Sécurisation des systèmes NT

Des Sites sur les systèmes (mis à jours le 22/09/2004, vérifiés le 23/09/2004

L'espace conseil sur la sécurité [Microsoft]
La checklist pour la configuration un DC Windows NT4 [Microsoft Technet]
Windows XP et la sécurité [Microsoft]
Les bulletins de sécurité Microsoft sur l'espace Sécurité [Microsoft Technet]
Pour sécuriser un installation NT4.0 [planete-marseille.esil.univ-mrs.fr/g/nt/permnt40.html ]
Un guide de sécurisation email en français [TBS ]
Le site HSC Hervé Schauer Consultants : de multiples ressources.
le site de la société Octo qui publie des documents pertinents : [octo.com]
Infos, alertes Hoax (****) : [secuser.com ]
Pour démasquer les Hoax : [hoaxkiller.com ]
le site Securite.Org : [securite.org ]
Un Dossier sur la détection d'Intrusion (IDS) sur le [Journal du Net]
Encore des news, des outils, des trucs et des astuces [securIT.free.fr]
Un autre site de veille : [viginews.com]
Une liste française de veille avec présentation des failles et trous de sécurité : [k-otik.com ]
Le magazine MISC : [miscmag.com ]
Sécurisation d'un DC 2000 (laboratoire-microsoft.org)
Sécuriser Windows 2000 par l'Université de Lausanne
Des docs diverses sur la sécurité : [ouah.org ]
Plutôt orientés vers la compilation de news : [crayondecouleur.free.fr ]
En panne ou morts ?
Cartel Securite : site pro mais des outils et des infos, une newsletter et une liste de diffusion.

Le site de P. Chambet (***) : [chambet.com ]
Spécialisé sur les systèmes Windows : [windowsecurity.com ]
Questions et Réponses sur NT et la sécurité : www.it.kth.se/~rom/ntsec.html
Le document "Hardening Windows 2000" sur le site : [systemexperts.com ]
Le site contient d'autres documents passionnants en format PDF.
documents de configuration W2k et autres de la NSA : [NSA ]
Et la version de Dieu lui même : [Microsoft. ]
Toujours chez Microsoft : le guide des bonnes pratiques. [Microsoft ]
Encore M$ : les 10 lois sur la sécurité [Microsoft ]
Shields Up : grc.com/freepopular.htm
Un autre site de veille : [security-Corporation.com ]
Comment 'blinder' la couche TCP/IP d'un poste connecté sur Internet [Winguides ]

A Propos de ARP : [arp-sk.org]
Pour tester les ports ouverts et valider la protection de son système : [grc.com]
Toujours le test des ports mais en français : [check.sdv.fr]
Un portail sur les firewall [firewallleaktester ]
Encore un site avec outils et tests divers [info-x.co.uk]
Toujours sur les Firewalls : [webattack.com]
Analyzer : a public domain protocol analyzer.
WinDump : TcpDUmp pour Windows.

Les systèmes de Détections d'Intrusions pour Windows NT qui ne soient pas des monstres commerciaux ne sont pas pléthores.

L'OSSIR : www.ossir.org
CERT IST : www.cert-ist.com
CERTA : Centre d'Expertise gouvernemental de Réponse et de Traitement des Attaques informatiques.
CERT Renater son homologue pour les universitaires.
CERT Coordination Center : www.cert.org
Computer Incident Advisory Capability (NNSA)

Le revue MISC. A ne pas manquer je pense !
Le journal Hackerz Voice. Un peu hard (pas sur la technique mais surtout sur le langage). Sur la technique Hum certainement des choses à revoir.

visites depuis 2003.