Ken

Ladder #3k Gi-GY player 🤨

[Ken @pixel_afro]

@gaelmetais Avant que certains ne préconise du whitelisting , tailscale etc c’est aussi important de comprendre son thread model. Un fail2ban + connexion via clé type FIDO2 est largement suffisant pour la majorité des gens.

[Ken @pixel_afro]

@PingouinDansant @gaelmetais C’est une bonne pratique suffisante. Tu peux faire du whitelisting IP etc, mais juste ta clés avec un fail2ban c’est suffisant. Ça ne sert à rien de mettre trop de choses.

[Ken @pixel_afro]

@adrienbseo Passkey à la place du mdp + fail2ban et t’es large. Whitelist IP + blacklist IP. Mais vaux mieux cette sécurité sur un VPN, parce qu’une zéroday sur ssh et tu stresses. Changer le port par défaut peu aider contre les bots. Ne met pas 2222 c’est commun.

[Ken @pixel_afro]

@adrienbseo Changer le port sert à rien.

[Ken @pixel_afro]

@__fanf__ @_SaxX_ Après scanner les messages pour de la publicité encore plus ciblé ça peut être pas mal aussi.

[Ken @pixel_afro]

@thbl_fr @youtube_replay1 @gmk001_officiel @Inoxtag Il est plus simple pour la plupart des utilisateurs de se mettre sous VPN et de faire attention.

[Ken @pixel_afro]

@thbl_fr @youtube_replay1 @gmk001_officiel @Inoxtag Certes, mais la plupart des sites ne sont pas en preload :) le site doit le mettre dans son entête à la première connexion. Pour les certificats je ne mettre rien de serieux sur du LetsEncrypt :) on peut épiloguer longtemps.

[Ken @pixel_afro]

@PogZerrrr @JustARonInParis @youtube_replay1 @gmk001_officiel @Inoxtag Les attaques 0 clique existent donc il n’est pas toujours necessaire que tu fasses une action pour être compromis. C’est juste rare parce que la plupart des gens ne sont pas des cibles précieuses. GMK a raison de faire gaffe.

[Ken @pixel_afro]

@JeanBonBeurreL @el_libro01 A aucun moment il pousse les gens à passer par son lien d’affiliation. Ils sont libres de parier de leurs côté. C’est juste un mec qui postes ses paris gratuitement et n’oblige personne à les suivre. Vous êtes des oufs sur ce réseau.

[Ken @pixel_afro]

@el_libro01 Mais sortez ce mec de tôle !!!!

[Ken @pixel_afro]

@ModuloHaine ça c’est un sujet de TD à la limite mais pas un sujet de BAC.

[Ken @pixel_afro]

@yrougy @agabdoulaye16 Je vois des gens dire qu’ils n’ont pas python sur le serveur alors qu’un syscall suffit vu que c’est un bug kernel :/

[Ken @pixel_afro]

@el_libro01

[Ken @pixel_afro]

@Sh_vrig @333nkxx Ouais mais Windows est tellement complexe 😓 après Administrer un AD sans connaissance du fonctionnement de Kerberos, NTLM ou LDAP c’est chaud. Certains admin n’intègrent meme pas les IOS au domaines par peur.

[Ken @pixel_afro]

@Sh_vrig @333nkxx Non une install custom mais avec des petits manquements. Je suis d’accord c’est complexe mais un bon admin doit pouvoir le sécuriser. Et normalement l’admin n’est pas censé faire une instal par défaut :/

[Ken @pixel_afro]

@Sh_vrig @333nkxx Un système Linux oui mais l’AD samba n’est pas sécurisé par défaut. J’ai eu à faire un pentest sur un SAMBA et c’était clairement pas le cas, par défaut.

[Ken @pixel_afro]

@Sh_vrig @333nkxx L’AD SAMBA réplique les fonctionnalités Windows donc les mauvaises configurations entraîneront les même vulnérabilités (hors CVE bien sûre). Un AD Windows sécurisé c’est possible, tout dépend des compétences de l’admin SYS. Samba4 n’est pas sécurisé par défau

[Ken @pixel_afro]

@Sh_vrig @333nkxx Une ESC1 t’abuse un peu pour le 90%, et pas sure que 90% des entreprises utilisent ADCS, encore moins dans la fonction publique. Tu parles de manager un Linux mais SAMBA4 c’est bien un DC donc c’est pas forcément plus simple qu’un AD Windows.