Les actualités de la semaine 15/2024

Bonjour à tous, Pour commencer ce premier billet sur les actualités, je vais essayer de vous proposer chaque vendredi en début d’après midi, un article qui regroupent les actualités « marquantes » de le semaine et quelques informations de mon expérience de la semaine. Mardi 9 avril : Mercredi 10 avril : Jeudi 11 avril : Vendredi …

Lire plus


Installer les correctifs de Mars 2024 pour Windows Server avec Ansible

Si vous avez suivi l’actualité informatique début Mars 2024 et notamment celle des mises à jour Windows, vous avez remarquer que la mise à jour de ce mois ci fait redémarrer les contrôleurs de domaine Active Directory à cause d’un fuite mémoire. Microsoft a publié le 22 mars 2024, un nouveau correctif qui corrige ce …

Lire plus



3 playbooks pour redémarrer Windows avec Ansible

Salut tout le monde ! Ca fait maintenant quelques années que j’utilise Ansible en production pour exécuter l’ensemble des tâches planifiées sur les différents serveurs Windows. Une des actions courante à mettre en est le redémarrage des serveurs. Dans mon cas, j’ai 3 situations : Dans cette articles je vais partagé ces 3 playbooks. Playbook …

Lire plus



Corriger la faille CVE-2024-21410 qui affecte les serveurs Exchange

10 jours après la divulgation de la faille de sécurité CVE-2024-21410 le nombre de serveur Exchange vulnérable sur Internet ne cesse d’augmenter d’après les détections qui sont faites par ShadowServer : Visualisation · General statistics · The Shadowserver Foundation Au moment de l’écriture de cette article en additionnant le top 10 des pays, on arrive …

Lire plus



Solutions de sécurité périmétrique gratuite à mettre en place en 2024 si vous n’en avez pas encore

Bonjour à tous, Dans ce nouvel article, je vous propose de faire le tour de « quelques solutions » de sécurité périmétrique gratuite que vous pouvez mettre en place en 2024, si vous n’êtes pas encore équipé. Souvent en tant qu’Administrateur système et réseau, nous sommes sensibilité à la cybersécurité de nos infras, ce qui n’est pas …

Lire plus



Quel gestionnaire de connexion choisir pour 2024 ?

Bonjour à tous, Cela fait un moment que je n’ai pas écris de « billet de type blog », aujourd’hui je vous propose une liste de Gestionnaire de connexion qui pourrait vous êtres utiles en 2024. Avant de rentrer dans le détail, on va déjà définir un gestionnaire de connexion et à quoi cela sert ? Un …

Lire plus


Crowdsec pour Windows est disponible en Alpha

Bonjour à tous, Je n’ai pas pour habitude de commenter ou d’ajouter des actualités, mais aujourd’hui ça vaut le coup. La version de Crowdsec pour Windows est disponible en Alpha, ce qui devrait nous permettre de « protéger » nos serveurs. La doc : https://doc.crowdsec.net/docs/next/getting_started/install_windows Les fichiers : https://alpha-packages.crowdsec.net/#windows/ Je vais tester ça tout de suite 🙂


Arrêt de la Newsletter

Bonjour à tous, Avant de rentrer dans le vif du sujet, je vous souhaite à tous une bonne année 2022. Depuis maintenant un an, une newsletter était disponible qui permettait de recevoir une fois par semaine les derniers articles disponibles sur le site. Au vu de son échec (seulement 15 abonnés), j’ai décidé en ce …

Lire plus


Log4Shell – CVE-2021-44228 : s’en prémunir avec Crowdsec

Bonjour à tous, À travers cet article, je ne vais pas revenir sur cette faille qui fait déjà couler beaucoup d’encre depuis le 10 décembre 2021. Si vous étiez déconnecté voici le bulletin d’alerte [MaJ] Vulnérabilité dans Apache Log4j – CERT-FR (ssi.gouv.fr) Je vous ai déjà parlé de Crowdsec ici : Crowdsec : sécuriser le …

Lire plus


Passer d’un script à un « bon » script (PowerShell)

Bonjour à tous, Dans cet article « un peu particulier » qui ne va pas être réellement un tutoriel, je vais essayer de vous pousser à la réflexion pour passer d’un script « simple » à un « bon » script. Avant de rentrer dans le sujet, je vais poser le contexte de cet article afin de comprendre pourquoi j’ai écrit …

Lire plus