Que faut-il savoir sur « Déni de service (DoS) au niveau applicatif » ?
Les attaques DoS ne se limitent pas aux couches basses (inondation SYN, etc.).
Lire la réponseFAQ DYNAMAP SI
Cybersécurité
La cybersécurité repose sur un ensemble cohérent de mesures techniques, organisationnelles et humaines. Les réponses de cette rubrique abordent la protection des systèmes, les réseaux, les accès, les vulnérabilités, les sauvegardes, la supervision et les choix de sécurité à intégrer dans l’architecture du SI.
Les réponses de cette catégorie
236 réponses
CybersécuritéEffacer la recherche et les filtres
Que faut-il savoir sur « Déni de service (DoS, DDoS) au niveau IP » ?
ICMP flood : Un bombardement de paquets ICMP (Echo Request) peut saturer la bande passante ou les ressources de traitement d’un routeur ou d’une machine ciblée.
Lire la réponseQue faut-il savoir sur « Détection d’anomalies » — Couche 5 : Sécurisation de la couche Session › 5. Éléments d’infrastructure et d’administration pour sécuriser la couche Session › 5.3. Journalisation et surveillance ?
Ouverture simultanée de trop nombreuses sessions depuis un même compte.
Lire la réponseQue faut-il savoir sur « Détection et prévention des incendies » ?
Les serveurs, alimentations et commutateurs dégagent beaucoup de chaleur.
Lire la réponseQue faut-il savoir sur « Détection et prévention des intrusions au niveau de la couche 2 » ?
Les IDS/IPS (Intrusion Detection/Prevention Systems) fonctionnent souvent aux couches 3 et 4, mais certains dispositifs et configurations permettent de surveiller et protéger spécifiquement la couche 2 :
Lire la réponseQue faut-il savoir sur « Détournement de session sur une application web » ?
Scénario : Un site de commerce en ligne utilise des cookies de session en clair (HTTP, pas de TLS), et ne régénère pas le cookie après login.
Lire la réponseQue faut-il savoir sur « Dispositifs anti-DDoS » — Couche 3 : Sécurisation de la couche réseau › 2. Principales menaces à la couche Réseau ?
ICMP rate limiting : Les routeurs peuvent limiter le taux de réponses ICMP (Time Exceeded, Destination Unreachable) pour éviter de consommer trop de ressources.
Lire la réponseQue faut-il savoir sur « DNS » — Couche 7 : Sécurisation de la couche Application › 3. Principaux protocoles et vulnérabilités associées ?
Le DNS (Domain Name System) traduit les noms de domaine en adresses IP.
Lire la réponseQue faut-il savoir sur « Documentation rigoureuse » — Couche 2 : Sécurisation de la couche liaison de données › 9. Bonnes pratiques d’exploitation et d’organisation ?
Cartographie et topologie : Dessiner une carte précise des commutateurs, de leurs interconnexions, de la hiérarchie STP, et des VLAN attribués à chaque port ou lien trunk.
Lire la réponseQue faut-il savoir sur « Escalade ou exploitation de la session » ?
Escalade de privilèges via session : Parfois, dans une session, si l’application n’a pas vérifié correctement les droits (audits de codes nécessaires), l’attaquant peut basculer vers un compte administrateur ou superutilisateur.
Lire la réponseQue faut-il savoir sur « Étiquetage (tagging) 802.1Q et Trunks » ?
802.1Q : Ce protocole insère un tag VLAN dans la trame Ethernet pour indiquer à quel VLAN la trame appartient.
Lire la réponseQue faut-il savoir sur « Évolution et maintenance » — Couche 2 : Sécurisation de la couche liaison de données › 9. Bonnes pratiques d’exploitation et d’organisation ?
Mises à jour firmware : Planifier des maintenances régulières pour appliquer les patchs critiques.
Lire la réponse