Sécurité Informatique et Réseaux
Gestion des vulnérabilités réseau
Des milliers de vulnérabilités sont publiées chaque année. Les traiter toutes est impossible ; les ignorer est dangereux. Voici un processus réaliste : inventaire…
Articles récents
Tous les guides publiés sur Foxency, du plus récent au plus ancien.
Administration Système et Infrastructure
Sauvegarde et restauration des configurations réseau
Une configuration réseau perdue peut immobiliser un site pendant des heures. Sauvegarde automatisée, versionnement, protection des secrets et tests de restauration : la…
Réseaux et Fondamentaux
Ports réseau et protocoles courants
Un numéro de port identifie une application sur une machine. Plages IANA, ports éphémères, services courants et méthodes de vérification : l'essentiel pour configurer…
Wi-Fi, Cloud et Technologies Réseau
Réseaux de conteneurs et Docker
Chaque conteneur Docker possède sa propre pile réseau. Pilotes bridge, host, macvlan et overlay, DNS intégré, publication de ports et interaction avec le pare-feu de…
Cisco, Routage et Switching
ACL Cisco : contrôle du trafic réseau
Les ACL filtrent le trafic directement sur les routeurs et commutateurs de niveau 3. Standard ou étendue, masque générique, ordre, refus implicite et placement : tout…
Sécurité Informatique et Réseaux
Journalisation et supervision des événements de sécurité
Détecter une intrusion exige de collecter les bons journaux, de les corréler et de traiter les alertes. Sources prioritaires, SIEM, cas d'usage concrets et organisation…
Administration Système et Infrastructure
NTP et synchronisation horaire des infrastructures
Une horloge décalée de quelques minutes suffit à casser l'authentification Kerberos, à invalider des certificats et à rendre les journaux inexploitables. Voici comment…
Réseaux et Fondamentaux
Routage IP : fonctionnement de la transmission des paquets
Chaque paquet IP traverse une succession de décisions locales prises par les routeurs. Table de routage, règle du plus long préfixe, distance administrative et TTL…
Wi-Fi, Cloud et Technologies Réseau
VPN cloud et connectivité hybride
Relier son réseau au cloud de manière fiable demande plus qu'un tunnel IPsec : redondance, routage dynamique BGP, dimensionnement, DNS dans les deux sens et sécurité…
Cisco, Routage et Switching
EtherChannel : agrégation de liens
EtherChannel regroupe plusieurs liens physiques en un lien logique, pour plus de débit et de redondance sans que Spanning Tree en bloque aucun. LACP, configuration…
Sécurité Informatique et Réseaux
Contrôle d'accès et principe du moindre privilège
Donner à chacun uniquement les droits nécessaires, pour la durée nécessaire : un principe simple, difficile à tenir dans la durée. Modèles de contrôle d'accès, AAA…
Administration Système et Infrastructure
Analyse et gestion des journaux système
Les journaux racontent ce qui s'est passé sur vos systèmes, à condition d'être collectés, horodatés et conservés correctement. Syslog, journald, Windows et…