Audit de r

1
Audit de réseau
2
Audit réseau
Responsable Jean-François RODRIGUEZ Objectif
tester les failles dune machine ou dun
réseau Outil nessus
3
Introduction

• Pourquoi faire un audit ?
• -gt test des protections,
• pour les améliorer ...
• ou les contourner.

4
NESSUS

• www.nessus.org
• logiciel libre avec interface graphique
• utilisation simple et didactique
• scans et attaques nombreux
• nombreuses options
• différents formats de résultats

5
Principe client/serveur

• nessusd, le démon-serveur
• nessus, le client
• le client gère linterface et se connecte au
  serveur
• le serveur effectue les tests

6
(No Transcript)
7
(No Transcript)
8
(No Transcript)
9
(No Transcript)
10
(No Transcript)
11
(No Transcript)
12
(No Transcript)
13
Exemple serveur web

• test en réseau local sur un serveur apache
• Résultats 13 failles trouvées (ports smtp, ftp
  et www), 15 mises en garde sur divers ports.

14
(No Transcript)
15
Conclusion

• Nessus est un outil
• très facile
• didactique
• utile pour détecter des failles connues
• limité à ces failles  classiques