sécurité

Convertir une clé publique SSH2 au format OpenSSH

Plutôt que d’utiliser des mots de passe pour l’identification SSH, il est fréquent de demander aux utilisateurs / prestataires / développeurs leur clé publique SSH afin de leur donner accès à un serveur Linux. Certains utilisateurs Windows utilisent alors Putty pour se connecter en SSH au serveur. Pour la gestion des clés SSH, Putty utilise … Lire plus

OpenSSL : Manipuler les fichiers

Demande de certificat (CSR) Pour afficher le contenu d’une demande de certificat (CSR) openssl req -noout -text -in www.mondomaine.com.csr Pour vérifier une demande de certificat (CSR) openssl req -noout -verify -in www.mondomaine.com.csr Note : Il est possible de cumuler les options « -text » et « -verify » dans la même commande. openssl req -noout -text -verify -in www.mondomaine.com.csr … Lire plus

Comment cacher la version d’Apache

Nous allons voir comment cacher la version d’Apache et du système d’exploitation (version de Linux activée) envoyée dans les entêtes HTTP lors qu’une requête. Pourquoi cacher la version d’Apache ou du Linux ? Lorsqu’un pirate (ou un robot) tente de s’attaquer à votre système, l’une des informations la plus importante pour lui est la version … Lire plus