Discussion :

[linuxien_62]

Bonjour à tous et toutes,

J'ai un client qui est systématiquement blacklisté sur son ip public, conséquence difficulté à se rendre sur certains site web et envoie de mail impossible.

Bref l'enfer...

J'aimerais pouvoir mettre en place une solution libre de type "linux" me permettant d'intercepter les flux entrants - sortants afin de les scanner avant de les transmettre sur les machines clientes.

Auriez-vous une(plusieurs) solutions à me proposer ? (les postes clients sont sous Windows et clients de messagerie Thunderbird )

Ou un puissant Anti-Malware Actif.

Merci d'avance pour vos réponses.

[A3gisS3c]

Bonjour,

Si j'ai bien compris c'est un NIDS que tu veux.

Suricata en mode IPS devrait faire l'affaire.

[linuxien_62]

Oui c'est ça l'idée tu aurais quelques infos (liens) a me transmettre ? stp

[A3gisS3c]

Voila :

https://suricata.readthedocs.io/en/latest/

Ca c'est pour la partie IDS.

En ce qui concerne l'affichage des remontées d'alertes regarde du coté de Graylog, ELK ou bien OSSIM.

Pour ce qui est des sets de règles utilisés, il y en a deux principalement : Emerging threats et Thalos.
Je ne connais pas Thalos mais pour ET il y a 26000 règles de mémoire, et elles couvrent pas mal de domaines de la sécurité. Le seul problème c'est que leurs sets de règles sont très mal organisés.

Le seul truc c'est qu'il va te falloir configuré la stack réseau de ton OS proprement si le débit que tu veux contrôler dépasse les 50-100 Mo/s.

[Respecteur]

Bsr, si je me rappelé bien ce protocole est utiliser pour accéder a des machine a distance , mais qui ont une autre session, par exemple sur un locagroup ou il y a 7 PC connecte, chaque PC a une session, pour y accès:
1- créer un nouveau compte utilisateur, comme si c un nouveau PC connecte,
2-ajouter ce compte utilisateur au local groupe
Mais avant ça j régler les paramètre du parfeu pour autoriser ce protocole,
Je vous pose la question es ce que vous avez de l expérience dans le rdp,