Security of Hosting Platforms presented by Mohamed Lamine Belbachir at Algiers Developer Meetup, on August 22nd 2015

1. Security of Hosting Platform
Mr. BELBACHIR LAMINE
CEO – Manager : AYRADE
Certified ITIL V3
Administration system Linux.
Co-fondateur Fedora Algérie.
belbachir.lamine@ayrade.com

2. Sécurité
 Qu’est ce que la sécurité ?
 Sécurité Hardware ? fireware
 Sécurité Software ?

3. Sécurité
 Qu’est ce qu’un hacker?
 Black hat? Cracker
 White hat ? Consultant
 Grey hat : ( psycho-technique ) ?
 Script Kiddies.
 Hacktiviste ( Anonymous ).

4. Stratégie de sécurité
 La politique de sécurité interne.
(système)
 La politique de sécurité externe. (infra)
 Mise a jour.
 Les newslettres.
 Certifications.
 Plate-forme.

5. Firewall
 Physique ASA cisco, Fortinet,
Barracuda.
 Software : ( linux )
 iptables.
 Firewalling des services et serveurs.
 Snort, detections d’intrusion.
 Communication firewall et LFD.

6. Système
 Faille.
 Kernel.
 /tmp | DNS | MySQL | anti-virus
 SUID | root | /etc/passwd |
/etc/shadows
 Perl.
 Faille matériel.

7. SSH
 SSH v1.
 Port standard.
 SSH utilisation DNS.
 Authentification par clé privé et
publique générée en RSA.

8. Apache et Tomcat (Servlet,
JSP)
 Version apache.
 SuPHP.
 Disable_function.
 Version PHP.
 phpinfo, mod_security.
 Apache limitation de ressource. ( faille
).

9. ITIL V3
 C’est quoi ?
 Consiste a quoi ?
 ISO 20 000.

10. Pour plus d'informations
 E-mail : belbachir.lamine@ayrade.com
 Merci pour votre attention.