Travaux pratiques de cybersécurité

📋 Plan du Cours

1. Administration et configuration SSH
2. Clés et authentification SSH
3. Empreintes et confiance SSH
4. Principes de l’attaque MITM
5. Routage et interception réseau
6. DNS spoofing et remédiation
7. Analyse et exploitation des vulnérabilités
8. Vulnérabilité et exploitation FTP
9. Ingénierie sociale et typosquattage
10. Injection SQL et codage sécurisé

📖 1. Administration et configuration SSH

🔑 Notions clés & Définitions

• sudo : Commande permettant d’exécuter une commande avec les privilèges de root sans ouvrir une session sous le compte root.

★ À maîtriser

📌 L’accès à une machine virtuelle par la console ou l’interface graphique avec le compte root est désactivé pour des raisons de sécurité.

• L’installation et le démarrage du serveur OpenSSH se vérifient respectivement avec dpkg -l openssh-server et systemctl status ssh.

Compléments

• Le fichier de configuration du service SSH est /etc/ssh/sshd_config.

💡 Astuce mémo

sudo élève les privilèges sans ouvrir une session root, contrairement à su -

📖 2. Clés et authentification SSH