WP-Scanner, un plugin pour tester la sécurité de votre blog WordPress

BlogSecurity, un blog spécialisé dans la sécurité des services web 2.0 et en particulier WordPress, vient de sortir une toute nouvelle version de leur scanner de blogs WordPress. Pour ceux qui ne connaissent pas cet outil, il s’agit d’un scanner de vulnérabilités et de failles qui, associé à un plugin, permet de tester la sécurité de son blog WordPress facilement.

Pour tester son blog, il suffit d’installer et d’activer le plugin wp-scanner (zip) puis de lancer le scan en ligne pour découvrir de potentielles vulnérabilités dans votre thème, plugins, mise à jour de WordPress, etc. Vous pouvez ensuite désactiver le plugin pour éviter que d’autres personnes scannent votre blog.

Source : http://blogtoolbox.fr

Zimbra : Messaging and Collaboration Suite

Zimbra est une solution Open Source d’e-mail et de partage de calendrier destinée aux entreprises, aux prestataires de service, aux institutions académiques et administratives, etc. Zimbra permet à ses utilisateurs de stocker, organiser et partager les rendez-vous, contacts, email, liens, documents et plus.

 

Novateur, performant et très supérieur aux systèmes classiques, notre groupware présente les avantages suivants :

* Souplesse – Vous pouvez très facilement adapter les produits Zimbra aux besoins de VOTRE entreprise.
* Compatibilité – Vous pouvez utiliser le client Web de Zimbra avec tout autre client ou plate-forme.
* Pérennité – Solution associant fiabilité et évolutivité.
* Maintenance – Administration simplifiée et mises à jour rapides.

Principales fonctionnalités de Zimbra :

Mail
Calendrier
Contacts partagés
Calendrier partagés
Notes partagées
Gestion du multidomaine
Synchronisation Outlook, Apple iCal…
Synchronisation PDA, iPhone, Blackberry

Principales caractéristiques de Zimbra :

* Client Web sous Ajax – Les fonctions de messagerie, de gestion des contacts, de calendrier partagé, de VoIP, d’informations composites (“ mash-up ”) et de création de documents sont accessibles à partir d’un navigateur Web standard.
* Compatibilité avec les clients existants – Synchronisation native de ZCS avec Microsoft Outlook/Entourage et avec Apple Mail, Carnet d’adresses et iCal. Support des clients IMAP/POP.
* Zimbra Mobile – Zimbra propose une synchronisation sans fil en mode “ Push ” avec les périphériques sous Windows Mobile, Symbian ou Palm (aucun autre serveur requis).
* Serveur Linux ou Mac OS X – Fonctionnalités complètes : agent MTA, antispam, antivirus, annuaire, base de données, outils de migration et console d’administration Web sous Ajax.

 

Site web : http://www.zimbra.com

Blog Officiel : http://www.zimbrablog.fr/

Démo en ligne : http://www.zimbra.com/products/hosted_demo.php

PacketFence : Solution de conformité réseau

PacketFence est une solution de conformité réseau (NAC) entièrement libre, supportée et reconnue.

Procurant une liste impressionante de fonctionnalités telles un portail captif pour l’enregistrement ou la remédiation, une gestion centralisée des réseaux filaire et sans fil, le support pour le 802.1X, l’isolation niveau-2 des composantes problématiques, l’intégration au détecteur d’intrusions Snort et au détecteur de vulnérabilités Nessus - elle peut être utilisée pour sécuriser efficacement aussi bien des réseaux de petite taille que de très grands réseaux hétérogènes.

PacketFence possède un grand nombre de fonctionnalités. Parmi celles-ci, on retrouve:

• L’enregistrement des composantes réseau grâce à un puissant portail captif
• Le bloquage automatique, si souhaité, des appareils indésirables tels les Apple iPod, Sony PlayStation, bornes sans fil et plus encore
• L’enrayement de la propagation de vers et virus informatiques
• Le freinage des attaques sur vos serveurs ou diverses composantes réseaux
• La vérification de la conformité des postes présents sur le réseau (logiciels installés, configurations particulières, etc.)

PacketFence est une solution non-intrusive qui fonctionne avec une multitude d’équipements réseaux (filaire ou sans fil) tels ceux de Cisco, Aruba, Nortel, Hewlett-Packard, Foundry, Enterasys, Accton/Edge-corE/SMC, 3Com, D-Link, Intel, Dell et plus encore.

Ci-après l’architecture de PacketFence :

www.packetfence.org

PFsense

PfSense est une distribution open source (licence BSD) gratuite pour transformer un pc en pare-feu. La base du système est FreeBSD, et pfSense est un fork de mOnOwall.

PfSense à été crée en 2004 comme un fork du projet mOnOwall, pour viser une installation sur un PC plutôt que sur du matériel embarqué. pfSense est basée sur FreeBSD, en visant les fonctions de firewall et routeur.

pfSense est puissante, en bonne partie car elle est basée sur FreeBSD, mais aussi assez simple d’accès, car elle fournit une interface web pour la configuration, (en plus de l’interface console). Je recommande quand même de connaitre les commandes basiques de FreeBSD en mode console, au moins pour  pouvoir récupérer la configuration en cas d’erreur (par exemple une mauvaise route qui vous empêche de joindre le firewall…). Cette interface web n’est accessible par défaut qu’à partir du LAN.

L’installation est relativement simple et entièrement en console. Après l’installation des questions sont posées pour créer une configuration rapide des interfaces réseaux à assigner.

pfSense ne fait pas seulement firewall, elle offre toute une panoplie de services réseaux. Je vais vous en présenter un partie, celles que j’ai utilisés ou qui me semblent intéressantes.

• Pare-feu : indispensable pour une distribution “firewall” . Le firewall est celui de FreeBSD, à savoir PacketFilter.
• Table d’état : La table d’état (“State Table”) contient les informations sur les connexions réseaux. Cela permet d’avoir un aperçu des connexions et surtout de créer des régles par exemple sur le nombre de connexion maximum pour un hôte.
• Traduction d’adresses réseaux (NAT) : Permet de joindre une machine situé sur le LAN à partir de l’extérieur.
• VPN : permet la création de VPN IpSec, OpenVPN ou PPTP.
• Serveur DHCP.
• Serveur DNS et DNS dynamiques.
• Portail Captif.
• Redondance et équilibrage de charge.
• Graphes pour la charge système et réseaux.

Les logiciels s’installent grâce à un système de paquet. Il sont configurés pour s’intégrer à l’interface web. Dans les paquets il y a par exemple nut (pour le monitoring des onduleurs) et FreeRADIUS.  Le nombre de paquets  augmente régulièrement. Il est aussi possible d’installer d’autres paquets que ceux proposés par l’interface, en ligne de commande.

Site Officiel.

Screenshots.

Source : http://www.generation-linux.fr

LicenseCrawler : un logiciel portable pour retrouver les numéros de série des logiciels installés sur votre ordinateur

LicenseCrawler est un petit logiciel portable qui permet de retrouver les clés de licence et les numéros de séries des logiciels installés sur votre ordinateur. Pour ce faire, il scanne la base de registre et affiche le résultat qui pourra ensuite être sauvegardé dans un fichier texte crypté.

LicenseCrawler fonctionne sous Windows 9x/2000/XP/Vista/7 et peut être francisé par l’ajout d’un patch (voir site de l’éditeur).

Téléchargement :
Homepage

Source : http://freewares-tutos.blogspot.com/

Outils GRATUIT de gestion et surveillance de réseau informatique

Solarwind le leader des outils de gestion et surveillance de réseau informatique mets a votre disposition des outils gratuit pour découvrir et surveillez votre réseau informatique et d’effectuer des tâches de gestion de réseau sur une base quotidienne!  Nous vous recommandant les 5 outils suivantes:

WMI Monitor
Surveiller les applications Windows:

• Surveiller en temps réel les  métriques de performance sur n’importe quel serveur Windows ou une application
• Choisissez parmi une large sélection demodèles d’applications pré-construit
• Conception des modèles d’application personnalisés en utilisant le navigateur intégré dans WMI

Real-Time NetFlow Analyzer
Saisir et analyser les données NetFlow pour voir ce qu’il y a sur votre réseau:

• répondre rapidement “Pourquoi le réseau est si lent?”
• Identifiez les grands utilisateurs du réseau
• Analyser les pointes de trafic et la consommation de bande passante

Adresse IP Tracker
IP Address Management:

• Suivre un nombre illimité d’adresses IP
• Obtenir une vision unifiée, de votre espace d’adresse IP entier
• Voir les adresses IP qui sont utilisés – et qui ne sont pas

TFTP Server
Le plus robuste, fiable et facile à utiliser TFTP Server Gratuit:

• télécharger des images parallèlement a partir de plusieurs machines
• téléchargement des configurations aux machines
• Transfert de fichiers large plus de 32 Mo

Free Kiwi Syslog Server
Gérez vos messages Syslog, Simplifié les tâches de gestion:

• Recevoir et gérer les messages syslog depuis vos périphériques réseau
• Produire des graphiques d’analyse des tendances et des statistiques de trafic e-mail syslog

Source : http://www.maroctechie.com

PRTG Network Monitor : un logiciel de surveillance réseau

PRTG Network Monitor est un logiciel de surveillance réseau facile à utiliser qui existe en 2 versions : l’une gratuite et l’autre payante. La version gratuite est limitée à 10 sondes.

Ses fonctionnalités contiennent : la surveillance de la disponibilité, du trafic et de la consommation, le packet sniffing, l’analyse détaillée, des rapports précis, et plus. PRTG Network Monitor est optimisé pour une installation, une configuration et une utilisation faciles.

Il vous permet de configurer la surveillance de votre réseau en quelques minutes : – identification réseau automatique
- modèles préconfigurés avec des sets de sondes recommandés pour différents périphériques
- utilisation conviviale optimisée pour une surface hautement interactive et personnalisée
- configuration via une structure arborescente avec une transmission optionnelle des réglages.

L’interface conviviale permet aux utilisateurs de configurer rapidement les périphériques réseau et les sondes. Toutes les méthodes courantes pour l’acquisition de données de la consommation du réseau sont soutenues : SNMP, WMI, Packet Sniffing et NetFlow. PRTG Network Monitor fonctionne avec plus de 10.000 capteurs. La surveillance LAN, WAN, WLAN et VPN des réseaux éloignés géographiquement à l’aide de remote probes (agents) est possible. PRTG contient 30 sortes de sondes pour tous les services communs du réseau (par exemple PING, HTTP, SMTP, POP3, FTP, etc.) permettant aux utilisateurs de surveiller la vitesse et les pannes d’un réseau. Dès qu’une panne survient, le logiciel vous informe immédiatement en vous envoyant un e-mail, un SMS, un message pager ou par d’autres canaux d’information.

(Présentation de 01net.com)

PRTG Network Monitor est disponible en plusieurs langues, dont le français et fonctionne sous Windows XP, Vista et 7.

Téléchargement :
Homepage

Tutos :

Tutoriels en vidéo de l’éditeur
Tutoriel en français
Source : http://freewares-tutos.blogspot.com

Introduction à Wireshark

Voici un tutoriel sur Wireshark qui permet de sniffer les paquets réseaux. Il est souvent utilisé quand on a des problèmes réseaux, notamment pertes de paquets et lenteurs.

http://content.screencast.com/users/Mathieu_CHATEAU/folders/Default/media/3ff0e0a7-823e-4ebf-8e2d-f0ac0f8f9435/introduction_Wireshark.mp4?downloadOnly=true

Source : http://www.lotp.f

Freeware – Microsoft Assessment and Planning Toolkit 5.0 disponible

MAP 5.0 est aujourd’hui disponible en téléchargement.

MAP permet d’effectuer un inventaire complet des serveurs et stations de travail déployés sur votre réseau aussi bien au niveau matériel que logiciel ainsi qu’une analyse des performances. Tous les résultats sont ensuite stockés dans une base de données SQL pour être utilisés par de nombreux assistants…

Voici les nouvelles fonctionnalités de cette version 5.0 :

• l’inventaire logiciel et matériel des environnements Unix et Linux et en particulier de la pile LAMP via SSH
• l’extension du module lié à la compatibilité des environnements avec la prise en compte d’Office 2010
• l’arrivée d’un nouveau module de suivi de l’utilisation des logiciels permettent de connaitre les besoins en terme de licence d’accès client (CAL) liés à l’utilisation de Windows Server, Office Sharepoint Server et System Center Configuration Manager
• l’arrivée d’un nouveau module lié à la réalisation d’enquêtes (poste de travail, Datacenter)
• de nombreux autres correctifs et améliorations

Source : Blog de l’équipe MAP

Télécharger MAP 5.0 Toolkit

Source : http://aicheh.wordpress.com/

GFI LANguard : Scanneur de sécurité de réseau et outil de gestion des vulnérabilités

GFI LANguard est le logiciel récompensé d’analyse de réseau et de sécurité utilisé par plus de 20 000 clients. GFI LANguard analyse votre réseau et les ports dans le but de détecter, d’évaluer et de réparer les vulnérabilités avec une gestion minimale. Tout administrateur réseau doit gérer individuellement des problèmes de vulnérabilité, de gestion des patches et d’audit, avec parfois plusieurs produits. Toutefois,avec GFI LANguard la gestion de ces trois pierres angulaires de la vulnérabilité peut être effectuée avec un seul progiciel. Nous vous donnons une image complète de votre installation réseau et vous aidons à maintenir un réseau sécurisé plus facilement et plus efficacement.

Version freeware disponible

Pour ajouter de la valeur supplémentaire, GFI a maintenant publié une version freeware de GFI LANguard, à l’occasion de notre initiative‘We Care’ pour donner un coup de main en ces temps de crise économique. Avec la version freeware, les compagnies peuvent analyser jusqu’à cinq IP gratuitement en utilisant l’ensemble les fonctionnalités sans restriction aucune. Cliquez ici pour en savoir plus.

Gestion des vulnérabilités

GFI LANguard effectue des analyses de réseau avec les bases de données de contrôle de vulnérabilité fondées sur OVAL et SANS Top 20, fournissant plus de 15 000 évaluations de vulnérabilité lorsque votre réseau, y compris n’importe quel environnement virtuel, est analysé. Avec GFI LANguard vous pouvez analyser l’état de sécurité de votre réseau et prendre des mesures avant que la sécurité ne soit compromise. La dernière version détecte des machines qui sont vulnérables à l’infection par le ver de Conficker et identifie celles qui ont été infectées.

Gestion des patches

Lorsq’une analyse, GFI LANguard de réseau est terminée, la gestion des patches vous fournit ce dont vous avez besoin pour déployer et gérer les patches sur toutes les machines sous différents systèmes d’exploitation Microsoft en 38 langues. En plus de télécharger automatiquement les mises à jour de sécurité manquantes de Microsoft, vous pouvez aussi déployer automatiquement les patches manquants de Microsoft ou les service packs sur votre réseau à la fin des analyses programmées.

Audit de réseau

L’audit de réseau de GFI LANguard vous apprend tout ce que vous devez savoir sur votre réseau en récupérant les informations matérielles de votre mémoire, processeurs, cartes graphiques, périphériques de stockage, carte mère, imprimantes et ports utilisés. A l’aide de comparaisons “baseline”, vous pouvez vérifier si du matériel a été ajouté ou enlevé depuis la dernière analyse. GFI LANguard va identifier et faire des rapports sur des installations logicielles interdites et générer des alertes ou automatiquement désinstaller ces applications non autorisées dès qu’elles sont détectées sur le réseau..

Pourquoi utiliser GFI LANguard ?

• Puissant scanneur de réseau, de sécurité et de ports avec fonctionnalité d’audit de réseau
• Plus de 15 000 évaluations de vulnérabilité effectuées sur votre réseau, y compris les environnements virtuels
• Réduit le coût total de possession (TCO) grâce à une analyse des vulnérabilités, la gestion des patches etl’audit de réseau
• Les options automatisées contribuent à la maintenance d’un réseau sécurisé avec une gestion minimale
• Les fonctions d’audit de l’ensemble du réseau fournissent une image complète de la configuration de sécurité du réseau et des ports
• Nommé Best of TechEd 2007 et noté scanneur de sécurité commercial n°1 pour Windows (désigné par les utilisateurs de Nmap pendant deux années consécutives)

Source : http://www.gfsfrance.com/lannetscan