des cyphers suites acceptées par un serveur]]

* Frameworks
** Flask: [[id:5f41e674-eb59-4d69-981b-46a18cf28452][Flask-security]]
