Bon, voila. Je regarde comment sécuriser plus des serveurs dédiés linux. C'est vraiment un domaine de spécialiste et surement d'outils spécialisés. Alors j'ai fait une très rapide recherche et je suis tombé sur http://www.qualys.com/ qui propose des gros outils très chers mais pas mal. J'ai fait un test de scan sur un de mes dédiés et le rapport final est quand meme un peu alarmant (pas de faille critique, 1 sevère et le reste en moyen). Bref, si quelqu'un à des bons liens de logiciel de vérification de trous de securité, ou toutes infos, je suis preneur.

J'ai aussi la recherche inversée, ie prendre les outils des hackers et fait un scan du dédié avec ceux des hackers. Ca marche aussi, mais ca dit rarement comment patcher le trou ...


Tient, pas mal cela : http://www.nessus.org/