Les failles d'un système
Les six faiblesses courantes d'un système et la parade de chacune : logiciel non mis à jour, mots de passe par défaut, services inutiles, droits trop larges, configuration par défaut, élévation de privilèges ; lire un bulletin CVE et son score CVSS.
- 24 cartes
- 5 thèmes
- Gratuit
Le programme, thème par thème
Le poids de chaque thème suit celui que lui donne l'examen.
- Notions
- Questions
- Ranger et relier
- Mises en situation
- Comprendre
Quelques cartes du deck
Surface d'attaque : de quoi s'agit-il ?
Voir la réponse
Ensemble des points d'un système par lesquels un attaquant peut tenter d'entrer : services à l'écoute, comptes, interfaces, logiciels installés.
Chaque service ouvert est du code qui peut contenir une faille : fermer ce qui ne sert pas réduit le nombre d'entrées possibles.
Voici les ports à l'écoute sur un serveur qui n'héberge qu'un site web. Quelle ligne faut-il supprimer en priorité ?
```bash
$ ss -tln
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
LISTEN 0 511 0.0.0.0:443 0.0.0.0:*
LISTEN 0 128 0.0.0.0:23 0.0.0.0:*
LISTEN 0 80 127.0.0.1:3306 0.0.0.0:*`- Le port 23, un service Telnet ouvert à toutes les interfaces
- Le port 3306, une base de données qui écoute sur la machine elle-même
- Le port 22, un accès d'administration ouvert à toutes les interfaces du serveur
- Le port 443, le site web servi à tous les visiteurs depuis Internet
Voir la réponse
Le port 23, un service Telnet ouvert à toutes les interfaces
Telnet n'a aucune utilité sur ce serveur et transmet tout en clair. Le port 3306 est lié à 127.0.0.1 : seule la machine elle-même peut s'y connecter. SSH (22) sert à administrer, et le 443 est la raison d'être du serveur.
Une faille connue publiquement reçoit un identifiant unique de la forme …-2021-44228 ; sa gravité est notée de 0 à 10 par le score ….
Voir la réponse
Une faille connue publiquement reçoit un identifiant unique de la forme CVE-2021-44228 ; sa gravité est notée de 0 à 10 par le score CVSS.
L'identifiant CVE désigne la faille sans ambiguïté, quel que soit l'éditeur ou l'outil qui en parle. Le score CVSS aide à fixer l'ordre des correctifs, sans remplacer l'analyse de son propre contexte.
Identifiants par défaut : de quoi s'agit-il ?
Voir la réponse
Couple identifiant et mot de passe fixé par le fabricant ou l'éditeur, identique sur tous les exemplaires et publié dans sa documentation, comme admin/admin.
Des robots testent ces couples sur toute adresse joignable : un équipement exposé avec ses identifiants d'origine est compromis en quelques minutes.
Un serveur de fichiers sert au minage de cryptomonnaie depuis trois jours. Son interface d'administration répond sur Internet avec admin/admin. Quelle mesure traite la cause ?
- Changer le mot de passe et fermer l'accès d'administration depuis Internet
- Bloquer l'adresse du serveur de minage au niveau du pare-feu
- Installer un second logiciel de sécurité sur le serveur de fichiers et le maintenir à jour
- Redémarrer le serveur chaque nuit pour arrêter les processus
Voir la réponse
Changer le mot de passe et fermer l'accès d'administration depuis Internet
Les attaquants sont entrés avec un couple publié par le fabricant. Bloquer le pool de minage ou redémarrer ne traite que le symptôme : ils reviendront avec les mêmes identifiants. Il faut aussi vérifier qu'aucun autre compte ou programme n'a été ajouté.