Bon, voila. Je regarde comment sécuriser plus des serveurs dédiés linux. C'est vraiment un domaine de spécialiste et surement d'outils spécialisés. Alors j'ai fait une très rapide recherche et je suis tombé sur http://www.qualys.com/ qui propose des gros outils très chers mais pas mal. J'ai fait un test de scan sur un de mes dédiés et le rapport final est quand meme un peu alarmant (pas de faille critique, 1 sevère et le reste en moyen). Bref, si quelqu'un à des bons liens de logiciel de vérification de trous de securité, ou toutes infos, je suis preneur.

J'ai aussi la recherche inversée, ie prendre les outils des hackers et fait un scan du dédié avec ceux des hackers. Ca marche aussi, mais ca dit rarement comment patcher le trou ...

Tient, pas mal cela : http://www.nessus.org/

Il y a plusieurs extension firefox que l'on doit absolument installer et GreaseMonkey fait incontestablement partie du lot.

Ca fait quoi ? Ca permet d'ajouter à des pages données (genre google.com) un script utilisateur qui va modifier la page avant affichage. Pour ceux qui connaissait proxymotron, c'est un peu la meme philosophie en plus puissant.

Les liens :

• site officiel : http://greasemonkey.mozdev.org/
• tutorial : http://diveintogreasemonkey.org/
• scripts repository : http://dunck.us/collab/GreaseMonkeyUserScripts

---

Je prepare un petit script pour faciliter la navigation sur itisphoto.com