Comment gérer la durée de vie — Couche 5 : Sécurisation de la couche Session › 8. Bonnes pratiques globales pour la couche Session ?
Expiration “absolue” (max-lifetime).
Lire la réponseFAQ DYNAMAP SI
Sécurité informatique
Explorez les questions et réponses issues de « Sécurité informatique ». Les contenus sont organisés par thème pour retrouver rapidement une définition, une méthode, un point de vigilance ou un élément de mise en œuvre.
Les réponses de cet ouvrage
216 réponses
Sécurité informatiqueEffacer la recherche et les filtres
Comment sécuriser un serveur web (HTTPS) — Couche 4 : Sécurisation de la couche Transport › 9. Exemples concrets de mise en œuvre ?
Filtrage TCP : Autoriser en entrée uniquement les ports 80 (HTTP) et 443 (HTTPS) sur le pare-feu.
Lire la réponseComment sécuriser un service de VoIP interne ?
VLAN séparés : Un VLAN pour la voix (SIP, RTP), un VLAN pour les données utilisateurs.
Lire la réponsePourquoi sécuriser la couche Session ?
Usurpation ou détournement de session : Quelqu’un s’introduit dans la session en cours et se fait passer pour la partie légitime.
Lire la réponseQue faut-il savoir sur « Adressage privé et NAT » — Couche 3 : Sécurisation de la couche réseau › 4. Sécurité au niveau des adresses IP et du NAT ?
Le NAT (Network Address Translation) n’est pas, à la base, un mécanisme de sécurité.
Lire la réponseQue faut-il savoir sur « Améliorations » — Couche 5 : Sécurisation de la couche Session › 3. Exemples de protocoles et scénarios concrets › 3.1. NetBIOS et sessions SMB/CIFS ?
SMB v2 et v3 introduisent un meilleur chiffrement, une signature des paquets et une meilleure gestion des sessions.
Lire la réponseQue faut-il savoir sur « Analyses statiques et dynamiques (SAST, DAST) » ?
SAST (Static Application Security Testing) : Analyse du code source pour repérer les failles courantes (injections, buffer overflow, utilisation de fonctions dangereuses).
Lire la réponseQue faut-il savoir sur « Approches Zero Trust » — Couche 5 : Sécurisation de la couche Session › 9. Limites et évolutions ?
Le concept de Zero Trust Network implique que chaque session doit être ré-authentifiée ou contrôlée, même en interne.
Lire la réponseQue faut-il savoir sur « Attaques ciblant les APIs et microservices » ?
Avec la montée des architectures microservices et des APIs REST/GraphQL, on voit apparaître de nouvelles vulnérabilités :
Lire la réponseQue faut-il savoir sur « Attaques de routage et route hijacking » ?
Route hijacking (détournement de routes) : Sur Internet, le protocole BGP (Border Gateway Protocol) est utilisé pour échanger des informations de routage entre systèmes autonomes.
Lire la réponseQue faut-il savoir sur « Attaques par fragmentation (IP fragmentation attacks) » ?
Tiny Fragment Attack : Un attaquant segmente un paquet en très petits fragments pour échapper aux dispositifs de filtrage (pare-feu) qui inspectent uniquement le premier fragment ou un nombre limité d’octets.
Lire la réponseQue faut-il savoir sur « Attaques sur le chiffrement et la négociation de protocoles » ?
Lorsque l’on parle de chiffrement dans la couche Présentation, on fait référence à la façon dont le protocole et ses algorithmes sont sélectionnés et gérés :
Lire la réponse