Catégorie:

Sécurité

Comment augmenter la securite de son site WordPress?

par KingofgeeK 21 mars 2023

La sécurité d’un site Web est un aspect important, en particulier pour les sites basés sur WordPress qui sont souvent la cible de hackers et de robots malveillants.

Voici Une liste non exhaustive de mesures que vous pouvez prendre pour augmenter la sécurité de votre site WordPress :

Utilisez des mots de passe forts et complexes pour les comptes d’administrateur et les utilisateurs.
Gardez votre installation WordPress et vos plugins à jour avec les dernières mises à jour de sécurité.
Utilisez un certificat SSL pour sécuriser les connexions et les transactions.
Utilisez un plugin de sécurité pour votre site WordPress, tel que Wordfence ou iThemes Security, qui peut protéger votre site contre les attaques de force brute et les tentatives d’intrusion.
Limitez l’accès à votre site WordPress en désactivant les comptes d’utilisateur non nécessaires, en limitant les tentatives de connexion et en utilisant une solution de pare-feu.
Utilisez des noms d’utilisateur différents pour les comptes d’administration et d’utilisateur, et évitez d’utiliser le nom d’utilisateur « admin ».
Utilisez des extensions de sécurité pour empêcher l’accès non autorisé à votre site Web et pour renforcer la sécurité de votre installation WordPress.

En suivant ces conseils, vous pouvez augmenter considérablement la sécurité de votre site WordPress et minimiser les risques d’attaques et d’intrusions.

21 mars 2023 0 commentaires

Sécurité

Wifiphisher, le Wifi en WPA est menacé

par KingofgeeK 8 janvier 2015

Wifiphisher est un outil ingénieux qui permet de récupérer le mot de passe Wifi même en WPA et presque instantanément.

wifiphisher

George Chatzisofroniou vient de lancer un nouvel outil révolutionnaire qui va faire ravage dans les réseaux wifi privés. Bien entendu, on en a déjà parlé ici même sur Kingofgeek, des manières qui existent pour cracker un mot de passe Wifi, mais ces méthodes ont des limites. Surtout quand il s’agit des réseaux Wifi en WPA ou WPA2.

Jusqu’ici, la seule méthode qui existait pour pirater un Wifi en WPA, c’est la Brute force ou l’attaque par dictionnaire. Cette méthode consistait à chercher le mot de passe dans des dictionnaires de millions de mots. Sauf qu’un dictionnaire a ses limites et si quelqu’un utilise le mot de passe Kij@%lk4aP ; Passez votre chemin 🙂

Mais aujourd’hui on a Wifiphisher, un petit logiciel qui marche sous Kali ( c’est du Linux hein ) et qui a besoin de deux interfaces réseaux ( une sera utilisée pour l’injection). Wifiphisher va alors commencer comme tout logiciel de piratage réseau, par regarder ce qui se passe sur le Wifi de la cible et de prendre l’identité de la victime, puis il va commencer à dé-authentifier tous les clients connectés au réseau et comme par magie 🙂 il va prendre la place du routeur Wifi. Faisant ainsi croire à tous les appareils connectés que c’est lui le routeur.

kali-wifiphishing

A ce moment là, quand une personne essayera de naviguer sur internet par exemple, une page s’affichera sur l’écran de la victime lui demandant que pour des raison de maintenance blablabla Veuillez saisir votre mot de passe Wifi … et le tour est joué.

Wifiphisher est en quelque sorte un mixte en les méthodes classiques de piratage du Wifi et le Phishing traditionnelle que les ex petits copains utilisent pour pirater le compte Facebook de leurs ex petites copines 🙂

Bon, je ne vous encourage pas l’essayer, ce petit article est juste pour vous prévenir de ces menaces. Et Biensur c’est par ici le lien pour télécharger wifiphisher

8 janvier 2015 1 commentaires

Je comprends Sécurité

C’est quoi une DDoS attack?

par KingofgeeK 25 septembre 2013

Une attaque par DDOS est une attaque informatique ayant pour but de rendre indisponible un service, empêchant ainsi son utilisation.

attaque-DDoS-attack

Une attaque DDOS (mieux connue comme attaque par déni de service “Distributed Denial of Service”) est un type d’attaque Web qui cherche à perturber le fonctionnement normal du réseau informatique ciblé. En général c‘est tout type d’attaque visant à rendre une ressource informatique indisponible pour ses utilisateurs légitimes.

L’attaque DDoS contient deux symboles ( le D et le DoS ), le DoS montre que l’attaque a pour but de rendre une ressource informatique indisponible. Le D pour “Distributed” veut dire que l’attaque est distribué à partir de plusieurs ordinateurs qui ont tous pour objectif commun d’empêcher les serveurs web cibles (et donc les sites) de fonctionner efficacement. Ces ordinateurs peuvent être manipulés par des participants volontaires ou, dans certains cas, des ordinateurs infectés par des Malwares ( on les appelle des Zombies ). Dans l’ensemble, quel que soit le moyen, une attaque DDOS est tout simplement un effort pour empêcher les systèmes informatiques de fonctionner aussi bien qu’ils le devraient, généralement à partir d’un emplacement distant sur Internet.

Le procédé le plus courant d’une attaque DDoS consiste à envoyer en masse des demandes incessantes de communication externe à la cible. Ces systèmes sont alors inondés de demandes d’informations. Le but de cette attaque est de créer une présence suffisamment importante de faux trafic pour que le trafic Web légitime destiné aux internautes réels soit ralenti et retardé.

DDOS-Attack

Bien qu’il existe peu de cas judiciaires où les auteurs d’attaques DDoS ont été tenus responsables de leurs actions, ce type d’activité constitue une violation de toutes les conditions de service et les politiques d’utilisation de l’Internet à travers le monde. Néanmoins, Anonymous avait lancé une protestation pour rendre légitime les attaques DDoS comme moyen de protestation virtuel .

Dans l’ensemble, une attaque DDoS constitue une menace réelle pour les entreprises et les organisations à travers le monde, il est donc important de se préparer pour identifier ces types de menaces et les contrecarrer

25 septembre 2013 0 commentaires

Sécurité Smartphones

Comment localiser son téléphone Android?

par KingofgeeK 24 septembre 2013

Trouvez votre Smartphone perdu avec Google Android Device Manager.

Google-Android-Device-Manager

Avez-vous déjà perdu votre téléphone entre les coussins du canapé ou chez votre coiffeur? Avez-vous passer des heures à le chercher partout en vain? Avez-vous essayer d’appeler votre téléphone depuis un autre combiné, mais malheureusement votre téléphone était en silencieux? Avez-vous essayé toutes les applications de localisation sans résultat?

Laissez le nouveau Gestionnaire d’appareils Android vous aider! C’est une fonctionnalité très simple pour retrouver votre téléphone et garder en sécurité vos données précieuses. Si vous avez oublier votre téléphone dans votre poche du pantalon d’hier, Android Device Manager vous permet de faire sonner votre téléphone à volume maximal de sorte que vous pouvez le trouver, même s’il était mis en silencieux. Et dans le cas où votre téléphone ou tablette Android est hors de portée, le site web d’Android Device Manager le localisera en temps réel.

Protéger vos données personnelles:

C’est stressant de perdre son téléphone, mais le pire c’est de voir ses précieuses données entre de mauvaises mains, Android Device Manager peut vous aider à garder vos données. Si votre téléphone ne peut pas être récupéré, ou a été volé, vous pouvez rapidement et en toute sécurité effacer toutes les données sur votre appareil. Ce service est maintenant disponible sur les appareils fonctionnant sous Android 2.2 ou plus. Pour l’utiliser, vous allez devoir vous connecter à votre compte Google et utiliser le Android Device Manager pour effectuer la suppression.

24 septembre 2013 0 commentaires

Sécurité

Le Hack des Google Glass par Code QR

par KingofgeeK 19 juillet 2013

Google vient de corriger une faille de sécurité sur ses Google Glass qui permettait aux pirates d’intercepter les données et même de contrôler ces fameuses lunettes.

google_glass_photo

L’attaque se base sur la capacité des lunettes Google à reconnaître automatiquement les codes QR, ces codes sont alors interprétés en commandes et parmi ces commandes, le pirate peut demander aux lunettes de se connecter, par exemple, à Internet et de charger des informations.

Cette nouvelle méthode de piratage par code QR montre un peu ce que peut être le futur du piratage informatique, qui ne cesse de se développer pour suivre l’évolution des nouvelles technologies.

La faille a été découverte par l’équipe Lookout. Marc Rogers, son analyste en sécurité nous explique l’attaque: “Les Google Glass capturent une image incluant un code QR, mais ce code contient des instructions malveillantes, il prévoit la connexion furtive des Google Glass à un point d’accès Wifi contrôlé par le pirate. Ce dernier est alors notifié de la connexion de la victime et commence instantanément l’interception des connexions des Google Glass et le téléchargement des données. Le pirate peut même charger du code malveillant pour prendre le contrôle à distance des lunettes”

Google a bien-sûr réagi rapidement en insérant un contrôle qui n’active la lecture des codes QR qu’à la demande de l’utilisateur.

La vidéo qui explique la faille, source: Lookout:

19 juillet 2013 1 commentaires

Sécurité Systèmes

Google offre 3.14159 millions de dollars à celui qui piratera son Chrome OS

par KingofgeeK 3 février 2013

Google est si confiant dans la sécurité de son système d’exploitation Chrome OS et décide d’offrir 3,14159 millions de dollars en récompenses en espèces à celui qui le piratera.

google-chrome-OS

Google n’a pas choisi 3.141519 millions de dollars par hasard. En fait, le nombre pi en récompense cash est un clin d’oeil sur le chiffre irrationnel qui a intrigué les mathématiciens depuis des milliers d’années.

Pour que le hack soit validé, il doit être effectué par l’intermédiaire de pages Web sur un Chromebook Samsung modèle 550 via une connexion Wi-Fi gratuite.

Les essais pour gagner le gros lot auront lieu au prochain concours de hacking Pwnium prévu cette année. Pwnium a commencé l’année dernière en tant qu’alternative au fameux concours Pwn2Own. On se rappelle tous du fameux gagnant des Pwn2Own, un certain Pinkie Pie, qui a réussi à cracker le navigateur Chrome et a empoché la somme de 60 000 $.

Google considère son nouveau système d’exploitation basé sur le Net le système le plus sûr qui existe dans le monde. Arrivera-t-il à prouver son invulnérabilité? on verra bien, surtout que cette fois, les règles du Pwnium ont changé, les hackers peuvent garder l’anonymat sur leurs noms et leur méthodes d’intrusion.

3 février 2013 0 commentaires

Je comprends Sécurité

Comment analyser votre ordinateur avec plusieurs antivirus?

par KingofgeeK 16 janvier 2013

Vous avez beau installer le meilleur Antivirus de la planète, vous serez toujours vulnérables à certains fichiers malveillants. Alors comment pouvoir combiner la puissance de plusieurs antivirus?

virus-informatique

Pourquoi vous ne devriez pas utiliser plusieurs antivirus sur votre ordinateur?

La plupart des programmes antivirus sont conçus pour être la solution de sécurité unique pour votre ordinateur. L’antivirus travaille toujours en arrière-plan, entrain d’analyser vos fichiers téléchargés et vos programmes ouverts. L’antivirus garde un œil sur tout et assure qu’il n y’a aucune menace.

Cela fonctionne très bien tant que vous n’avez qu’un seule antivirus en cours d’exécution à la fois. Ces programmes s’accrochent à votre système d’exploitation Windows et ne sont pas conçus pour fonctionner ensemble. Dans le meilleur des cas, l’exécution de plusieurs programmes antivirus à la fois peut entraîner une dégradation des performances. Dans le pire des cas, les antivirus peuvent interférer entre eux et provoquer des plantages du système.

Comment pourriez-vous analyser votre ordinateur avec plusieurs antivirus?

Aucun antivirus n’est parfait, certains antivirus peuvent ne pas reconnaître certains fichiers malveillants que d’autres reconnaissent, et vice versa. Pour obtenir une sécurité complète, vous pouvez analyser votre ordinateur avec des programmes antivirus supplémentaires tout en laissant un seul programme antivirus en cours d’exécution en arrière-plan.

Les antivirus que vous utiliserez en parallèle ne seront pas activé en arrière plan. Il seront là à votre service pour vous donner un deuxième avis sur un fichier suspect, ces antivirus seront alors lancés à la demande, il faudrait alors à ce moment là penser à désactiver l’antivirus principal pour laisser le deuxième faire son travail.

Comment pourrait-on bénéficier de la force de tous les antivirus?

Si vous découvrez un fichier suspect, peut-être que vous venez de le télécharger d’une source louche ou que votre antivirus le suspecte alors que son créateur insiste sur sa bonne foi. Vous pouvez alors scanner ce fichier spécifique avec une variété de programmes antivirus.

Le site VirusTotal est l’un des meilleurs sites qui vous permettront de scanner vos fichiers jusqu’à 32 Mo par plus de 46 antivirus différents. Un rapport vous sera alors remis à la fin et vous pourrez alors vous décider sur le sort de ce fichier.

VirusTotal-scanner-antivirus

Comme pour tous les programmes antivirus, il n’y a aucune garantie que les résultats seront parfaits. Un fichier peut être considéré comme propre par chaque programme antivirus, mais rester encore malveillant. Cependant, dans la pratique, VirusTotal, grâce à son large éventail d’antivirus, vous aiderait à prendre une décision plus éclairée.

16 janvier 2013 0 commentaires

Sécurité Systèmes

C’est quoi svchost.exe et quel est son rôle?

par KingofgeeK 11 janvier 2013

Vous avez choisi de lire cet article parce que vous vous demandez sûrement que font tous ces svchost.exe dans vos processus. pourrait-je les arrêter? que font-ils sur mon ordinateur?

Avant tout, c’est quoi svchost.exe?

Selon Microsoft: “svchost.exe” est un nom de processus hôte générique pour les services qui s’exécutent à partir de bibliothèques de liens dynamiques. En français, ça donne quoi? 🙂

En fait, depuis quelques temps, Microsoft a commencé à déplacer toutes les fonctionnalités de ss services internes de Windows dans des fichiers .dll au lieu de. fichiers .exe. Du point de vue de programmation, ceci facilitera la réutilisation. Mais le problème est que vous n’avez pas la possibilité de lancer un fichier .dll directement à partir de Windows, il doit être chargé à partir d’un exécutable en cours d’exécution (.exe). Ainsi, le processus svchost.exe est né.

gestionnaire-des-taches

Pourquoi existe-t-il plusieurs svchost.exe dans mes processus?

En jetant un coup d’oeil aux services lancés par Windows, vous allez retrouver des dizaines de services indispensables au bon fonctionnement de l’ordinateur. Imaginons que tous ces services soient exécutés au sein d’un seul processus svchost.exe. Dès qu’il y’aura un souci, c’est tout l’ordinateur qui s’écroulera. Par contre si on divise ces services sur plusieurs processus svchost.exe, le risque de voir tout chuter est minimal.

Pourrait-je fermer les processus svchost.exe?

Oui, vous pouvez les fermer. Mais, vous risquez de déstabiliser le système. Donc c’est déconseillé d’y toucher. Si vous remarquez une utilisation excessive du processeur sur une instance de svchost.exe, vous pouvez redémarrer les services qui s’exécutent sous cette instance.

Le plus gros problème est d’identifier quels sont les services en cours d’exécution sur une instance de svchost.exe en particulier. Mais ceci est une autre histoire qu’on verra dans un autre article.

11 janvier 2013 1 commentaires

Internet Sécurité

Anonymous veut rendre la protestation par attaque DDoS légale

par KingofgeeK 10 janvier 2013

Le groupe Anonymous essaye de rendre légitime les attaques DDoS comme moyen de protestation virtuel aux Etats unis.

Le plus grand mouvement hacktiviste du monde Internet Anonymous vient de soumettre cette semaine une pétition au président des Etats-unis Barack Obama lui demandant de reconnaître l’attaque informatique DDoS comme forme légale de protestation.

La pétition, mise en ligne sur le site WhiteHouse.org, sous le nom “We the people” ou Nous le peuple, vise à montrer que la protestation par Internet, dans l’ère actuel de la technologie, est un droit international équivalent au droit de se rassembler physiquement et protester. L’objectif est de rassembler 25000 signatures avant le 6 février 2013, 1000 personnes ont déjà signé la pétition.

A titre de rappel, l’attaque DDoS ou l’attaque par déni de service, est une attaque informatique ayant pour but de rendre indisponible un site Web ou un service sur Internet. Elle s’effectue souvent par une inondation du serveur cible par une multitude de tentatives de connexions simultanées ( effectuées souvent à travers des machines soldats appelées “Zombies”) afin de surcharger le serveur et le rendre inaccessible aux utilisateurs normaux. Cette méthode a été souvent utilisé par les membres d’Anonymous.

Anonymous déclare aussi que, dans le cadre de cette pétition, ceux qui ont été emprisonnés pour avoir utilisé du DDoS doivent être immédiatement libérés et innocentés.

10 janvier 2013 1 commentaires

Applications Sécurité

Grosse faille de securite sur Instagram iOS

par KingofgeeK 5 décembre 2012

Les fans d’Apple ont toujours vanté la sécurité impénétrable des équipements iOS par rapport aux autres systèmes d’exploitation (Surtout Android). Sauf que…

Eh bien ce n’est pas aussi sûr que ça. Une faille de sécurité a récemment été découverte dans l’application Instagram iOS qui pourrait permettre à un pirate d’accéder à votre compte.

La faille provient de l’authentification avec les serveurs Instagram. Vos informations de compte sont stockées et transférées dans un fichier crypté sous forme de cookie. Si vous êtes sur un réseau non sécurisé, un individu malveillant pourrait techniquement récupérer ce cookie et accéder à votre compte.

Apparemment, la personne qui a découverte la faille a essayé de le communiquer à Instagram, mais apparemment il a été accueilli par une indifférence totale.

On ne sait pas encore si la même application sur Android a un trou de sécurité similaire, il faudrait tester pour voir. En tout cas, Instagram a lancé une nouvelle mise à jour de son application.

Pour ceux qui ne connaissent pas Instagram, c’est une application de partage de photo disponible sur iOS, Android et peut être prochainement sur Windows Phone avec comme spécificité la possibilité de retoucher ses photos grâce à des filtres. Instagram a été racheté cette année par Facebook pour un montant incroyable d’un Milliard de dollars

5 décembre 2012 0 commentaires

Nouveaux articles

Anciens articles