Message d'erreur

  • Warning : simplexml_load_string(): Entity: line 25: parser error : Opening and ending tag mismatch: link line 21 and head dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): </head> dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): ^ dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): Entity: line 42: parser error : Opening and ending tag mismatch: link line 20 and html dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): </html> dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): ^ dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): Entity: line 42: parser error : Premature end of data in tag meta line 19 dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): </html> dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): ^ dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): Entity: line 42: parser error : Premature end of data in tag meta line 18 dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): </html> dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): ^ dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): Entity: line 42: parser error : Premature end of data in tag meta line 17 dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): </html> dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): ^ dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): Entity: line 42: parser error : Premature end of data in tag meta line 16 dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): </html> dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): ^ dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): Entity: line 42: parser error : Premature end of data in tag meta line 15 dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): </html> dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): ^ dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): Entity: line 42: parser error : Premature end of data in tag meta line 14 dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): </html> dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): ^ dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): Entity: line 42: parser error : Premature end of data in tag meta line 13 dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): </html> dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): ^ dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): Entity: line 42: parser error : Premature end of data in tag meta line 12 dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): </html> dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): ^ dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): Entity: line 42: parser error : Premature end of data in tag meta line 11 dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): </html> dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): ^ dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): Entity: line 42: parser error : Premature end of data in tag meta line 10 dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): </html> dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): ^ dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): Entity: line 42: parser error : Premature end of data in tag meta line 9 dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): </html> dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): ^ dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): Entity: line 42: parser error : Premature end of data in tag meta line 8 dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): </html> dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): ^ dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): Entity: line 42: parser error : Premature end of data in tag meta line 7 dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): </html> dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): ^ dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): Entity: line 42: parser error : Premature end of data in tag meta line 6 dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): </html> dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): ^ dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): Entity: line 42: parser error : Premature end of data in tag meta line 4 dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): </html> dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): ^ dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): Entity: line 42: parser error : Premature end of data in tag head line 3 dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): </html> dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): ^ dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): Entity: line 42: parser error : Premature end of data in tag html line 2 dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): </html> dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).
  • Warning : simplexml_load_string(): ^ dans eval() (ligne 19 dans /home/imfura/public_html/modules/php/php.module(80) : eval()'d code).

Systèmes d’informations des entreprises : les failles les plus courantes en matière de sécurité et comment y remédier

A lire aussi

Boeing n'a enregistré aucune commande d’avion civil en avril
Importance des ERP pour une PME Africaine
Cameroun : l’opérateur de mobile Nexttel s’associe à l’Israélien Gilat Telecom, pour déployer la 4G
Voici une preuve que vos portables seraient en permanence sur écoute
Des experts révèlent une extension de Google Chrome qui dérobe des données
Cyber sécurité

Lorsqu’une entreprise veut connaître les vulnérabilités de son infrastructure, elle demande une évaluation de sa cybersécurité. Nos collègues qui travaillent au service de sécurité aident des dizaines d’entreprises chaque année, parfois en trouvant des cas assez bizarres. Bien sûr, ils ne peuvent pas révéler tous les détails ici, mais les accords de confidentialité ne les empêchent pas de vous dire quelles sont les erreurs les plus courantes, et de partager avec vous leur expérience en vous donnant quelques conseils pour que votre infrastructure soit cyber-résistante.

Erreurs typiques

Alors qu’ils évaluaient les possibilités d’intrusion dans le périmètre du réseau, nos collègues ont détecté plusieurs erreurs qui peuvent permettre aux cybercriminels d’entrer dans votre infrastructure. Il s’agit des points suivants :

  • Filtrage du réseau inapproprié,
  • Accès public au réseau des interfaces de gestion,
  • Mots de passe faibles des comptes,
  • Vulnérabilités dans les applications Web.

Le dernier point est particulièrement important. Dans 73 % des tests réalisés par nos experts qui font les tests d’intrusion, les vulnérabilités des applications Web étaient utilisées pour accéder aux hôtes qui se trouvent au sein du périmètre du réseau. L’autre problème le plus courant est l’accès non restreint au réseau des interfaces de gestion. Il est parfois possible d’y accéder grâce à des identifiants obtenus en exploitant d’autres vulnérabilités. Dans d’autres cas, les identifiants par défaut avaient été conservés. Les attaques qui cherchent à deviner les mots de passe, et la chasse aux identifiants sur un autre hôte compromis, portent aussi leurs fruits.

Un autre problème qui surgit fréquemment est l’accès à distance aux interfaces de gestion Web, c’est-à-dire les panneaux de contrôle de l’administration des applications Web ou un SGC. Ils peuvent éventuellement permettre aux cybercriminels d’avoir la mainmise sur les applications Web, mais aussi d’accéder au système d’exploitation.

 

Conseils

Pour que votre infrastructure ne commette pas ces erreurs, nos experts vous donnent les conseils suivants :

  • Utilisez des mots de passe forts pour les comptes administratifs ;
  • Utilisez plusieurs comptes pour différents systèmes ;
  • Mettez à jour vos logiciels ;
  • Limitez l’accès au réseau de toutes les interfaces de gestion, et même des interfaces Web ;
  • Autorisez l’accès seulement à partir d’un nombre restreint d’adresses IP ;
  • Utilisez un VPN si vous avez vraiment besoin d’un accès à distance ;
  • Faites particulièrement attention lorsque vous configurez le fonctionnement du filtrage du réseau et la protection des mots de passe, et lorsque vous éliminez les vulnérabilités des applications Web ;
  • Réalisez régulièrement des évaluations en matière de sécurité pour toutes les applications Web accessibles au public ;
  • Mettez en place un processus de gestion des vulnérabilités ;
  • Vérifiez les applications chaque fois que leur code ou la configuration des serveurs Web sont modifiés ;
  • Mettez à jour tous les composants et bibliothèques de tiers dans un délai convenable ;
  • Vérifiez tous les systèmes pour voir si vous utilisez des identifiants par défaut. Réalisez régulièrement cette vérification et n’oubliez pas les applications Web, les systèmes de gestion de contenu et les appareils en réseau.

 

Source: 
Kaspersky Lab
  • 1044 lectures