Halte Aux Hackers - 2eme Edition - Kurtz George

. .

Résumé :
Il est une heure du matin... Savez-vous qui se trouve en ce moment même sur votre réseau ? Ne vous croyez pas à l'abri du piratage informatique qui défraie aujourd'hui la chronique en pensant être une cible insignifiante. Les pirates utilisent, pour sonder les proies faciles, des outils automatisés qui ne font guère ce genre de distinction. En matière de sécurité des systèmes d'information, le risque zéro n'existe pas et nous sommes tous exposés. Dans Halte aux hackers, trois experts américains de sécurité informatique vous révèlent des informations incroyables sur les pirates, leurs outils, leurs techniques et même les lieux où s'échangent secrets et méthodes, dans le but de mieux mettre en lumière les failles qu'ils exploitent. Puis ils vous dévoilent dans un langage clair et accessible, les meilleures parades, en vous expliquant pas à pas les procédures utilisées, et vous prodiguent une foule de conseils fiables et indispensables pour protéger efficacement vos systèmes, vos réseaux, vos logiciels, vos messageries, vos sites Web. Administrateur réseaux, gestionnaires et utilisateurs, si ce livre ne parvient pas à vous décider à prendre la sécurité de vos réseaux au sérieux, rien ne le pourra... Le livre de référence sur la sécurité des réseaux. Nouveau dans l'édition 2001 de Halte aux hackers : les menaces sur les navigateurs, le courrier électronique, les clients Internet, le nouveau débordement de tampon du champ date du logiciel de courrier électronique Outlook, ILOVEYOU... . les attaques et parades Windows 2000 . le piratage des sites de commerce électronique . les nouveaux outils et astuces de refus de service réparti (Distributed Denial of Service, DDoS) . les défenses contre les portes dérobées Win9x comme Sub7 . les attaques par mystification de RIP . le piratage des autocommutateurs privés et du réseau privé virtuel (RPV) . et plus encore... !

Biographie:
Joel Scambray est directeur de Foundstone Inc. (http://www.foundstone.com). Foundstone est une société qui offre des prestations de conseil en sécurité de systèmes d'information. Sa clientèle compte des membres de la liste Fortune 50 et de jeunes start-up. Il s'est spécialisé dans de nombreuses technologies de sécurité et a conçu et analysé des architectures de sécurité pour une foule d'applications et de produits. Il collabore régulièrement aux publications suivantes : le mensuel Ask Us About... Security (http://www.microsoft.com/technet/security/) pour le site Web TechNet de Microsoft, l'hebdomadaire InfoWorld dans lequel il tient la chronique "Security Watch" du magazine InfoWorld (http://www.infoworld.com/security). Il y a également publié plus d'une dizaine d'analyses de produits technologiques. Il a occupé successivement les postes de directeur à l'agence eSecurity Solutions de Ernst & Young, d'analyste en chef au Centre d'essais d'InfoWorld et de directeur des technologies de l'information pour une grande société immobilière. Il est détenteur d'un diplôme d'expert en sécurité des systèmes informatiques (CISSP) et d'un diplôme d'Ingénieur en sécurité (CCSE). Vous pouvez prendre contact avec lui à l'adresse : mail McClure est PDG de Foundstone Inc. (http://www.foundstone.com), et possède plus de dix ans d'expérience en matière de technologies de l'information et de la sécurité. C'est un spécialiste des évaluations en matière de sécurité, de murs pare-feu, de tests d'applications de commerce électronique, de systèmes hôtes, de technologies PKI (infrastructures à clés publiques), de détection d'intrusion et de réponse à des incidents. Pendant plus de deux ans, il a cosigné une chronique hebdomadaire consacrée à la sécurité intitulée "Security Watch" du magazine InfoWorld. Cette chronique qui traite d'aspects précis de la sécurité, fait état des réussites et des points faibles dans ce domaine. Stuart McClure a travaillé pendant les quatre dernières années avec les deux plus grandes agences de conseil en sécurité et avec le Centre d'essais d'InfoWorld où il a testé des dizaines de produits matériels et logiciels de sécurité et de réseaux. Auparavant il avait passé plus de sept ans à gérer et à sécuriser des réseaux et des systèmes Cisco, Novell, Solaris, AIX, AS/400, Windows NT et Linux dans des environnements d'entreprise, d'université et d'administration. On peut le joindre à mail Kurtz est directeur général de Foundstone Inc. (http://www.foundstone.com), une société de pointe en matière de conseil et de formation en sécurité. Expert en sécurité reconnu sur le plan international, ce consultant a réalisé plusieurs centaines d'évaluations de la sécurité, de murs pare-feu, de réseaux et de systèmes de commerce électronique. Il possède une expérience significative des technologies de détection d'intrusion et de murs pare-feu, des procédures de parade en cas d'incident et des solutions d'accès à distance. Il participe régulièrement à des conférences sur la sécurité et à de nombreuses émissions de télévision sur diverses chaînes et notamment CNN, CNBC, NBC et ABC. On fait appel à lui pour commenter des événements d'actualité liés à la sécurité et il est souvent cité dans de nombreuses publications, notamment le Wall Street Journal, InfoWorld, USA Today et Associated Press. Son adresse électronique est mail.

Sommaire:
["CERNER L'ORAGANISATION","Prise d'empreinte - Acquisition de l'objectif","Balayage systématique","Recensement","PIRATAGE DE SYSTEMES","Piratage de Windows 95\/98 et Me","Piratage de Windows NT","Piratage de Windows 2000","Piratage de Novell NetWare","Piratage d'Unix","PIRATAGE DE RESEAU","Piratage de réseau commuté, PABX, boîte vocale et RPV","Equipement de réseau","Murs pare-feu","Attaque de refus de service","PIRATAGE DE LOGICIELS","Points faibles des logiciels de commande à distance","Techniques avancées","Piratage Web","Piratage de l'Internaute"]