# articles

feed_id: https://www.it-connect.fr/?p=56606
title: Le ransomware Bl00Dy s’appuie sur le builder de LockBit 3.0, qui a fuité il y a quelques jours
uri: Le-ransomware-Bl00Dy-s-appuie-sur-le-builder-de-LockBit-3-0-qui-a-f
url:
https://www.it-connect.fr/le-ransomware-bl00dy-sappuie-sur-le-builder-de-lockbit-3-0-qui-a-fuite-il-y-a-quelques-jours/

content:
<p><strong>Le gang de ransomware Bl00Dy a exploité le builder de LockBit 3.0 divulgué sur Internet la semaine dernière pour mener une nouvelle attaque à partir de ces outils désormais disponible pour tout le monde.</strong></p>
<p>La semaine dernière, suite à un contentieux entre un développeur de LockBit et les fortes têtes de ce groupe de ransomware, il s'avère que le builder du ransomware LockBit 3.0 a été mis en ligne ! Suite à cet acte, n'importe qui peut utiliser le builder de LockBit 3.0 pour créer son propre ransomware grâce aux fonctions de chiffrement et de déchiffrement, utilisable dans le cadre de cyberattaques. Ce builder inclut un fichier de configuration facilement personnalisable, notamment pour personnaliser les notes de rançon, ce qui<strong> facilite l'émergence de nouveaux ransomwares.</strong></p>
<p>On peut dire que, ce qui devait arriver arriva, puisqu'<strong>un groupe de ransomware créé récemment et nommé "Bl00Dy"</strong> a exploité les outils mis en ligne pour<strong> réaliser une attaque contre une entité ukrainienne</strong>. Différents experts, notamment de MalwareHunterTeam, ont analysé la note de rançon et les traces laissées par cette attaque afin de déterminer qu'il s'agissait bien de l'outil de chiffrement de LockBit 3.0. Par exemple, le groupe Bl00Dy a l'habitude d'utiliser<strong> l'extension .bl00dy pour les fichiers chiffrés,</strong> sauf que cette fois-ci ils n'ont pas pu car il ne s'agit pas d'une option personnalisable dans le builder de LockBit 3.0.</p>
<p>Ce groupe est relativement récent car il a débuté ses opérations en mai 2022, en ciblant un groupe de cabinets médicaux et dentaires basé à New York.</p>
<p>Ce n'est pas surprenant de voir que les cybercriminels du groupe Bl00Dy utilisent le builder de LockBit 3.0, car <strong>ils n'ont pas l'habitude de développer leurs propres outils.</strong> Précédemment, ils ont profité des leaks d'autres ransomwares pour lancer des attaques, notamment <a href="https://www.it-connect.fr/avast-publie-des-outils-de-dechiffrement-pour-lockfile-atom-silo-et-babuk/" target="_blank" rel="noopener">Babuk</a> et <a href="https://www.it-connect.fr/un-code-source-plus-recent-du-ransomware-conti-a-fuite/" target="_blank" rel="noopener">Conti</a>. Une manière d'essayer de contourner les systèmes de détection, mais aussi de profiter des fonctionnalités intégrées au builder utilisé. En l'occurrence, LockBit 3.0 est un ransomware très complet et redoutable, à l'origine de nombreuses cyberattaques, notamment celle qui a touché l'<a href="https://www.it-connect.fr/cyberattaque-de-lhopital-de-corbeil-essonnes-les-pirates-de-lockbit-3-0-ont-mis-en-ligne-des-donnees/" target="_blank" rel="noopener">Hôpital de Corbeil-Essonnes</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/leaked-lockbit-30-builder-used-by-bl00dy-ransomware-gang-in-attacks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/le-ransomware-bl00dy-sappuie-sur-le-builder-de-lockbit-3-0-qui-a-fuite-il-y-a-quelques-jours/">Le ransomware Bl00Dy s’appuie sur le builder de LockBit 3.0, qui a fuité il y a quelques jours</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56602
title: Projet TOO 2022 : l’alternative à Microsoft Teams, made in France !
uri: Projet-TOO-2022-l-alternative-à-Microsoft-Teams-made-in-France
url: https://www.it-connect.fr/projet-too-2022-lalternative-a-microsoft-teams-made-in-france/
content:
<p><strong>Bientôt une alternative à Microsoft Teams made in France ? C'est en tout cas le projet commun que viennent de lancer trois entreprises françaises : Tixeo, Oodrive et Olvid.</strong></p>
<p>Le défi ne sera pas facile à relever : Microsoft Teams est un outil très complet, qui allie aussi bien la visioconférence, le tchat, que le partage de fichiers, tout en permettant l'intégration avec d'autres applications, notamment tout ce qui tourne autour d'Office 365. Néanmoins, nous avons le droit d'y croire et nous ne pouvons qu'encourager cette initiative de Tixeo, Oodrive et Olvid.</p>
<p>En bref, voici quelques informations au sujet de ces entreprises :</p>
<ul>
<li><strong>Tixeo</strong> : entreprise basée à Montpellier qui développe une solution de visioconférence sécurisée et collaborative (<a href="https://www.tixeo.com/" target="_blank" rel="nofollow noopener">site officiel</a>)</li>
<li><strong>Oodrive</strong> : entreprise basée à Paris qui développe des solutions autour du partage de données, du stockage de sauvegardes et de la signature électronique (<a href="https://www.oodrive.com/fr/" target="_blank" rel="nofollow noopener">site officiel</a>)</li>
<li><a href="https://www.it-connect.fr/olvid-lalternative-a-whatsapp-recommandee-par-lanssi/" target="_blank" rel="noopener"><strong>Olvid</strong> </a>: société basée à Paris qui développe une solution de messagerie instantanée sécurisée, qui est une alternative à WhatsApp et Telegram si l'on veut citer des exemples (<a href="https://www.olvid.io/fr/" target="_blank" rel="nofollow noopener">site officiel</a>)</li>
</ul>
<p>Les solutions de ces entreprises sont certifiées par l'ANSSI et elles hébergent leurs données en France (même si l'on peut s'en douter, c'est bien de le préciser).</p>
<p>D'après Cédric Sylvestre, co-fondateur d'Olvid, ce nouveau projet, baptisé "TOO 2022" n'a pas pour objectif « <em>de se substituer systématiquement aux offres déjà en place, telles que celles de Microsoft ou Google, mais de les compléter en proposant une alternative fiable pour assurer la protection et la confidentialité totale des données sensibles</em> ». L'idée est claire : <strong>proposer une alternative souveraine à la solution Microsoft Teams</strong>, ainsi qu'aux autres solutions comme celle de Google.</p>
<p>La déclaration de Renaud Ghia, cofondateur et CEO de Tixeo, va dans ce sens : « <em>Ce consortium, c'est l'opportunité unique de faire converger trois expertises techniques et des valeurs communes d'innovation et de souveraineté pour proposer au marché européen une réelle alternative en matière de plateforme collaborative et de sécurité</em> »</p>
<p>Désormais, les trois entreprises travaillent ensemble sur le projet, que ce soit sur l'ergonomie de l'interface, le développement pur ou les divers aspects techniques. Preuve que ce projet est bien lancé, <strong>une première préversion de cette solution est attendue dans les 6 prochains mois !</strong> Quant à la première version, c'est le second semestre 2023 qui est évoqué.</p>
<p><strong>Pour en savoir plus sur ce projet, il faudra patienter jusqu'au 12 octobre 2022</strong> : date à laquelle la solution sera présentée à l'occasion des Assises de la Sécurité à Monaco.</p>
<p><a href="https://www.linformaticien.com/magazine/cybersecurite/60099-too-un-teams-souverain.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/projet-too-2022-lalternative-a-microsoft-teams-made-in-france/">Projet TOO 2022 : l’alternative à Microsoft Teams, made in France !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=50741
title: Enregistrer l’activité de son terminal Linux avec la commande script
uri: Enregistrer-l-activité-de-son-terminal-Linux-avec-la-commande-scrip
url: https://www.it-connect.fr/enregistrer-lactivite-de-son-terminal-linux-avec-la-commande-script/
content:
<h2>I. Présentation</h2>
<p>Aujourd'hui, nous allons apprendre à utiliser une commande <span class="corrected-phrase__displayed-text corrected-phrase__displayed-text_bubbled" data-group="AutoCorrected" data-suggestions="1" data-type="Grammar">méconnue</span>, mais qui pourtant est bel et bien utile si vous utilisez <strong>un environnement Linux</strong> au quotidien : <strong>la commande script</strong>.</p>
<p><strong>La commande script</strong> sous Linux est utilisée pour enregistrer toutes les activités de votre terminal en cours d'utilisation. En effet, elle enregistre tout, y compris<strong> les entrées et les sorties</strong> (nouveau shell, etc.). Par défaut, toutes les informations du terminal sont enregistrées dans le fichier <i>typescript</i> , si vous ne précisez aucun nom de fichier en argument. On peut dire que cette commande sert à faire de la transcription, mais en aucun cas elle a un lien avec les scripts Bash, Python ou autre.</p>
<p><em>Découvrons comment l'utiliser !</em></p>
<h2>II. Enregistrement du terminal</h2>
<p>Voyons comment l'<a href="https://man7.org/linux/man-pages/man1/script.1.html" target="_blank" rel="nofollow noopener">outil script</a> fonctionne. La syntaxe de la commande est la suivante :</p>
<pre>script &lt;options&gt; &lt;fichier&gt;
# ou tout simplement :
script</pre>
<p>Pour démarrer l'enregistrement en enregistrant les actions dans le fichier "terminal_tuto.txt", il suffit de faire :</p>
<pre>script terminal_tuto.txt</pre>
<p><img class="wp-image-56479 size-full aligncenter" src="media/4dcf8157.script-laucnh.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/script-laucnh.png" alt="" width="588" height="173" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/script-laucnh.png 588w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/script-laucnh-550x162.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/script-laucnh-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/script-laucnh-50x15.png 50w" sizes="(max-width: 588px) 100vw, 588px" /></p>
<p>Je vais entrer quelques commandes usuelles simplement à titre d'exemple :</p>
<p><img class="aligncenter wp-image-56478 size-large" src="media/782e2f10.script-800x305.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/script-800x305.png" alt="" width="800" height="305" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/script-800x305.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/script-550x210.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/script-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/script-768x293.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/script-50x19.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/script.png 1203w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dès que vous souhaitez <strong>stopper l'enregistrement de votre terminal, entrer la commande exit</strong>. Ici, je l'entre deux fois, car entre temps, j'étais passé d'un shell classique à un shell en tant que root. Afin que l'enregistrement prenne fin, il faut bien entendu "sortir" du shell dans lequel on a exécuté cette commande à l'origine.</p>
<p><img class="size-medium wp-image-56477 aligncenter" src="media/98fef35c.exit-script.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/exit-script.png" alt="" width="546" height="197" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/exit-script.png 546w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/exit-script-150x54.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/exit-script-50x18.png 50w" sizes="(max-width: 546px) 100vw, 546px" /></p>
<h2>III. Afficher l'enregistrement du terminal</h2>
<p>Pour consulter l'enregistrement du terminal, je n'ai plus qu'à afficher le contenu du fichier <strong>terminal_tuto.txt</strong>, afin de retrouver l'intégralité des commandes que j'ai saisie dans mon terminal.</p>
<p><img class="aligncenter wp-image-56476 size-large" src="media/fb2ae793.cat-script-terminal-tuto-800x502.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/cat-script-terminal-tuto-800x502.png" alt="" width="800" height="502" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/cat-script-terminal-tuto-800x502.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/cat-script-terminal-tuto-550x345.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/cat-script-terminal-tuto-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/cat-script-terminal-tuto-768x482.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/cat-script-terminal-tuto-50x31.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/cat-script-terminal-tuto.png 1185w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Enregistrer le résultat d'une commande avec script</h2>
<p>La commande script a quelques options, dont l'option "-c" pour écrire le résultat d'une commande dans un fichier de sortie, en arrêtant immédiatement l'enregistrement à la suite de cette commande. L'exemple ci-dessous permet d'exécuter la commande "top" et d'écrire la sortie dans le fichier "top.txt".</p>
<pre>script -c top top.txt</pre>
<h2>V. Conclusion</h2>
<p>Comme vous l'avez sûrement compris, <strong>script est un utilitaire bien pratique dans le cas où vous souhaitez garder une trace des commandes que vous avez saisie dans votre terminal.</strong> Idéal pour la rédaction d'un article ou d'une doc technique puisque l'on a à la fois les commandes et les résultats. En plus, il est intégré nativement à Linux donc il n'y a pas de paquets supplémentaires à installer !</p>The post <a href="https://www.it-connect.fr/enregistrer-lactivite-de-son-terminal-linux-avec-la-commande-script/">Enregistrer l’activité de son terminal Linux avec la commande script</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56611
title: Cybermenace : un accès persistant sur les serveurs VMware ESXi grâce à des VIBs malveillants !
uri: Cybermenace-un-accès-persistant-sur-les-serveurs-VMware-ESXi-grâce
url:
https://www.it-connect.fr/cybermenace-un-acces-persistant-sur-les-serveurs-vmware-esxi-grace-a-des-vibs-malveillants/

content:
<p><strong>Pour prendre le contrôle de façon persistante sur les serveurs VMware ESXi, les cybercriminels s'appuient sur des packages VIBs dans le but de déployer deux portes dérobées sans être détectés ! Faisons le point sur cette technique découverte par les chercheurs en sécurité de chez Mandiant.</strong></p>
<p>C'est dans le cadre de la réponse à incident que les chercheurs en sécurité de chez Mandiant (entreprise qui appartient à Google) ont découvert qu'un groupe de cybercriminels avait utilisé des packages <em>vSphere Installation Bundles</em> (VIB) malveillants pour diffuser deux souches malveillantes : <strong>VirtualPita</strong> et<strong> VirtualPie</strong>. Ce groupe nommé UNC3886 proviendrait de la Chine.</p>
<p>Pour rappel, les packages VIB permettent d'installer des paquets sur un hyperviseur VMware ESXi, et ils correspondent aussi à des images. <strong>L'origine d'un package VIB peut varier</strong> : il peut s'agir d'un package officiel proposé par VMware, proposé par un partenaire officiel ou tout simplement diffusé par la communauté (<a href="https://www.it-connect.fr/sauvegarde-de-vm-sur-vmware-esxi-free-avec-ghettovcb/" target="_blank" rel="noopener">GhettoVCB</a>, par exemple). De ce fait, ce n'est pas facile de s'y retrouver...</p>
<p>D'ailleurs, les cybercriminels à l'origine de ces packages malveillants ont eu la bonne idée de <strong>modifier le fichier XML de description afin d'indiquer qu'il provenait d'un partenaire</strong>, et non de la communauté. Ceci s'effectue via la clé "<em>acceptance-level</em>" dans le fichier XML. En complément, et dans le but de faire en sorte que l'hôte VMware ESXi accepte le paquet sans se poser de question, le flag "--force" est utilisé lors de l'installation des packages VIB. <strong>Ainsi, les portes dérobées VirtualPita et VirtualPie sont déployées sur l'hôte VMware ESXi compromis.</strong></p>
<figure id="attachment_56613" aria-describedby="caption-attachment-56613" style="width: 800px" class="wp-caption aligncenter"><img class="size-full wp-image-56613" src="media/b0c55569.VMware-ESXi-VIB-malveillant.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/VMware-ESXi-VIB-malveillant.jpg" alt="VMware ESXi - VIB malveillant" width="800" height="545" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/VMware-ESXi-VIB-malveillant.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/VMware-ESXi-VIB-malveillant-550x375.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/VMware-ESXi-VIB-malveillant-150x102.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/VMware-ESXi-VIB-malveillant-768x523.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/VMware-ESXi-VIB-malveillant-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/VMware-ESXi-VIB-malveillant-130x90.jpg 130w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption id="caption-attachment-56613" class="wp-caption-text">Source : Mandiant</figcaption></figure>
<p>Dans son rapport, <a href="https://www.mandiant.com/resources/blog/esxi-hypervisors-malware-persistence" target="_blank" rel="nofollow noopener">l'entreprise Mandiant précise</a> : "<em>VirtualPita est une porte dérobée passive 64 bits qui écoute sur un numéro de port codé en dur, sur le serveur VMware ESXi.</em>", le tout en reprenant <strong>le nom d'un service et un numéro de port généralement utilisé par un service VMware</strong>. Quant à VirtualPie, c'est une porte dérobée codée en Python dont l'objectif est de permettre l'exécution de ligne de commande, le transfert de fichiers, ainsi que la mise en place d'un reverse shell.</p>
<p>Sur les machines virtuelles, notamment Windows, de l'hôte infecté, une souche malveillante est également déployée : <strong>VirtualGate</strong>. Il y a donc également une compromission des machines virtuelles.</p>
<h2>Un prérequis à prendre en considération</h2>
<p><strong>Toutefois, il y a un prérequis important à prendre en considération !</strong> Pour installer les packages malveillants, les pirates informatiques doivent disposer d'un accès administrateur sur l'hyperviseur. Bien que cela réduit les risques, il ne faut pas ignorer cette menace, car <strong>elle permet aux attaquants d'obtenir un accès persistant sur une infrastructure déjà compromise !</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-malware-backdoors-vmware-esxi-servers-to-hijack-virtual-machines/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cybermenace-un-acces-persistant-sur-les-serveurs-vmware-esxi-grace-a-des-vibs-malveillants/">Cybermenace : un accès persistant sur les serveurs VMware ESXi grâce à des VIBs malveillants !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56616
title: Microsoft Exchange : 2 nouvelles failles zero-day exploitées dans des attaques !
uri: Microsoft-Exchange-2-nouvelles-failles-zero-day-exploitées-dans-des
url:
https://www.it-connect.fr/microsoft-exchange-2-nouvelles-failles-zero-day-exploitees-dans-des-attaques/

content:
<p><strong>Des chercheurs en sécurité de l'entreprise GTSC affirment que des pirates informatiques exploitent deux failles zero-day au sein de Microsoft Exchange pour exécuter du code à distance sur le serveur de messagerie pris pour cible. Ces failles, non corrigées à ce jour, représentent un réel danger. Faisons le point.</strong></p>
<p>Ces failles de sécurité sont considérées comme critiques, car l'utilisation conjointe de ces deux vulnérabilités permet d'exécuter du code à distance sur le serveur Microsoft Exchange (notamment s'il est exposé sur Internet), ce qui permet le déploiement d'un web shell. Ensuite, c'est la porte ouverte à d'autres actions : vol de données, mouvements latéraux, etc. Pour l'exploitation, visiblement ce serait <strong>le même type de requêtes qu'avec <a href="https://www.it-connect.fr/microsoft-exchange-et-proxyshell-des-attaques-sont-en-cours-en-france/" target="_blank" rel="noopener">ProxyShell</a></strong>, l'une des pires vulnérabilités de l'année 2021.</p>
<p>D'après <a href="http://gteltsc.vn/blog/warning-new-attack-campaign-utilized-a-new-0day-rce-vulnerability-on-microsoft-exchange-server-12715.html" target="_blank" rel="nofollow noopener">la société GTSC</a>, c'est un groupe de cybercriminels chinois qui serait à l'origine de ces attaques. Pourquoi ? Et bien, le <em>user-agent</em> utilisé pour installer les web shells fait référence à Antsword, un outil de sécurité open source venant de Chine, et la page des web shells utilisent l'encodage de Microsoft pour le chinois simplifié.</p>
<p><strong>Il y a trois semaines, les chercheurs ont signalé ces failles de sécurité à Microsoft, de manière privée, par l'intermédiaire de la Zero Day Initiative.</strong> Ces vulnérabilités sont bien réelles et la Zero Day Initiative assure un suivi avec les références ZDI-CAN-18333 et ZDI-CAN-18802. Elles héritent des scores CVSS suivants : 8,8 sur 10 et 6,3 sur 10. Pour le moment, <strong>Microsoft n'a divulgué aucune information concernant ces deux failles de sécurité</strong>, et il n'y a pas encore de références CVE.</p>
<h2>Comment protéger son serveur Exchange ?</h2>
<p>Du côté de Trend Micro, il y a déjà eu une mise à jour des outils de détection d'intrusion N-Platform, NX-Platform, et TPS pour détecter les tentatives d'exploitation de ces nouvelles vulnérabilités zero-day.</p>
<p>Même s'il n'y a pas beaucoup de détails techniques disponibles pour le moment, on sait que l'exploitation s'effectue au travers d'une requête telle que "<em>autodiscover/autodiscover.json?@evil.com/&lt;Exchange-backend-endpoint&gt;&amp;Email=autodiscover/autodiscover.json%3f@evil.com</em>.", <strong>y compris sur un serveur Microsoft Exchange totalement à jour</strong>.</p>
<p><strong>En attendant un correctif de Microsoft, voici la solution proposée par la société GTSC pour bloquer les tentatives d'attaques en adaptant la configuration du serveur IIS.</strong></p>
<p><strong>1</strong> - Sur le serveur Autodiscover frontend, ouvrez la <strong>console IIS</strong>, accédez au module <strong>URL Rewrite</strong> et <strong>Request Blocking</strong> (blocage de requêtes).</p>
<p><strong>2</strong> - Ajoutez la chaîne "<strong><em>.*autodiscover\.json.*\@.*Powershell.*</em></strong>"  pour le chemin de l'URL</p>
<p><strong>3</strong> - Choisissez la condition d'entrée (input) suivante : <strong>{REQUEST_URI}</strong></p>
<p>Si vous utilisez Microsoft Exchange, il est recommandé de mettre en place cette mesure protectrice dès que possible.</p>
<p>Enfin, pour les administrateurs qui souhaitent vérifier si leur serveur Exchange a déjà été compromis, voici la commande PowerShell à exécuter (<em>en précisant le chemin vers les journaux IIS, qui est par défaut "%SystemDrive%\inetpub\logs\LogFiles"</em>) :</p>
<pre>Get-ChildItem -Recurse -Path <span style="color: #00ffff;">&lt;Path_IIS_Logs&gt;</span> -Filter "*.log" | Select-String -Pattern 'powershell.*autodiscover\.json.*\@.*200</pre>
<p>Ceci permet d'analyser les logs de IIS à la recherche d'une requête malveillante qui serait le signe d'une tentative d'exploitation.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/new-microsoft-exchange-zero-day-actively-exploited-in-attacks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/microsoft-exchange-2-nouvelles-failles-zero-day-exploitees-dans-des-attaques/">Microsoft Exchange : 2 nouvelles failles zero-day exploitées dans des attaques !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56620
title: Windows 11 : Microsoft ajoute le lien « Gestionnaire des tâches » au menu de la barre des tâches !
uri: Windows-11-Microsoft-ajoute-le-lien-Gestionnaire-des-tâches
url:
https://www.it-connect.fr/windows-11-microsoft-ajoute-le-lien-gestionnaire-des-taches-au-menu-de-la-barre-des-taches/

content:
<p><strong>L'absence du "Gestionnaire des tâches" lorsque l'on fait un clic droit sur la barre des tâches, c'est probablement l'une des plus grandes frustrations lorsque l'on découvre Windows 11 pour la première fois ! La bonne nouvelle, c'est que Microsoft va le réintégrer !</strong></p>
<p>Sous Windows 11, quand on fait un clic droit sur la barre des tâches, il n'y a qu'un seul choix possible : "<strong>Paramètres de la barre des tâches</strong>". Un peu léger par rapport à Windows 10 et aux autres versions de Windows de manière générale. C'est surtout une déception à l'utilisation. Preuve que cela ne plaît pas, la réintégration d'un accès rapide au Gestionnaire des tâches via ce menu contextuel est l'une des fonctionnalités les plus demandées depuis la sortie de Windows 11, le 4 octobre 2021.</p>
<p>La bonne nouvelle, c'est que <strong>Microsoft vient de faire le nécessaire dans Windows 11 Insider Preview Build 25211</strong>, disponible via le canal Dev du programme Windows Insider. La mauvaise nouvelle, c'est qu'il s'agit d'une build en cours de développement, et que cela ne nous rend pas l'option sur les versions stables. Microsoft a diffusé l'information sur son site par l'intermédiaire d'Amanda Langowski et Brandon LeBlanc "<em>Sur la base de vos retours, nous avons ajouté un lien vers le gestionnaire de tâches lors d'un clic droit sur la barre des tâches</em>". Pour les personnes qui utilisent Windows 11 <strong>Insider Preview Build 25197, </strong>cette nouveauté est également disponible.</p>
<p>En attendant que ce soit disponible officiellement sur une version stable, il va falloir continuer à faire un clic droit sur le bouton du menu Démarrer...</p>
<p><img class="aligncenter size-full wp-image-56622" src="media/9d2690c9.Windows-11-Barre-des-taches-Gestionnaire-de-taches.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-Barre-des-taches-Gestionnaire-de-taches.jpg" alt="Windows 11 - Barre des tâches - Gestionnaire de tâches" width="800" height="204" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-Barre-des-taches-Gestionnaire-de-taches.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-Barre-des-taches-Gestionnaire-de-taches-550x140.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-Barre-des-taches-Gestionnaire-de-taches-150x38.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-Barre-des-taches-Gestionnaire-de-taches-768x196.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Windows-11-Barre-des-taches-Gestionnaire-de-taches-50x13.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La liste de toutes <a href="https://blogs.windows.com/windows-insider/2022/09/29/announcing-windows-11-insider-preview-build-25211/" target="_blank" rel="nofollow noopener">les nouveautés de la Build 25211</a> est disponible sur le site de Microsoft.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-finally-adds-a-task-manager-link-to-the-windows-11-taskbar/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-microsoft-ajoute-le-lien-gestionnaire-des-taches-au-menu-de-la-barre-des-taches/">Windows 11 : Microsoft ajoute le lien « Gestionnaire des tâches » au menu de la barre des tâches !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56625
title: SEO : qu’est-ce que la mise à jour Helpful Content Update de Google ?
uri: SEO-qu-est-ce-que-la-mise-à-jour-Helpful-Content-Update-de-Google
url: https://www.it-connect.fr/seo-quest-ce-que-la-mise-a-jour-helpful-content-update-de-google/
content:
<p><strong>Depuis plusieurs mois, Google cherche à améliorer l'algorithme de son moteur de recherche de manière à mettre en avant les contenus de bonne qualité. Comme à chaque fois, la modification de cet algorithme peut impacter le référencement naturel de votre site Internet, de manière positive ou négative, selon les décisions de Google et le contenu de votre site.</strong></p>
<p>Plusieurs fois par an, Google effectue ce que l'on appelle des "<em>Core Update</em>", c'est-à-dire des mises à jour de l'algorithme au cœur de son moteur de recherche. Ces changements sont à suivre de près, car cela peut influencer le positionnement de votre site dans les résultats du moteur de recherche : une top page d'aujourd'hui peut se retrouver rétrogradée de plusieurs positions suite à une mise à jour de l'algorithme. C'est suite à ce genre de mauvaises surprises que l'on peut ressentir le besoin d'être aidé en faisant appel à une agence SEO, comme l'agence caennaise Zaacom (<a href="https://www.zaacom.fr/agence-seo/">https://www.zaacom.fr/agence-seo/</a>)</p>
<p>Cette année, Google a fait <strong>une première mise à jour Core Update en mai 2022</strong>, puis une seconde en<strong> septembre 2022</strong>. Le déploiement de cette dernière mise à jour est terminé depuis quelques jours. Entre-temps, Google a également lancé la mise à jour "<strong>Helpful Content Update</strong>".</p>
<h2>C'est quoi l'Helpful Content Update ?</h2>
<p>Des milliards de pages sont référencées sur Google, et tous les jours, de nouvelles pages viennent s'ajouter à l'index de Google. Ainsi, elles sont susceptibles d'être proposées à un utilisateur lorsqu'il effectue une recherche. Néanmoins, dans ce contenu, il y a du bon et du moins bon, du contenu de qualité qui apporte une réelle information à l'utilisateur, et du contenu qui est plus là pour générer du clic, sans réel intérêt au final pour le lecteur.</p>
<p>Google a bien conscience de ce phénomène et a pris la décision de s'intéresser de près à cette problématique. Cela se traduit par<strong> la mise à jour Helpful Content Update qui vise à mettre en avant les contenus de bonne qualité</strong>. L'objectif de Google est de prioriser <strong>le contenu créé par et pour des personnes</strong>, et <strong>le contenu authentique</strong>, car oui, il existe maintenant des outils capables de <strong>générer des articles en s'appuyant sur de l'intelligence artificielle</strong>. Au final, Google espère réduire le contenu de mauvaise qualité pour que son moteur de recherche retourne les articles utiles.</p>
<p>En résumé, on peut dire que la mise à jour Helpful Content Update est la réponse de Google pour<strong> lutter contre le contenu automatisé et le spam</strong>.</p>
<h2>Google : Core Update de Septembre 2022</h2>
<p>D'après les experts du référencement, la mise à jour Helpful Content Update a eu un impact relativement faible. Dans le même temps, les équipes de Google évoquaient une suite à cette première mise à jour : il pourrait s'agir de la mise à jour Core Update de septembre 2022. Finalement, le cumul de ces deux mises à jour successives pourrait permettre à Google de relayer au second plan le contenu de moins bonne qualité.</p>
<p>Pour le moment, il faut rester patient, car nous sommes fin septembre 2022 : la mise à jour est sortie le 12 septembre 2022 et il faut compter 2 semaines le temps qu'elle soit déployée, donc autant dire que le déploiement est terminé depuis peu. Maintenant, il faut attendre pour prendre un peu de recul et voir l'impact réel de cette mise à jour, qui de toute façon ne sera pas la dernière.</p>
<p>Comme à son habitude, et pour vous aider à évaluer la qualité de votre contenu, Google dresse une liste de questions que vous devez vous poser. Voici quelques exemples :</p>
<ul>
<li>Votre contenu fournit-il des informations réellement utiles et intéressantes ?</li>
<li>Si votre contenu s'appuie sur d'autres sources, l'avez-vous simplement recopié ou reformulé, ou y avez-vous apporté de la valeur ajoutée et une touche d'originalité ?</li>
<li>Le titre résume-t-il clairement le contenu de la page ?</li>
<li>Le titre de la page utilise-t-il un langage approprié et non offensant ?</li>
<li>Est-ce le genre de page que vous aimeriez ajouter à vos favoris, partager avec un ami ou recommander ?</li>
<li>Ce contenu pourrait-il apparaître dans un magazine, une encyclopédie ou un livre en version papier ?</li>
<li>Etc...</li>
</ul>
<p>Si vous ne disposez pas d'un outil d'analyse SEO spécifique, vous pouvez, à minima, suivre l'évolution de votre trafic en provenance de Google à partir de la Google Search Console.</p>The post <a href="https://www.it-connect.fr/seo-quest-ce-que-la-mise-a-jour-helpful-content-update-de-google/">SEO : qu’est-ce que la mise à jour Helpful Content Update de Google ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56636
title: Gaming : les écrans BenQ MOBIUZ sont en promotion sur Amazon !
uri: Gaming-les-écrans-BenQ-MOBIUZ-sont-en-promotion-sur-Amazon
url: https://www.it-connect.fr/gaming-les-ecrans-benq-mobiuz-sont-en-promotion-sur-amazon/
content:
<p><strong>Avis à toutes les personnes à la recherche d'un écran gaming en 24,5 pouces ou 27 pouces : Amazon propose des prix intéressants sur la gamme BenQ MOBIUZ !</strong></p>
<p>Au-delà de son look qui fait tout de suite penser à l'esprit gaming, notamment ce pied travaillé, ce sont les caractéristiques des écrans BenQ MOBIUZ qui m'ont semblé intéressantes !</p>
<ul>
<li><strong>BenQ MOBIUZ EX2510S (24,5 pouces)</strong> à<strong> 179 euros</strong> au lieu de 199 euros - <a href="https://amzn.to/3rk8KnW" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
<li><strong>BenQ MOBIUZ EX2710S (27 pouces)</strong> à <strong>199 euros</strong> au lieu de 229 euros - <a href="https://amzn.to/3y5jLx4" target="_blank" rel="nofollow noopener">Voir l'offre sur Amazon</a></li>
</ul>
<p>Ces écrans LED proposent des caractéristiques similaires, dans les deux tailles, et c'est plutôt complet. Voici un récapitulatif :</p>
<ul>
<li>Dalle IPS avec un temps de réponse 1 ms (<strong>FreeSync Premium</strong>)</li>
<li>Compatibilité <strong>HDR10 - HDRi</strong></li>
<li>Taux de rafraîchissement : <strong>165 Hz</strong></li>
<li>Technologie EyeCare : anti-scintillement, faible lumière bleue, etc.</li>
<li>Luminosité : 280cd/m2 - 400cd/m2 (HDR)</li>
<li>Angle de vision : 178°</li>
<li>Pied réglable en hauteur, inclinable et pivotable</li>
<li>Haut-parleur intégré : 2 x 2,5 Watts de chez TreVolo</li>
<li>Connectiques : prise casque, 2 x HDMI 2.0, 1 x DisplayPort 1.2</li>
<li>Support VESA : 100 x 100 mm</li>
</ul>
<p>Petit bémol tout de même : il faudra se satisfaire d'une résolution Full HD, alors que sur la version 27 pouces, une résolution plus élevée (QHD/2K) serait plus adaptée pour les jeux. En revanche, c'est suffisant sur un écran 24,5 pouces.</p>
<p><img class="aligncenter size-full wp-image-56637" src="media/a1b54f36.Bon-plan-BenQ-Mobiuz.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-BenQ-Mobiuz.jpg" alt="Bon plan - BenQ Mobiuz" width="600" height="600" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-BenQ-Mobiuz.jpg 600w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-BenQ-Mobiuz-550x550.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-BenQ-Mobiuz-150x150.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Bon-plan-BenQ-Mobiuz-50x50.jpg 50w" sizes="(max-width: 600px) 100vw, 600px" /></p>
<p>En complément, et toujours dans l'esprit gaming, sachez que le <strong>tapis de souris gaming Corsair MM800C RGB Polaris</strong> (contour lumineux) est disponible à<strong> 34,99 euros</strong> au lieu de 56,44 euros (si l'on regarde sur LDLC, il est à 79,95 euros).</p>
<ul>
<li><a href="https://amzn.to/3ClAyON" target="_blank" rel="nofollow noopener">Corsair MM800C RGB Polaris</a></li>
</ul>The post <a href="https://www.it-connect.fr/gaming-les-ecrans-benq-mobiuz-sont-en-promotion-sur-amazon/">Gaming : les écrans BenQ MOBIUZ sont en promotion sur Amazon !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=54680
title: Le SD-WAN pour les débutants
uri: Le-SD-WAN-pour-les-débutants
url: https://www.it-connect.fr/le-sd-wan-pour-les-debutants/
content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article, je vais vous présenter le SD-WAN, une solution très en vogue ces dernières années et de plus en plus utilisée par les entreprises pour interconnecter leurs réseaux entre eux et pour optimiser l'utilisation de la bande passante.</strong></p>
<p>Avant de lire cet article, je vous recommande la lecture de celui-ci :</p>
<ul>
<li><a title="Les types de réseaux : LAN, MAN, WAN, et PAN pour les débutants" href="https://www.it-connect.fr/les-types-de-reseaux-lan-man-wan-et-pan-pour-les-debutants/" target="_blank" rel="noopener">Les types de réseaux : LAN, MAN, WAN, et PAN pour les débutants</a></li>
</ul>
<h2>II. Qu'est-ce que le SD-WAN ?</h2>
<p>Intéressons-nous à l'acronyme <strong>SD-WAN</strong> qui signifie <em><strong>S</strong>oftware-<strong>D</strong>efined <strong>W</strong>ide <strong>A</strong>rea <strong>N</strong>etwork</em> : qu'est-ce que cela signifie ? D'une part, nous avons "<em>Software-Defined</em>" que l'on peut traduire par "<em>défini par logiciel</em>" et d'autre part, nous avons "<em>Wide Area Network</em>" qui évoque les réseaux étendus WAN. Ainsi, on peut dire que<strong> le SD-WAN est une approche logicielle de la gestion d'un réseau WAN</strong> ou un réseau WAN défini par logiciel, si vous préférez.</p>
<h3>A. Quelques mots sur le MPLS</h3>
<p>Avant de rentrer dans le détail au sujet du SD-WAN, il me semble indispensable de vous parler du <a href="https://fr.wikipedia.org/wiki/Multiprotocol_Label_Switching" target="_blank" rel="noopener">MPLS</a> (<em><strong>M</strong>ulti<strong>p</strong>rotocol <strong>L</strong>abel <strong>S</strong>witching</em>). Depuis plus de 20 ans, <strong>les entreprises qui souhaitent interconnecter plusieurs sites entre eux s'appuient sur ce que l'on appelle un VPN MPLS</strong>. Ainsi, ce réseau privé qui ne transite pas par Internet permet à un utilisateur situé sur le site A de communiquer avec un serveur situé sur le site B : indispensable lorsque l'on héberge ses serveurs en interne. Lorsqu'un utilisateur a besoin d'accéder à Internet, il exploite la connexion à Internet de son site. <strong>On peut dire que le MPLS est la méthode traditionnelle pour interconnecter des sites.</strong></p>
<p>Pour avoir un réseau MPLS performant, <strong>l'entreprise doit disposer de connexions fiables (<em>avec un niveau de service adapté - SLA</em>), avec une faible latence et un débit garanti correspondant aux besoins.</strong> Même si ce n'est plus le cas, pendant longtemps il fallait avoir tous les abonnements chez le même opérateur pour mettre en place le MPLS. De ce fait, <strong>la mise en place du MPLS peut s'avérer lourde et coûteuse</strong>, en plus de demander des compétences techniques avancées en réseau.</p>
<p>Avec le temps les usages ont évolué, et <strong>depuis quelques années, les entreprises se tournent vers le Cloud</strong>, que ce soit pour la messagerie d'entreprise, pour héberger des fichiers, voire même l'ensemble des serveurs, le modèle Cloud a clairement le vent en poupe. Dans ce cas de figure, le réseau MPLS perd en intérêt, car il est en place, il est coûteux, et pourtant on ne l'utilise plus autant qu'avant, car on sollicite davantage le réseau public pour accéder à Internet. <strong>Aujourd'hui, le SD-WAN répond à cette tendance et à cette nouvelle façon de concevoir les réseaux informatiques.</strong></p>
<p>Remarque : bien que de plus en plus d'entreprises se tournent vers le SD-WAN, le MPLS ne doit pas être écarté pour autant.</p>
<h3>B. À la découverte du SD-WAN</h3>
<p><strong>Le SD-WAN fait évoluer la manière dont on interconnecte des réseaux</strong>, vis-à-vis de la technologie MPLS. Il présente l'avantage de <strong>prendre en charge des supports de transport divers et variés</strong>, que ce soit une connexion fibre optique (FTTH, FTTO, etc.), une connexion 4G ou 5G, etc... Du moment que la connexion est présente, le <strong>SD-WAN sera capable de venir se positionner par-dessus pour mettre en place son tunnel d'interconnexion avec un autre site</strong>. Les flux qui transitent sur un réseau SD-WAN sont sécurisés.</p>
<p>Puisqu'il supporte une multitude de supports,<strong> le SD-WAN offre plus de souplesse aux entreprises</strong>, car il est possible de souscrire à des offres moins coûteuses en fonction des besoins, chez différents opérateurs. Un bon moyen de faire marcher la concurrence pour <strong>optimiser ses coûts</strong>. Par ailleurs,<strong> l'interconnexion est permise sans que l'emplacement géographique soit une contrainte</strong> comme on peut le faire avec un VPN.</p>
<p><img class="aligncenter size-large wp-image-54749" src="media/2470173a.schema-sd-wan-2022-800x641.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/schema-sd-wan-2022-800x641.png" alt="Schéma SD-WAN" width="800" height="641" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/07/schema-sd-wan-2022-800x641.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/schema-sd-wan-2022-550x441.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/schema-sd-wan-2022-150x120.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/schema-sd-wan-2022-768x616.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/schema-sd-wan-2022-50x40.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/07/schema-sd-wan-2022.png 872w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Cela est d'autant plus vrai que <strong>le SD-WAN est capable d'effectuer du routage applicatif</strong>. On peut imaginer que la liaison avec le plus de débit (une FTTH toute simple, par exemple) est associée aux flux vers Internet, la messagerie, etc... Tandis qu'une autre connexion, avec un débit plus faible, mais garanti, sera associée aux flux pour la VoIP. Vous l'aurez compris,<strong> un même boîtier SD-WAN est capable de gérer plusieurs connexions en même temps et de répartir le trafic sur les différents liens selon les usages.</strong></p>
<p>En parlant de boîtier SD-WAN, il faut savoir que <strong>cette technologie est prise en charge par les acteurs majeurs du marché</strong>, notamment Cisco, Fortinet, Stormshield, Sophos, Palo Alto Networks, mais également quelques acteurs français. Les environnements Cloud populaires comme Azure, AWS et Google Cloud sont également compatibles SD-WAN.</p>
<p>La gestion du SD-WAN, que ce soit pour la configuration, mais également la surveillance et le contrôle des flux, s'effectue à partir d'<strong>un système de gestion centralisé</strong> qui permet d'avoir une vue d'ensemble de tout ses sites interconnectés. Pour faciliter le <strong>provisionnement d'un nouveau site et l'intégrer à son réseau SD-WAN</strong>, il faut savoir que certains systèmes prennent en charge la fonction "ZTP", c'est-à-dire <em><strong>Z</strong>ero-<strong>T</strong>ouch-<strong>P</strong>rovisioning</em> : l'appareil remonte sur l'environnement de gestion centralisé, récupère sa configuration, et le tour est joué !</p>The post <a href="https://www.it-connect.fr/le-sd-wan-pour-les-debutants/">Le SD-WAN pour les débutants</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56642
title: Des pirates cachent une porte dérobée dans une image qui représente le logo Windows
uri: Des-pirates-cachent-une-porte-dérobée-dans-une-image-qui-représente
url:
https://www.it-connect.fr/des-pirates-cachent-une-porte-derobee-dans-une-image-qui-represente-le-logo-windows/

content:
<p><strong>Une campagne malveillante initiée par le groupe de cybercriminels Witchetty s'appuie sur la stéganographie pour cacher une porte dérobée dans une image du logo Windows.</strong></p>
<p>L'entreprise Symantec a mis en ligne un nouveau rapport qui évoque une campagne malveillante initiée en février 2022 par les pirates du groupe Witchetty (surnommé aussi LookingFrod), ce dernier étant soupçonné d'avoir des liens étroits avec le groupe chinois APT10. Dans cette campagne, les cybercriminels ciblent différentes vulnérabilités et ils s'appuient sur<strong> la stéganographie pour diffuser la souche malveillante sans être détectés par les antivirus.</strong> Grâce à cette technique, <strong>le malware est intégré dans un fichier image</strong> qui, à première vue, semble inoffensif et dans le cas présent, il s'agit d'<strong>un logo de Windows au format Bitmap</strong>.</p>
<figure id="attachment_56644" aria-describedby="caption-attachment-56644" style="width: 400px" class="wp-caption aligncenter"><img class="wp-image-56644 size-full" src="media/f4d70330.Logo-Windows-avec-une-porte-derobee.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Logo-Windows-avec-une-porte-derobee.jpg" alt="Logo Windows avec une porte dérobée" width="400" height="384" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Logo-Windows-avec-une-porte-derobee.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Logo-Windows-avec-une-porte-derobee-150x144.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Logo-Windows-avec-une-porte-derobee-50x48.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /><figcaption id="caption-attachment-56644" class="wp-caption-text">Logo Windows avec une portée dérobée - Source : Symantec</figcaption></figure>
<p><a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/witchetty-steganography-espionage" target="_blank" rel="nofollow noopener">D'après Symantec</a>, le logo de Windows s'affiche correctement, mais il contient une porte dérobée chiffrée avec la méthode XOR. Preuve que cette technique est difficile à détecter, <strong>le fichier image est hébergé sur GitHub, plutôt que sur l'infrastructure des pirates informatiques.</strong> "<em>En déguisant la charge utile de cette manière, les attaquants ont pu l'héberger sur un service gratuit et fiable. Les téléchargements à partir d'hôtes de confiance tels que GitHub sont beaucoup moins susceptibles de déclencher des alertes que les téléchargements à partir d'un serveur de commande et de contrôle (C&amp;C) piloté par un attaquant.</em>", précise Symantec.</p>
<h2>ProxyLogon et ProxyShell comme point d'entrée</h2>
<p>Néanmoins, cette image n'est pas utilisée comme vecteur d'infection initial puisque<strong> les pirates cherchent d'abord à exploiter des vulnérabilités bien connues et qui touchent les serveurs Exchange</strong>. Non, je ne fais pas référence aux <a title="Microsoft Exchange : 2 nouvelles failles zero-day exploitées dans des attaques !" href="https://www.it-connect.fr/microsoft-exchange-2-nouvelles-failles-zero-day-exploitees-dans-des-attaques/" target="_blank" rel="noopener">deux failles zero-day qui viennent d'être révélées</a>, mais plutôt aux vulnérabilités <a href="https://www.it-connect.fr/cve-2021-42321-la-nouvelle-faille-critique-qui-touche-microsoft-exchange/" target="_blank" rel="noopener">ProxyLogon</a> et <a href="https://www.it-connect.fr/microsoft-exchange-et-proxyshell-des-attaques-sont-en-cours-en-france/" target="_blank" rel="noopener">ProxyShell</a>. D'ailleurs, d'autres sources malveillantes telles que des ransomwares apprécient également ces vulnérabilités pour compromettre les infrastructures.</p>
<p>Une fois l'infrastructure compromise, les cybercriminels mettent en place la porte dérobée qui se cache dans le logo Windows. Grâce à elle, ils sont mesure de réaliser diverses actions : gérer les fichiers et les dossiers ; démarrer, lister et tuer les processus ; modifier le Registre Windows ; exfiltrer des données ou encore télécharger des charges malveillantes et des outils additionnels (Mimikatzand, par exemple).</p>
<p><a href="https://www.bleepingcomputer.com/news/security/hacking-group-hides-backdoor-malware-inside-windows-logo-image/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/des-pirates-cachent-une-porte-derobee-dans-une-image-qui-represente-le-logo-windows/">Des pirates cachent une porte dérobée dans une image qui représente le logo Windows</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56648
title: Les enseignes de prêt-à-porter Jules et BZB impactées par une cyberattaque !
uri: Les-enseignes-de-prêt-à-porter-Jules-et-BZB-impactées-par-une-cyber
url:
https://www.it-connect.fr/les-enseignes-de-pret-a-porter-jules-et-bzb-impactees-par-une-cyberattaque/

content:
<p><strong>En ce moment, c'est un véritable festival : les cyberattaques s'enchaînent et des entreprises importantes en font les frais. Aujourd'hui, ce sont les enseignes de prêt-à-porter Jules et BZB (Bizbee) qui sont impactées !</strong></p>
<p>Comme le signale le site LeMagIT, les sites de e-commerce de Jules et BZB évoquent une simple opération de maintenance. Chez Jules, nous avons une page avec pour titre "<em>Site en maintenance</em>", et chez BZB, c'est la même chose avec en gros titre "<em>Notre site se refait une beauté</em>". Rien qu'à voir le design de la page de maintenance, on sent qu'elle a été mise en place en urgence... Voici un aperçu.</p>
<p><img class="aligncenter size-full wp-image-56650" src="media/c658947d.Cyberattaque-Jules.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Cyberattaque-Jules.jpg" alt="Cyberattaque Jules" width="727" height="266" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Cyberattaque-Jules.jpg 727w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Cyberattaque-Jules-550x201.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Cyberattaque-Jules-150x55.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Cyberattaque-Jules-50x18.jpg 50w" sizes="(max-width: 727px) 100vw, 727px" /></p>
<p><img class="aligncenter size-full wp-image-56649" src="media/f9d5d3cb.Cyberattaque-BZB-Bizbee.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Cyberattaque-BZB-Bizbee.jpg" alt="Cyberattaque BZB (Bizbee)" width="800" height="345" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Cyberattaque-BZB-Bizbee.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Cyberattaque-BZB-Bizbee-550x237.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Cyberattaque-BZB-Bizbee-150x65.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Cyberattaque-BZB-Bizbee-768x331.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Cyberattaque-BZB-Bizbee-50x22.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Et pour cause, toujours d'après les journalistes du site LeMagIT, qui ont pris le temps de contacter quelques boutiques des enseignes concernées, ce n'est pas vraiment une maintenance prévue :<strong> les deux marques sont victimes d'une attaque informatique</strong> ! Cette attaque serait survenue dans la nuit du 28 au 29 septembre 2022, ce qui a eu pour impact immédiat de rendre indisponibles les services métiers : plus possible de passer des commandes, plus de réapprovisionnement dans les magasins, etc...</p>
<p>Quoi qu'il en soit, le fait que ces deux marques soient touchées au même moment n'est probablement pas un hasard : <strong>elles appartiennent au groupe FashionCube</strong>. Les autres marques du groupe ne semblent pas impactées, car les sites fonctionnent. On peut citer notamment Pimkie, Rouge Gorge et Grain de Malice. En ce moment, <strong>les équipes de CGI doivent être sur le pont, car c'est cette société qui a en charge la gestion des systèmes informatiques du groupe FashionCube</strong>.</p>
<h2>Cyberattaque : Camaïeu en liquidation judiciaire</h2>
<p>En<strong> juin 2021</strong>, c'est l'enseigne Camaïeu qui a subi une attaque informatique. <strong>Résultat, pendant une semaine, le site Internet avait été indisponible</strong>. Il y a quelques jours, <strong>Camaïeu a été placé en liquidation judiciaire</strong> : déjà en difficultés financières à l'époque, cette attaque informatique n'a surement pas arrangé les choses.</p>
<p>Pour le moment, il n'y a aucune information officielle au sujet de cette cyberattaque qui touche Jules et BZB. Quand il y aura du nouveau, l'article sera mis à jour.</p>
<p><em>Bon courage aux équipes !</em></p>
<p><a href="https://www.lemagit.fr/actualites/252525573/Pret-a-porter-apres-Camaieu-et-Damart-Jules-et-BZB-victimes-dune-cyberattaque" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/les-enseignes-de-pret-a-porter-jules-et-bzb-impactees-par-une-cyberattaque/">Les enseignes de prêt-à-porter Jules et BZB impactées par une cyberattaque !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56443
title: Test Konyks Hydro : la gestion de l’arrosage pour votre jardin connecté
uri: Test-Konyks-Hydro-la-gestion-de-l-arrosage-pour-votre-jardin-conne
url: https://www.it-connect.fr/test-konyks-hydro-jardin-connecte/
content:
<h2>I. Présentation</h2>
<p><strong>Dans cet article, je vous propose un test complet de la solution Konyks Hydro qui s'adresse directement à ceux qui veulent un jardin connecté ! L'objectif est simple : gérer l'arrosage de votre jardin à votre place, que ce soit pour des plantes ou votre potager, grâce à ce système d'arrosage connecté !</strong></p>
<p>Dans le catalogue de produits Konyks, on retrouve 4 produits susceptibles de prendre place dans votre jardin : la caméra Wi-Fi 100% sans-fil Camini Go, la prise étanche Pluviose Easy, le capteur d'humidité et de température du sol Hydro, et le système d'arrosage connecté Hydro.</p>
<p>Le kit Konyks Hydro est composé de deux éléments :</p>
<ul>
<li><strong>Une base</strong>, qui se connecte à une prise électrique et à votre réseau WiFi, appelée <strong>Hydro Plug</strong></li>
<li><strong>Un module</strong>, qui se positionne sur votre robinet d'eau et qui gère le flux d'eau (ouverture / fermeture), appelé <strong>Hydro Dispenser</strong></li>
</ul>
<p><img class="aligncenter size-full wp-image-56445" src="media/e4d46510.Konyks-Hydro-Package.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Package.jpg" alt="Konyks Hydro - Package" width="800" height="491" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Package.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Package-550x338.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Package-150x92.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Package-768x471.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Package-50x31.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>La base (à gauche sur la photo ci-dessus) communique avec le module positionné sur le robinet par l'intermédiaire d'onde RF (<em>radio-fréquence 433Mhz</em>), ce qui permet d'avoir une portée de 60 mètres (en champ libre) entre les deux éléments. Cette technique permet de contourner la limite de portée du WiFi en lui-même, et la base sert d'intermédiaire. D'ailleurs, une seule base peut gérer jusqu'à 4 robinets (ou des capteurs d'humidité du sol, vendus séparément).</p>
<p>On peut trouver différents cas d'usage lors desquels ce kit s'avère intéressant, même s'il le sera surtout au printemps et l'été. Grâce à la<strong> gestion automatique de l'arrosage</strong>, vous pouvez partir sereinement en vacances sans craindre pour vos plantes ou votre potager. Pour aller encore plus loin, on peut <strong>coupler l'utilisation de ce kit avec le capteur d’hygrométrie et température du sol</strong> (vendu séparément) qui peut <strong>servir de déclencheur à l'Hydro quand le sol est trop sec</strong>. Ainsi, on arrose uniquement quand c'est nécessaire : de quoi faire des économies sur la facture d'eau (<em>et notre chère Planète appréciera</em>).</p>
<p>Avant de passer à la suite, quelques précisions techniques :</p>
<ul>
<li aria-level="1">Pression de 0,5 à 8 bars</li>
<li aria-level="1">Débit de 5 litres à 35 litres par minute</li>
<li aria-level="1">Etanchéité IP54</li>
<li>Raccords de robinet standards :
<ul>
<li>Entrée 3/4" NH (19mm) ou 1" BSP</li>
<li>Sortie 3/4" (19mm)</li>
</ul>
</li>
<li>Compatible iOS et Android (applications Konyks, TuyaSmart, SmartLife)</li>
<li><a href="https://konyks.com/produit/hydrokit/" target="_blank" rel="nofollow noopener">Konyks - Fiche produit</a></li>
</ul>
<h2>II. Découverte et installation</h2>
<h3>A. Unboxing Konyks Hydro</h3>
<p>A l'intérieur de la boîte aux couleurs de Konyks (comme le kit en lui-même d'ailleurs), les éléments sont bien callés. On retrouve une notice, la base et le module pour le robinet.</p>

<a href="media/0ebfb9d5.Konyks-Hydro-Package-ouvert.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Package-ouvert.jpg"><img width="800" height="602" src="media/0ebfb9d5.Konyks-Hydro-Package-ouvert.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Package-ouvert.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Package-ouvert.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Package-ouvert-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Package-ouvert-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Package-ouvert-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Package-ouvert-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/e1ce41bc.Konyks-Hydro-Elements-dans-la-boite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Elements-dans-la-boite.jpg"><img width="800" height="602" src="media/e1ce41bc.Konyks-Hydro-Elements-dans-la-boite.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Elements-dans-la-boite.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Elements-dans-la-boite.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Elements-dans-la-boite-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Elements-dans-la-boite-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Elements-dans-la-boite-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Elements-dans-la-boite-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<p>La base ressemble à un boitier CPL ou un répéteur WiFi (en moins imposant), et un peu sur le même principe que ces produits-là, elle intègre une prise électrique afin de ne pas condamner la prise murale. Un bon point. Il y a<strong> un bouton sous le marquage Konyks, en façade</strong>, et il est utile lors de la réinitialisation du boitier ou de l'appairage, mais aussi pour <strong>allumer ou éteindre la prise électrique intégrée à la base !</strong> En résumé, voici le rôle de cette base :</p>
<ul>
<li>Communiquer avec le module Hydro (un ou plusieurs éléments)</li>
<li>Communiquer avec Internet pour recevoir les ordres envoyés via l'application, les scénarios, etc...</li>
<li>Gérer l'appareil connecté sur la prise intégrée car oui <strong>elle joue le rôle de prise connectée</strong> par la même occasion !</li>
</ul>
<p><strong>Note</strong> : la prise est limitée à une charge maximale de 2300W.</p>

<a href="media/9ab4673f.Konyks-Hydro-Base-RF-face.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Base-RF-face.jpg"><img width="500" height="665" src="media/9ab4673f.Konyks-Hydro-Base-RF-face.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Base-RF-face.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Base-RF-face.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Base-RF-face-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Base-RF-face-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/057d8923.Konyks-Hydro-Base-RF-cote.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Base-RF-cote.jpg"><img width="500" height="665" src="media/057d8923.Konyks-Hydro-Base-RF-cote.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Base-RF-cote.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Base-RF-cote.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Base-RF-cote-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Base-RF-cote-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/9c9409b1.Konyks-Hydro-Base-RF-dos.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Base-RF-dos.jpg"><img width="500" height="665" src="media/9c9409b1.Konyks-Hydro-Base-RF-dos.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Base-RF-dos.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Base-RF-dos.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Base-RF-dos-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Base-RF-dos-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>

<p>Le second boitier du kit Hydro se fixe sur le robinet d'eau extérieur sur lequel on va venir fixer le tuyau d'arrosage. Autrement dit, il vient<strong> se positionner en rupture entre le robinet et le tuyau afin de gérer le flux d'eau.</strong> Le gros bouton noir sert à passer l'appareil en mode appairage afin de permettre l'intégration dans l'application. Ce même boutons sert aussi à activer/désactiver le Dispenser de manière ouvrir le robinet ou fermer le robinet sans avoir à utiliser son smartphone. Ce boitier est au couleur de Konyks, mais du coup il n'est pas très discret.</p>
<p>Petit bémol, <strong>les piles ne sont pas incluses au package donc il faut prévoir 4 piles AA</strong> en supplément pour équiper le module extérieur. Dommage que ce ne soit pas inclus.</p>

<a href="media/a647c9d2.Konyks-Hydro-Module-robinet-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-2.jpg"><img width="500" height="665" src="media/a647c9d2.Konyks-Hydro-Module-robinet-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-2.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-2-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-2-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/f8c5808c.Konyks-Hydro-Module-robinet-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-1.jpg"><img width="500" height="665" src="media/f8c5808c.Konyks-Hydro-Module-robinet-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-1.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-1-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-1-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>
<a href="media/1ad5c527.Konyks-Hydro-Module-robinet-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-3.jpg"><img width="500" height="665" src="media/1ad5c527.Konyks-Hydro-Module-robinet-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-3.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-3.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-3-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-3-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></a>


<a href="media/d2072b0c.Konyks-Hydro-Module-robinet-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-4.jpg"><img width="800" height="600" src="media/d2072b0c.Konyks-Hydro-Module-robinet-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-4.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-4.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-4-550x413.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-4-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-4-768x576.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-4-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>
<a href="media/0e2b4260.Konyks-Hydro-Module-robinet-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-5.jpg"><img width="800" height="602" src="media/0e2b4260.Konyks-Hydro-Module-robinet-5.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-5.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-5.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-5-550x414.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-5-150x113.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-5-768x578.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Module-robinet-5-50x38.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></a>

<h3>B. Mise en route du kit Konyks Hydro</h3>
<p><strong>L'initialisation s'effectue à partir de l'application Konyks, disponible aussi bien sur iOS qu'Android, ou avec les applications TuyaSmart et SmartLife. </strong>L'occasion de vous rappeler que les appareils Konyks sont compatibles Tuya, ce qui permet l'utilisation de ces applications "génériques".</p>
<p>Tout d'abord, il faut s'occuper de la base (ou du hub, si vous préférez) car l'ajout dans l'application est un peu différent de d'habitude : il faut ajouter le Hub pour ensuite ajouter dans la configuration du Hub la gestion du module Dispenser. Pour commencer, on ajoute un appareil à son compte Konyks, en choisissant "<strong>Hydro Plug</strong>" dans la liste (ne pas se fier à l'image de box qui apparaît, c'est normal).</p>

<a href="media/b92ea85b.Konyks-Mise-en-route-Hydro-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Mise-en-route-Hydro-Etape-1.jpg"><img width="300" height="670" src="media/b92ea85b.Konyks-Mise-en-route-Hydro-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Mise-en-route-Hydro-Etape-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Mise-en-route-Hydro-Etape-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Mise-en-route-Hydro-Etape-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Mise-en-route-Hydro-Etape-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/6c81ac1b.Konyks-Mise-en-route-Hydro-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Mise-en-route-Hydro-Etape-2.jpg"><img width="300" height="670" src="media/6c81ac1b.Konyks-Mise-en-route-Hydro-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Mise-en-route-Hydro-Etape-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Mise-en-route-Hydro-Etape-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Mise-en-route-Hydro-Etape-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Mise-en-route-Hydro-Etape-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/b32bd971.Konyks-Mise-en-route-Hydro-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Mise-en-route-Hydro-Etape-3.jpg"><img width="300" height="670" src="media/b32bd971.Konyks-Mise-en-route-Hydro-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Mise-en-route-Hydro-Etape-3.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Mise-en-route-Hydro-Etape-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Mise-en-route-Hydro-Etape-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Mise-en-route-Hydro-Etape-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/fe029b76.Konyks-Mise-en-route-Hydro-Etape-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Mise-en-route-Hydro-Etape-4.jpg"><img width="300" height="670" src="media/fe029b76.Konyks-Mise-en-route-Hydro-Etape-4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Mise-en-route-Hydro-Etape-4.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Mise-en-route-Hydro-Etape-4.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Mise-en-route-Hydro-Etape-4-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Mise-en-route-Hydro-Etape-4-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Ensuite, il faut<strong> initialiser le module extérieur "Hydro Dispenser"</strong>, que vous pouvez initialiser au chaud à la maison avant d'aller le positionner à sa place "définitive". Pour l'ajouter, c'est dans les paramètres du Hub, puis "Gestion périphériques" pour ajouter un périphérique. C'est un peu différent du fonctionnement habituel, mais c'est bien expliqué. <strong>Au final, on obtient trois nouveaux appareils dans sa liste d'appareils Konyks puisque la base Hydro est 2-en-1.</strong></p>

<a href="media/d7cdab9c.Konyks-Hydro-Ajouter-le-Dispenser-a-lapplication-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Ajouter-le-Dispenser-a-lapplication-Etape-1.jpg"><img width="300" height="670" src="media/d7cdab9c.Konyks-Hydro-Ajouter-le-Dispenser-a-lapplication-Etape-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Ajouter-le-Dispenser-a-lapplication-Etape-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Ajouter-le-Dispenser-a-lapplication-Etape-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Ajouter-le-Dispenser-a-lapplication-Etape-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Ajouter-le-Dispenser-a-lapplication-Etape-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/92ed308a.Konyks-Hydro-Ajouter-le-Dispenser-a-lapplication-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Ajouter-le-Dispenser-a-lapplication-Etape-2.jpg"><img width="300" height="670" src="media/92ed308a.Konyks-Hydro-Ajouter-le-Dispenser-a-lapplication-Etape-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Ajouter-le-Dispenser-a-lapplication-Etape-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Ajouter-le-Dispenser-a-lapplication-Etape-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Ajouter-le-Dispenser-a-lapplication-Etape-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Ajouter-le-Dispenser-a-lapplication-Etape-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/4868d647.Konyks-Hydro-Ajouter-le-Dispenser-a-lapplication-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Ajouter-le-Dispenser-a-lapplication-Etape-3.jpg"><img width="300" height="670" src="media/4868d647.Konyks-Hydro-Ajouter-le-Dispenser-a-lapplication-Etape-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Ajouter-le-Dispenser-a-lapplication-Etape-3.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Ajouter-le-Dispenser-a-lapplication-Etape-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Ajouter-le-Dispenser-a-lapplication-Etape-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Ajouter-le-Dispenser-a-lapplication-Etape-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>L'installation du module Dispenser sur le robinet extérieur s'effectue sans difficultés si l'on a un robinet compatible. Toutefois, je ne suis pas expert en robinetterie mais ça m'a l'air d'être du standard. On peut également l'installer sur un <a href="https://amzn.to/3LQNYWj" target="_blank" rel="nofollow noopener">distributeur 2 voies comme celui de chez Gardena</a> que j'ai à la maison (voir photo ci-dessous). Ainsi, on peut avoir une voie avec un tuyau raccordé sur un pistolet-arroseur et la seconde voie, où il y a l'Hydro, qui sert à raccorder le système d'arrosage du jardin/potager. <strong>Dans les deux cas, le débit reste le même avec ou sans l'Hydro, ce qui est un bon point.</strong></p>
<p><img class="aligncenter size-full wp-image-56579" src="media/cbb9394b.Installation-Konyks-Hydro.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Installation-Konyks-Hydro.jpg" alt="Installation Konyks Hydro" width="500" height="665" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Installation-Konyks-Hydro.jpg 500w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Installation-Konyks-Hydro-113x150.jpg 113w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Installation-Konyks-Hydro-38x50.jpg 38w" sizes="(max-width: 500px) 100vw, 500px" /></p>
<h2>III. Les fonctionnalités intelligentes de l'Hydro</h2>
<p>Parlons maintenant des fonctionnalités disponibles à partir de l'application Konyks et qui vont nous permettre de configurer le kit Hydro.</p>
<p>Tout d'abord, <strong>nous avons des fonctions propres à la prise connectée intégrée à la base Hydro</strong>. Il y a un bouton qui permet d'allumer ou d'éteindre la prise à distance, sur le même principe que pour les prises connectées individuelles de chez Konyks. On peut également créer un planning pour allumer ou éteindre la prise selon un horaire et certains jours de la semaine. Enfin, cette prise connectée est intégrable aux scénarios et aux automatisations.</p>

<a href="media/dd335fd9.Konyks-Hydro-Plug-Fonction-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Plug-Fonction-1.jpg"><img width="300" height="670" src="media/dd335fd9.Konyks-Hydro-Plug-Fonction-1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Plug-Fonction-1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Plug-Fonction-1.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Plug-Fonction-1-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Plug-Fonction-1-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/7077fb0b.Konyks-Hydro-Plug-Fonction-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Plug-Fonction-3.jpg"><img width="300" height="670" src="media/7077fb0b.Konyks-Hydro-Plug-Fonction-3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Plug-Fonction-3.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Plug-Fonction-3.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Plug-Fonction-3-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Plug-Fonction-3-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/2db9a216.Konyks-Hydro-Plug-Fonction-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Plug-Fonction-2.jpg"><img width="300" height="670" src="media/2db9a216.Konyks-Hydro-Plug-Fonction-2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Plug-Fonction-2.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Plug-Fonction-2.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Plug-Fonction-2-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Plug-Fonction-2-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Ensuite, nous avons <strong>des fonctions spécifiques au Dispenser pour gérer l'arrosage</strong> ! Le tableau de bord de l'appareil indique l'état des piles, ainsi que le volume d'eau utilisé lors de la dernière session d'arrosage. Pour la gestion de l'arrosage, il y a deux modes disponibles via l'application :</p>
<ul>
<li><strong>Mode manuel</strong> : déclencher l'arrosage pour 15 minutes, 30 minutes, voire même 60 minutes au maximum, avec un arrêt automatique.</li>
<li><strong>Mode programmation</strong> : création de 1 à 3 planning d'arrosage, en utilisant les différentes programmations, ce qui permet d'arroser tôt le matin, et tard le soir, par exemple.</li>
</ul>
<p>Enfin, la section "<strong>Accessoires</strong>" donne des informations sur le volume d'eau consommé chaque jour ainsi que des données sur l'état du sol mais cela nécessite le <strong>capteur d’hygrométrie </strong>vendu séparément. Dans les différents menus de l'application, <strong>aucune fonctionnalité ne fait référence au réglage du débit d'eau</strong> : c'est ouvert ou fermé.</p>

<a href="media/6279ea67.Konyks-Hydro-Application-Tableau-de-bord.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Application-Tableau-de-bord.jpg"><img width="300" height="670" src="media/6279ea67.Konyks-Hydro-Application-Tableau-de-bord.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Application-Tableau-de-bord.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Application-Tableau-de-bord.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Application-Tableau-de-bord-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Application-Tableau-de-bord-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/a58e969a.Konyks-Hydro-Application-Mode-manuel-minuteur.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Application-Mode-manuel-minuteur.jpg"><img width="300" height="670" src="media/a58e969a.Konyks-Hydro-Application-Mode-manuel-minuteur.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Application-Mode-manuel-minuteur.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Application-Mode-manuel-minuteur.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Application-Mode-manuel-minuteur-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Application-Mode-manuel-minuteur-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/8c7014a8.Konyks-Hydro-Application-Suivi-de-la-consommation.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Application-Suivi-de-la-consommation.jpg"><img width="300" height="670" src="media/8c7014a8.Konyks-Hydro-Application-Suivi-de-la-consommation.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Application-Suivi-de-la-consommation.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Application-Suivi-de-la-consommation.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Application-Suivi-de-la-consommation-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Application-Suivi-de-la-consommation-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>
<a href="media/f4aa6ace.Konyks-Hydro-Application-Planning-arrosage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Application-Planning-arrosage.jpg"><img width="300" height="670" src="media/f4aa6ace.Konyks-Hydro-Application-Planning-arrosage.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Application-Planning-arrosage.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Application-Planning-arrosage.jpg 300w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Application-Planning-arrosage-67x150.jpg 67w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Konyks-Hydro-Application-Planning-arrosage-22x50.jpg 22w" sizes="(max-width: 300px) 100vw, 300px" /></a>

<p>Grâce à ces différentes fonctions, le robinet sur lequel se situe le kit Hydro devient connecté, c'est-à-dire que vous pouvez <strong>ouvrir et fermer le robinet à distance depuis votre smartphone</strong>, mais aussi par l'intermédiaire des assistants vocaux et du bouton physique. Au-delà des commandes manuelles, c'est la programmation des actions qui est encore plus intéressante : le robinet peut s'ouvrir à une heure précise, selon un planning, et s'arrêter à un moment précis afin d'<strong>accomplir une action de manière automatique</strong>.</p>
<p><strong>Il y a aussi un potentiel intéressant avec les scénarios car on peut déclencher ou non l'arrosage selon la météo.</strong> Par exemple, s'il y a de la pluie, on peut décaler l'arrosage de 24h ou 48h, ce qui permet de ne pas arroser s'il y a déjà eu de la pluie dans la journée. Cette information est récupérée à partir de votre emplacement géographique et les données de météo.</p>
<h2>IV. Conclusion</h2>
<p>Le kit Konyks Hydro répond à un vrai besoin : la gestion automatique de l'arrosage, tout en apportant des fonctions connectées très tendances afin d'assurer une gestion et une configuration à distance depuis son smartphone. Tout ça, sans pour autant supprimer la fonction de déclenchement manuel puisqu'il y a le bouton sur l'Hydro Dispenser. C'est un appareil intéressant, qui est simple à utiliser et à configurer : il devrait plaire à ceux qui souhaitent automatiser l'arrosage pendant les vacances ! Le fait d'avoir une fonction "prise connectée" sur l'Hydro Hub est également une belle surprise !</p>
<p>Lorsque vous achetez ce kit, tout est compris donc vous n'avez pas de Box domotique à acheter en complément car c'est une fonction déjà assurée par l'Hydro Hub. C'est probablement pour cette raison que le prix pourra sembler un peu élevé : 99,90 euros.</p>The post <a href="https://www.it-connect.fr/test-konyks-hydro-jardin-connecte/">Test Konyks Hydro : la gestion de l’arrosage pour votre jardin connecté</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56700
title: Zero-day Exchange : Microsoft donne des précisions et confirme la présence d’attaques !
uri: 2022-10-03-
url:
https://www.it-connect.fr/zero-day-exchange-microsoft-donne-des-precisions-et-confirme-la-presence-dattaques/

content:
<p><strong>Microsoft a publié des informations supplémentaires au sujet des failles zero-day dans Microsoft Exchange. Faisons le point.</strong></p>
<p>Désormais, ces <a title="Microsoft Exchange : 2 nouvelles failles zero-day exploitées dans des attaques !" href="https://www.it-connect.fr/microsoft-exchange-2-nouvelles-failles-zero-day-exploitees-dans-des-attaques/" target="_blank" rel="noopener">deux failles de sécurité zero-day Exchange</a> ont une référence CVE associée et nous savons quelles sont les versions de Microsoft Exchange affectées : Microsoft Exchange 2013, Microsoft Exchange 2016, et Microsoft Exchange 2019. À chaque fois, toutes les versions sont affectées, c'est-à-dire peu importe le "CU" qui est installé.</p>
<p>Sur son site, <a href="https://msrc-blog.microsoft.com/2022/09/29/customer-guidance-for-reported-zero-day-vulnerabilities-in-microsoft-exchange-server/" target="_blank" rel="nofollow noopener">Microsoft précise</a> : "<em>La première vulnérabilité, identifiée comme CVE-2022-41040, est une vulnérabilité de type SSRF (Server-Side Request Forgery), tandis que la seconde, identifiée comme CVE-2022-41082, permet l'exécution de code à distance (RCE) lorsque PowerShell est accessible à l'attaquant</em>". En résumé, nous avons donc :</p>
<ul>
<li><strong>CVE-2022-41040</strong> : faille de type injection de requêtes forgées côté serveur exploitable par un attaquant authentifié</li>
<li><strong>CVE-2022-41082</strong> : faille permettant l'exécution de code arbitraire à distance pour un attaquant authentifié</li>
</ul>
<p>D'après Microsoft, et c'est une précision importante, <strong>il convient d'être authentifié pour compromettre le serveur de messagerie Microsoft Exchange en exploitant ces deux vulnérabilités</strong>. Une attaque passe par l'exploitation des deux vulnérabilités, car la faille CVE-2022-41040 peut permettre à un attaquant d'exploiter la faille CVE-2022-41082 à distance, grâce à une requête malveillante.</p>
<p><strong>L'entreprise américaine a confirmé que ces vulnérabilités étaient utilisées dans le cadre d'attaques.</strong></p>
<h2>Comment protéger son serveur Exchange ?</h2>
<p>Au sein de son article lié à ces failles de sécurité, Microsoft a mis en ligne des indications pour permettre aux entreprises de se protéger. Tout d'abord, la firme de Redmond a repris la solution proposée par la société GTSC, à savoir bloquer certaines requêtes sur le serveur IIS.</p>
<p>Même si tout cela est détaillé sur le site de Microsoft (<em>avec des images plus ou moins visibles</em>), voici en résumé :</p>
<p><strong>1</strong> - Sur le serveur Autodiscover frontend, ouvrez la <strong>console IIS</strong>, accédez au module <strong>URL Rewrite</strong> et <strong>Request Blocking</strong> (blocage de requêtes).</p>
<p><strong>2</strong> - Ajoutez la chaîne "<strong><em>.*autodiscover\.json.*\@.*Powershell.*</em></strong>"  pour le chemin de l'URL</p>
<p><strong>3</strong> - Choisissez la condition d'entrée (input) suivante : <strong>{REQUEST_URI}</strong></p>
<p>Si vous utilisez Microsoft Exchange, il est recommandé de mettre en place cette mesure protectrice dès que possible. <strong>Pour vous aider, Microsoft a mis en ligne <a href="https://microsoft.github.io/CSS-Exchange/Security/EOMTv2/" target="_blank" rel="nofollow noopener">son script "EOMTv2" sur GitHub</a>.</strong></p>
<p>Pour les administrateurs qui souhaitent vérifier si leur serveur Exchange a déjà été compromis, voici la commande PowerShell à exécuter (<em>en précisant le chemin vers les journaux IIS, qui est par défaut "%SystemDrive%\inetpub\logs\LogFiles"</em>) :</p>
<pre>Get-ChildItem -Recurse -Path <span style="color: #00ffff;">&lt;Path_IIS_Logs&gt;</span> -Filter "*.log" | Select-String -Pattern 'powershell.*autodiscover\.json.*\@.*200</pre>
<p>Ceci permet d'analyser les logs de IIS à la recherche d'une requête malveillante qui serait le signe d'une tentative d'exploitation.</p>
<p>En complément, et ça c'est nouveau par rapport aux informations publiées en fin de semaine dernière, <strong>Microsoft recommande de bloquer les ports associées à WinRM et à la gestion à distance via PowerShell</strong>, à savoir :</p>
<ul>
<li>HTTP : 5985</li>
<li>HTTPS : 5986</li>
</ul>
<p>L'objectif étant d'éviter que l'attaquant puisse accéder au serveur à distance via PowerShell, car ceci est possible en exploitant ces deux vulnérabilités.</p>
<h2>Bientôt un correctif officiel ?</h2>
<p>Le prochain Patch Tuesday sera mis en ligne par Microsoft le mardi 11 octobre 2022. Mais, il y a des chances pour qu'un correctif soit mis en ligne avant cette date afin de permettre aux entreprises de sécuriser leur serveur de messagerie dès que possible.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-confirms-new-exchange-zero-days-are-used-in-attacks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/zero-day-exchange-microsoft-donne-des-precisions-et-confirme-la-presence-dattaques/">Zero-day Exchange : Microsoft donne des précisions et confirme la présence d’attaques !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56398
title: Windows : comment corriger l’erreur de relation d’approbation ? Voici plusieurs méthodes !
uri: Windows-comment-corriger-l-erreur-de-relation-d-approbation-Vo
url:
https://www.it-connect.fr/windows-comment-corriger-erreur-de-relation-approbation-voici-plusieurs-methodes/

content:
<h2>I. Présentation</h2>
<p><strong>Pour les administrateurs de parcs informatiques sous Windows avec des machines intégrées à un domaine Active Directory, le message d'erreur "La relation d’approbation entre cette station de travail et le domaine principal a échoué" est un grand classique.</strong> Le type d'erreur que l'on rencontre tous au moins une fois, même si l'on aimerait bien s'en passer ! Il existe diverses pistes et solutions pour se sortir de se pétrin... Notamment, manuellement via l'interface graphique, mais aussi en ligne de commande.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/D7yua6E73Wc" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Dans ce tutoriel, je vais répondre à une question simple :<strong> comment corriger l'erreur "La relation d’approbation entre cette station de travail et le domaine principal a échoué" ? </strong>Sur une machine en anglais, le message d'erreur correspondant est "<em>The trust relationship between this workstation and the primary domain failed</em>".</p>
<p><img class="aligncenter size-full wp-image-56403" src="media/24961a29.re-cette-station-de-travail-et-le-domaine-principal-a-echoue.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/La-relation-dapprobation-entre-cette-station-de-travail-et-le-domaine-principal-a-echoue.jpg" alt="La relation d’approbation entre cette station de travail et le domaine principal a échoué" width="480" height="367" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/La-relation-dapprobation-entre-cette-station-de-travail-et-le-domaine-principal-a-echoue.jpg 480w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/La-relation-dapprobation-entre-cette-station-de-travail-et-le-domaine-principal-a-echoue-150x115.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/La-relation-dapprobation-entre-cette-station-de-travail-et-le-domaine-principal-a-echoue-50x38.jpg 50w" sizes="(max-width: 480px) 100vw, 480px" /></p>
<p><img class="aligncenter size-full wp-image-56705" src="media/d105afb5.Windows-11-Relation-approbation-erreur.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-Relation-approbation-erreur.jpg" alt="Windows 11 - Relation approbation erreur" width="595" height="485" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-Relation-approbation-erreur.jpg 595w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-Relation-approbation-erreur-550x448.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-Relation-approbation-erreur-150x122.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-Relation-approbation-erreur-50x41.jpg 50w" sizes="(max-width: 595px) 100vw, 595px" /></p>
<h2>II. Le principe des mots de passe "ordinateurs"</h2>
<p>Lorsqu'une machine Windows est intégrée à un domaine Active Directory, un objet appartenant à la classe "<em>computer</em>" est créé dans l'annuaire. Cet objet est alors un compte d'ordinateur pour la machine en question. Au-delà du nom, il y a un mot de passe qui est associé à ce compte : ce mot de passe est connu de la machine Windows et de l'annuaire Active Directory. <strong>Par défaut, ce mot de passe est valide pour une durée de 30 jours.</strong> Au bout de 30 jours, il est renouvelé automatiquement, sans aucune action de votre part.</p>
<p>En modifiant une stratégie de groupe sur votre environnement, par exemple la GPO "<em>Default Domain Policy</em>" qui est native, vous pourrez retrouver le paramètre "<strong>Membre de domaine : ancienneté maximale du mot de passe du compte ordinateur</strong>" qui montre que la valeur par défaut est de 30 jours.</p>
<p><img class="aligncenter size-full wp-image-56400" src="media/eae615ca.Active-Directory-Mot-de-passe-des-ordinateurs-30-jours.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-Mot-de-passe-des-ordinateurs-30-jours.png" alt="Active Directory - Mot de passe des ordinateurs - 30 jours" width="800" height="559" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-Mot-de-passe-des-ordinateurs-30-jours.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-Mot-de-passe-des-ordinateurs-30-jours-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-Mot-de-passe-des-ordinateurs-30-jours-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-Mot-de-passe-des-ordinateurs-30-jours-768x537.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-Mot-de-passe-des-ordinateurs-30-jours-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-Mot-de-passe-des-ordinateurs-30-jours-130x90.png 130w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Quand ce message d'erreur se produit, c'est comme si la confiance entre les deux parties avait soudainement disparu.</strong> Dans de nombreux cas, cela s'explique par le fait que le mot de passe de l'ordinateur local (la machine Windows intégrée dans l'AD) ne correspond pas au mot de passe stocké dans l'Active Directory. Autrement dit, le renouvellement du mot de passe ne s'est pas passé comme prévu...</p>
<p>Le renouvellement du mot de passe est initié par la machine Windows, à partir du <strong>service Netlogon</strong>. Cette opération s'effectue au démarrage, ou au moment de s'authentifier auprès du contrôleur de domaine. Le mot de passe est alors stocké dans le Registre Windows sous "<strong><em>HKLM</em>\<em>SECURITY</em>\<em>Policy</em>\</strong><em><strong>Secrets</strong>". </em>De son côté, l'Active Directory stocke également ce nouveau secret. Dans une très grande majorité des cas, ce processus s'effectue correctement : heureusement, sinon tous les 30 jours ce serait infernal.</p>
<p>Parfois, cette opération échoue et l'erreur <strong>"La relation d’approbation entre cette station de travail et le domaine principal a échoué" </strong>se produit ! Il arrive même que sur une même machine, cette erreur revienne assez régulièrement. Je pense qu'il y a plusieurs erreurs qui peuvent se produire, plusieurs cas différents, pour en arriver à ce message. Par exemple, si le mot de passe est bien actualisé dans l'Active Directory mais pas dans la base locale : on se retrouve avec un secret différent. Cela peut se produire aussi si l'objet correspondant à cet ordinateur est supprimé de l'Active Directory.</p>
<p>Voilà, le décor est posé, maintenant nous allons voir<strong> quelques méthodes basées sur PowerShell pour corriger cette erreur</strong>. Je préfère donner plusieurs pistes, au cas où une méthode ne s'applique pas, vous pouvez en essayer une autre.</p>
<h2>III. Dépannage - <strong>"La relation d’approbation entre cette station de travail et le domaine principal a échoué"</strong></h2>
<h3>A. La méthode manuelle</h3>
<p>La méthode manuelle est connue de beaucoup d'administrateur système. Elle fonctionne, mais elle n'est pas pratique, car elle nécessite de déconnecter la machine du réseau. Elle consiste à réaliser les actions suivantes sachant que <strong>l'objectif est de retirer la machine du domaine et de la réintégrer</strong> :</p>
<p>1 - Déconnecter l'ordinateur du réseau</p>
<p>2 - Se connecter en administrateur local</p>
<p>3 - Retirer l'ordinateur du domaine</p>
<pre><span class="JsGRdQ">Remove-Computer -UnjoinDomaincredential <span style="color: #00ffff;">IT-Connect\Admin</span> -PassThru -Verbose -Restart</span></pre>
<p>4 - Réinitialiser l'objet ordinateur dans l'Active Directory</p>
<p>5 - Redémarrer l'ordinateur</p>
<p>6 - Reconnecter le câble réseau</p>
<p>7 - Ajouter l'ordinateur au domaine</p>
<pre><span class="JsGRdQ">Add-Computer -DomainName<span style="color: #00ffff;"> it-connect.local</span> -Restart</span></pre>
<p>Le principal inconvénient de cette méthode, c'est qu'elle implique une présence physique puisqu'il faut déconnecter la machine du réseau. Pour sortir la machine du domaine et l'ajouter de nouveau, on peut utiliser l'interface graphique de Windows ou les commandes PowerShell "<em>Remove-Computer</em>" et "<em>Add-Computer</em>".</p>
<h3>B. La méthode PowerShell : Test-ComputerSecureChannel</h3>
<p>Depuis plusieurs années, il est possible de corriger cette erreur avec PowerShell ! Une très bonne nouvelle, car ça veut dire qu'on peut le faire à distance, donc c'est beaucoup plus pratique. <strong>La commande Test-ComputerSecureChannel exsite depuis Windows 10, elle est toujours disponible sur Windows 11. </strong>Personnellement, <strong>je vous recommande cette méthode</strong>.</p>
<p>Sur une machine où<strong> la relation d'approbation est cassée</strong>, il faut se connecter et exécuter simplement cette commande dans une console PowerShell :</p>
<pre>Test-ComputerSecureChannel</pre>
<p>Il est également possible de cibler un contrôleur de domaine spécifique, comme on le fait avec les commandes du module Active Directory. Par exemple :</p>
<pre>Test-ComputerSecureChannel -Server "SRV-ADDS.it-connect.local"</pre>
<p>Cette commande retourne simplement <em>true</em> (vrai) ou <em>false</em> (faux) pour indiquer <strong>l'état de la relation d'approbation entre l'ordinateur et l'annuaire </strong>(avec le paramètre <em>-Verbose</em>). Dans le cas où vous avez l'erreur de relation d'approbation, la commande retournera "false". De ce fait, il faudra ajouter le<strong> paramètre -Repair</strong> qui permet de réparer la relation d'approbation ainsi que les identifiants.</p>
<pre>Test-ComputerSecureChannel <span style="color: #00ffff;">-Repair</span> -Credential florian@it-connect.local</pre>
<p>On peut aussi faire :</p>
<pre>Test-ComputerSecureChannel <span style="color: #00ffff;">-Repair</span> -Credential (Get-Credential)</pre>
<p>En ce qui concerne le compte utilisateur, il peut s'agir d'un compte Administrateur ou tout simplement d'un compte qui a le droit d'ajouter des machines au domaine Active Directory.</p>
<p>Puisque c'est du PowerShell, on peut aussi agir à distance sur une ou plusieurs machines avec Invoke-Command. Voici un exemple :</p>
<pre><span class="token function">Invoke-Command</span> <span class="token operator">-</span>ComputerName <span style="color: #00ffff;">PC-01</span> <span class="token operator">-</span>ScriptBlock <span class="token punctuation">{</span> <span class="token function" style="color: #00ffff;">Test-ComputerSecureChannel</span> <span class="token punctuation">}</span></pre>
<blockquote><p><strong>Note</strong> : que ce soit avec cette méthode ou la méthode qui va suivre, si l'objet ordinateur n'existe pas dans l'Active Directory, il vaut mieux le créer avant. Avec la console "<strong>Utilisateurs et ordinateurs Active Directory</strong>" (ou une autre méthode), effectuez un clic droit "<strong>Nouveau</strong>" puis "<strong>Ordinateur</strong>". Attribuez le même nom.</p></blockquote>
<ul>
<li><a href="https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.management/test-computersecurechannel?view=powershell-5.1?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Test-ComputerSecureChannel</a></li>
</ul>
<h3>C. La méthode PowerShell bis : Reset-ComputerMachinePassword</h3>
<p>Lorsque l'erreur se produit, il y a une seconde commande PowerShell qui peut rendre service pour se sortir d'affaire : <strong>Reset-ComputerMachinePassword, </strong>disponible avec Windows PowerShell 5.1. <strong>Cette commande permet de réinitialiser le mot de passe du compte ordinateur de la machine locale.</strong></p>
<p>Là encore, cette commande s'exécute depuis l'ordinateur où se situe l'erreur.</p>
<p>Voici comment s'utilise cette commande :</p>
<pre>Reset-ComputerMachinePassword -Credential florian@it-connect.local</pre>
<p>On peut également préciser le nom du contrôleur de domaine cible :</p>
<pre>Reset-ComputerMachinePassword -Credential florian@it-connect.local -Server "SRV-ADDS.it-connect.local"</pre>
<p>L'opération sera automatique, ce n'est pas à vous de définir le mot de passe. Cette méthode permet aussi de corriger l'erreur d'approbation.</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.management/reset-computermachinepassword?view=powershell-5.1?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Reset-ComputerMachinePassword</a></li>
</ul>
<h3>D. La méthode netdom</h3>
<p>Netdom est un outil qui existe depuis très longtemps sur Windows, avant même que PowerShell pointe le bout de son nez. Il permet aussi de réinitialiser le mot de passe du compte ordinateur à partir de la ligne de commande.</p>
<p>Voici un exemple où je contacte le contrôleur de domaine "SRV-ADDS", en utilisant le compte "florian" et sans préciser le mot de passe en clair (d'où le "*").</p>
<pre>netdom resetpwd /s:<span style="color: #00ffff;">SRV-ADDS</span> /ud:<span style="color: #00ffff;">florian</span> /pd:<span style="color: #00ffff;">*</span></pre>
<h2>IV. Conclusion</h2>
<p>Voilà, nous venons voir différentes manières de corriger l'erreur <strong>"La relation d’approbation entre cette station de travail et le domaine principal a échoué" </strong>sur vos machines Windows ! Avec PowerShell pour les machines récentes, et avec netdom (ou la méthode manuelle) pour les machines avec des systèmes plus anciens, car on le sait tous qu'il y en a encore en circulation !</p>
<p>Si vous connaissez une autre méthode, n'hésitez pas à nous en faire part avec un commentaire ! <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>The post <a href="https://www.it-connect.fr/windows-comment-corriger-erreur-de-relation-approbation-voici-plusieurs-methodes/">Windows : comment corriger l’erreur de relation d’approbation ? Voici plusieurs méthodes !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56738
title: Le groupe Lazarus a exploité une faille dans un pilote Dell pour déployer un rootkit
uri: Le-groupe-Lazarus-a-exploité-une-faille-dans-un-pilote-Dell-pour-dép
url:
https://www.it-connect.fr/le-groupe-lazarus-a-exploite-une-faille-dans-un-pilote-dell-pour-deployer-un-rootkit/

content:
<p><strong>En 2021, le groupe de cybercriminels Lazarus a utilisé une tactique d'attaque qui s'appuyait sur une vulnérabilité dans un firmware Dell pour déployer un rootkit sur Windows. Pour rappel, il s'agit d'un groupe sponsorisé par la Corée du Nord.</strong></p>
<p>Les chercheurs en sécurité de chez ESET ont découvert et analysé des outils malveillants utilisés par le groupe de pirates Lazarus pendant l'automne 2021. Basée sur des e-mails aux couleurs d'Amazon, cette campagne du groupe Lazarus a ciblé un employé d'une entreprise néerlandaise spécialisée dans l'aérospatial, ainsi qu'un journaliste politique belge. Cette campagne est associée au nom "<em>Bring Your Own Vulnerable Driver</em>".</p>
<p>Dans <a href="https://www.welivesecurity.com/2022/09/30/amazon-themed-campaigns-lazarus-netherlands-belgium/" target="_blank" rel="nofollow noopener">ce rapport publié par ESET</a>, on apprend que l'un de ces outils exploite <strong>la vulnérabilité CVE-2021-21551 qui affecte le pilote DBUtil, lié directement au BIOS (firmware) des machines Dell</strong>. Cette faille de sécurité a été corrigée par<strong> Dell en mai 2021</strong> (voir cet article : <a href="https://www.it-connect.fr/dell-5-vulnerabilites-decouvertes-dans-le-pilote-dbutil-utilise-depuis-2009/" target="_blank" rel="nofollow noopener">Dell - 5 vulnérabilités découvertes dans le pilote DBUtil, utilisé depuis 2009</a>).</p>
<p>En exploitant cette faille de sécurité avec leur <strong>outil FudModule</strong>, les cybercriminels du groupe Lazarus sont en mesure de <strong>désactiver toutes les fonctionnalités de protection de la machine Windows  compromise.</strong> Les chercheurs d'ESET précisent : "<em>Il utilise des techniques contre les mécanismes du noyau de Windows qui n'ont jamais été observées dans un logiciel malveillant auparavant.</em>" - Un rootkit particulièrement redoutable, même si l'exploitation de vulnérabilités dans les pilotes et les firmwares n'est pas nouvelle en soi.</p>
<p>Dans le cadre de cette campagne, le groupe Lazarus a utilisé d'autres outils malveillants, notamment<strong> leur porte dérobée "HTTPS" surnommée "BLINDINGCAN"</strong> (connue aussi sous les noms AIRDRY et ZetaNile). Grâce à elle, le pirate peut contrôler un système précédemment compromis, car elle lui sert de point de connexion.</p>
<p>Les différents outils et techniques utilisées par le groupe Lazarus montrent une nouvelle fois qu'ils sont bien organisés, et qu'ils sont agissent dans <strong>trois domaines de la cybersécurité : la recherche du gain financier, le cyber-espionnage et le cyber-sabotage.</strong></p>
<p><a href="https://thehackernews.com/2022/10/hackers-exploiting-dell-driver.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/le-groupe-lazarus-a-exploite-une-faille-dans-un-pilote-dell-pour-deployer-un-rootkit/">Le groupe Lazarus a exploité une faille dans un pilote Dell pour déployer un rootkit</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56758
title: Les ransomwares en France : 70% des attaques attribuées à LockBit !
uri: Les-ransomwares-en-France-70-des-attaques-attribuées-à-LockBit
url: https://www.it-connect.fr/les-ransomwares-en-france-70-des-attaques-attribuees-a-lockbit/
content:
<p><strong>L'éditeur de solutions de sécurité Anozr Way a mis en ligne la 4ème édition de son baromètre d'évaluation de la menace ransomware. Un rapport qui montre à quel point la France est impactée par les attaques de type ransomwares.</strong></p>
<p>De manière générale, si l'on regarde les chiffres de janvier à août 2022, l'Amérique du Nord reste la région du monde la plus touchée, avec 43% des attaques contre 35% pour l'Europe. Sur le Vieux Continent, l'ensemble des pays sont touchés, avec en tête l'Allemagne (7%) suivie par<strong> la France (5%)</strong> et l'Italie (4%).</p>
<p>D'après Anozr Way, <strong>70% des attaques de ransomwares en France sont attribuées aux ransomwares LockBit 2.0 et LockBit 3.0 !</strong> Une domination écrasante qui est inquiétante dans le sens où elle montre le niveau d'efficacité de ce groupe de cybercriminels. Dernièrement, le ransomware LockBit 3.0 a touché le <a href="https://www.it-connect.fr/cyberattaque-de-lhopital-de-corbeil-essonnes-les-pirates-de-lockbit-3-0-ont-mis-en-ligne-des-donnees/" target="_blank" rel="noopener">Centre Hospitalier de Corbeil-Essonnes. </a> Au niveau mondial, <strong>ce ransomware serait à l'origine de 41% des attaques !</strong></p>
<p>Alors que le groupe Conti s'est éteint, les entreprises françaises ont dû faire face à de nouveaux groupes de cybercriminels comme <a href="https://www.it-connect.fr/le-ransomware-bl00dy-sappuie-sur-le-builder-de-lockbit-3-0-qui-a-fuite-il-y-a-quelques-jours/" target="_blank" rel="noopener">Bl00dy</a>, <a href="https://www.it-connect.fr/cheerscrypt-un-nouveau-ransomware-qui-cible-les-serveurs-vmware-esxi/" target="_blank" rel="noopener">Cheers!</a>, ou encore <a href="https://www.it-connect.fr/le-nouveau-ransomware-redalert-sattaque-aux-serveurs-vmware-esxi/" target="_blank" rel="noopener">Red Alert</a>.</p>
<p>Au total, et <strong>uniquement pour les entreprises françaises, la perte de chiffre d'affaires cumulé entre le 1er janvier et le 31 août 2022 atteint 1,06 milliard d'euros !</strong> Ce chiffre énorme correspond uniquement aux pertes liées aux attaques par ransomwares : même si elles sont majoritaires, ce ne sont pas les seules attaques. Ceci <strong>ne tient pas compte non plus du paiement éventuel d'une rançon !</strong> En moyenne,<strong> le montant s'élève à 128 000 euros par entreprise</strong> !</p>
<h2>Quelles sont les entreprises ciblées ?</h2>
<p>Que ce soit en France ou en Europe, ce sont les TPE-PME et les organisations du secteur public qui sont les plus touchées. <strong>Pour les TPE-PME, on parle d'une attaque sur deux, au niveau européen</strong>. Au niveau mondial, le nombre d'organisations victimes de ransomware est en augmentation et il devrait dépasser le niveau atteint en 2021. En effet, d'après Alban Ondrejeck, directeur technique et co-fondateur d'Anozr Way : "<em>En 8 mois seulement, le nombre d'organisations victimes de ransomware dans le monde est déjà égal à 85% de l’ensemble de l’année 2021</em>".</p>
<p>Vous pouvez télécharger le rapport de la société Anozr Way à cette adresse :</p>
<ul>
<li><a href="https://anozrway.com/fr/barometre-ransomware/" target="_blank" rel="nofollow noopener">Baromètre Ransomware</a></li>
</ul>
<p>Le téléchargement implique de compléter un formulaire.</p>
<p><a href="https://www.lemondeinformatique.fr/actualites/lire-la-france-2e-pays-d-europe-le-plus-touche-par-les-ransomwares-88166.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/les-ransomwares-en-france-70-des-attaques-attribuees-a-lockbit/">Les ransomwares en France : 70% des attaques attribuées à LockBit !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56752
title: Zero-Day dans Microsoft Exchange : la mesure d’atténuation déjà contournée !
uri: Zero-Day-dans-Microsoft-Exchange-la-mesure-d-atténuation-déjà-c
url: https://www.it-connect.fr/zero-day-dans-microsoft-exchange-la-mesure-dattenuation-deja-contournee/
content:
<p><strong>Suite à la divulgation des deux failles de sécurité zero-day dans Microsoft Exchange, la firme de Redmond a mis en ligne 2 mesures d'atténuation pour que les entreprises puissent se protéger en attendant un correctif de sécurité. Problème, des chercheurs en sécurité sont parvenus à bypasser ces mesures préventives. Faisons le point.</strong></p>
<p>Depuis vendredi 30 septembre 2022, les failles de sécurité <strong>CVE-2022-41040 et CVE-2022-41082</strong> font beaucoup parler d'elles, et visiblement, cela n'est pas prêt de s'arrêter avec ce nouveau rebondissement. Pour rappel, c'est l'entreprise GTSC qui est à l'origine de la découverte de ces vulnérabilités signalées à Microsoft par l'intermédiaire de la Zero Day Initiative. Toutes les versions d'Exchange 2013, Exchange 2016 et Exchange 2019 sont affectées, que ce soit<strong> les instances on-premise ou en mode hybride connecté à Exchange Online</strong> (dans le cas où le serveur Exchange on-premise est exposé sur Internet).</p>
<p>Suite à la publication d'un rapport au sujet de ces failles de sécurité, <strong>Microsoft a réagi en confirmant qu'elles étaient utilisées dans quelques attaques.</strong> Ensuite, l'entreprise américaine a partagé des solutions temporaires à appliquer pour limiter le risque d'exploitation de ces vulnérabilités.</p>
<p>Premièrement, il convient de<strong> bloquer les accès sur les ports 5985 et 5986</strong> associés à la gestion à distance via PowerShell (connexion WinRM). Deuxièmement, il y a <strong>une règle à créer dans la configuration de IIS</strong> pour bloquer certaines requêtes malveillantes (<a href="https://www.it-connect.fr/zero-day-exchange-microsoft-donne-des-precisions-et-confirme-la-presence-dattaques/" target="_blank" rel="noopener">plus de détails ici</a>). Ceci peut être déployé à l'aide du script officiel <a href="https://microsoft.github.io/CSS-Exchange/Security/EOMTv2/" target="_blank" rel="nofollow noopener">EOMTv2</a>.</p>
<h2>IIS : une règle insuffisante</h2>
<p><strong>Le chercheur en sécurité Jang affirme que cette règle dans IIS est trop limitée</strong> et après quelques efforts, <strong>il est parvenu à bypasser la règle afin d'exploiter ces vulnérabilités</strong>. De son côté, Will Dormann, analyste chez ANALYGENCE, est d'accord avec Jang et il affirme que le "@" dans l'URL fournie par Microsoft "<em>semble inutilement précis, et donc insuffisant.</em>". Pour valider les travaux de Jang, ce sont les chercheurs en sécurité de chez GTSC, à l'origine de la découverte de ces vulnérabilités qui ont validé que la protection n'était pas suffisante.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/JQtW9xd5-Hw" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Pour que la règle soit en mesure de bloquer un plus grand nombre de requêtes malveillantes, elle doit être un peu moins précise<strong>. Jang suggère d'utiliser plutôt cette valeur d'URL dans la règle IIS :</strong></p>
<pre>.*autodiscover\.json.*Powershell.*</pre>
<p>Si vous avez mis en place la règle dans IIS, vous n'avez plus qu'à adapter votre configuration. Microsoft n'a pas confirmé pour le moment qu'il fallait ajuster la règle dans IIS, et un correctif se fait toujours attendre.</p>
<p><em>La suite au prochain épisode...</em></p>
<p><a href="https://www.bleepingcomputer.com/news/security/microsoft-exchange-server-zero-day-mitigation-can-be-bypassed/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/zero-day-dans-microsoft-exchange-la-mesure-dattenuation-deja-contournee/">Zero-Day dans Microsoft Exchange : la mesure d’atténuation déjà contournée !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56708
title: Serveur Web : tests de charge en Python avec Locust
uri: Serveur-Web-tests-de-charge-en-Python-avec-Locust
url: https://www.it-connect.fr/serveur-web-tests-de-charge-en-python-avec-locust/
content:
<h2>I. Présentation</h2>
<p>Dans cet article, nous allons apprendre à utiliser Locust, un <strong>outil de test de charge pour les services et serveurs web</strong>. L'idée du test de charge est d'évaluer la réaction et le comportement d'un serveur ou service web, d'un pare-feu, <em>reverse-proxy</em>, <em>load-balancer</em> ou même d'une solution de cache face à la <strong>navigation de plusieurs utilisateurs (10, 100, 1000) en même temps</strong>. Nous pourrons par exemple découvrir que lorsque 100 utilisateurs accèdent à la même page au même moment, notre serveur web montre des signes de faiblesse (temps de réponse allongé).</p>
<p>Locust se veut simple d'utilisation, sans interface graphique complexe. Il <strong>se paramètre et s'utilise majoritairement <em>via</em> du code Python</strong>. Ce dernier sert en effet à définir le comportement des utilisateurs que nous voulons simuler et à lancer le test de charge. Une interface web permet ensuite d'ajuster les derniers paramètres puis de suivre le test de charge et surtout d'obtenir des rendus sur les résultats obtenus.</p>
<h2>II. Installation de Locust</h2>
<p>Nous pouvons utiliser le gestionnaire de module Python <em>pip</em> pour installer <em>locust</em> (Python3) :</p>
<pre>$ pip -V<br />pip 22.2.1 from /home/itc/.local/lib/python3.10/site-packages/pip (python 3.10)<br /><br />$ pip install locust</pre>
<p>Nous pourrons ensuite importer <em>locust</em> dans nos scripts Python :</p>
<pre>$ python3<br />Python 3.10.5 [GCC 11.3.0] on linux<br />&gt;&gt;&gt; from locust import *</pre>
<p>Nous voilà prêts à réaliser notre premier script de test de charge avec Locust !</p>
<h2>III. Premier test de charge d'un service web</h2>
<p>Pour commencer, faisons simple. Je vais ouvrir un mini serveur web HTTP avec Python dans un terminal :</p>
<pre>python3 -m http.server</pre>
<p>Cela me permettra d'avoir une cible pour mon script <em>Locust,</em> mais aussi de rapidement voir les journaux HTTP et constater si mon script se comporte comme je le souhaite. Créons un script simple, que je nomme <em>/tmp/loc.py</em> :</p>
<pre>from locust import HttpUser, between, task<br /><br />class WebsiteUser(HttpUser):<br />   wait_time = between(3, 6)<br /><br />   def on_start(self):<br />      self.client.get("/")<br /><br />   @task<br />   def task1(self):<br />      self.client.get("/")<br /><br />   @task<br />   def task2(self):<br />     self.client.get("/operation.php")</pre>
<p>Première chose, pas besoin de spécifier l'URL/domaine cible dans le script, ce paramètre est géré plus tard via l'interface web. Nous allons à présent détailler notre premier script :</p>
<pre>from locust import HttpUser, between, task</pre>
<p>Importation du module Python locust est des fonctions utiles.</p>
<pre>class WebsiteUser(HttpUser):</pre>
<p>Création d'une classe <em>WebsiteUser</em> provenant du module <em>Locust.</em> Une instance de cette classe représente un utilisateur, qui pourra réaliser plusieurs requêtes/actions au cours du test.</p>
<pre>wait_time = between(3, 6)</pre>
<p>Délai d'attente de l'utilisateur entre chaque action, la valeur est ici sélectionnée aléatoirement entre 3 et 6 secondes. Au cours du test, nos utilisateurs seront créés tous en même temps ou au fur et à mesure et réaliseront des actions en boucle, avec un délai d'attente aléatoire entre chaque action.</p>
<pre>def on_start(self):<br />   self.client.get("/")</pre>
<p>Définition du comportement de l'utilisateur lors de sa création, il ne réalisera cette action (ici, se rendre sur la racine de la cible web) qu'une fois. </p>
<pre>@task<br />def task1(self):<br />   self.client.get("/")<br /><br />@task<br />def task2(self):<br />   self.client.get("/operation.php")</pre>
<p>Création de deux tâches, qui, elles, seront exécutées en boucle :</p>
<ul>
<li>aller sur la racine du site web (requête GET)<br />              OU</li>
<li>aller sur la page <em>/operation.php</em> (requête GET)</li>
</ul>
<p>Ces tâches sont identifiées par le décorateur <em>@task</em>. Il faut bien noter qu'à la suite de la tâche réalisée, le script observe un temps d'attente (paramétré entre 3 et 6 secondes ici), puis sélectionne une autre tâche et la réalise.</p>
<p>Maintenant que nous avons un script, assez simple, il nous suffit de le lancer. Si vous avez installé <em>Locust via pip,</em> il y a de bonnes chances pour que le binaire <em>locust</em> se situe dans votre dossier <em>bin/</em> personnel (<em>~/.local/bin/locust</em>). Si vous l'avez installé via <em>apt/yum</em>, il doit être dans le dossier des binaires standard (<em>/usr/bin</em>) donc déjà dans votre <em>PATH</em> :).</p>
<pre>$ /~/.local/bin/locust -f /tmp/loc.py<br />[2022-10-01 15:29:52,466] itc-test/INFO/locust.main: Starting web interface at http://0.0.0.0:8089 (accepting connections from all network interfaces)<br />[2022-10-01 15:29:52,481] itc-test/INFO/locust.main: Starting Locust 2.12.1</pre>
<p>Nous pouvons à présent nous rendre sur l'interface web <em>http://0.0.0.0:8089</em> :</p>
<p><img class="aligncenter wp-image-56719 size-large" src="media/dac64ed7.locust-test-charge-interface-800x750.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust-test-charge-interface-800x750.png" alt="Locust" width="800" height="750" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust-test-charge-interface-800x750.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust-test-charge-interface-550x515.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust-test-charge-interface-150x141.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust-test-charge-interface-768x720.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust-test-charge-interface-50x47.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust-test-charge-interface.png 841w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, on peut paramétrer le nombre total d'utilisateurs que nous souhaitons simuler et le nombre de créations d'utilisateurs par seconde. Par exemple, si je souhaite simuler 200 utilisateurs avec une création de 20 par seconde, j'aurai tous mes utilisateurs au bout de 10 secondes et chacun d'entre eux feront des boucles avec un délai d'attente de 3 a 6 secondes, puis une requête sur <em>/</em> ou <em>/operation.php</em>, tel que défini dans mon script.</p>
<p>Dans <em>Advanced Options</em>, le paramètre <em>Run time</em> permet de paramétrer une durée du test, utile pour faire des tests d'une durée équivalente entre plusieurs sites ou pour comparer des paramétrages différents côté service web.</p>
<p>Nous pouvons ensuite cliquer sur <em>Start swarming</em>, un tableau apparaîtra et détaillera le nombre de requêtes faites par point d'entrée, le nombre de fails, et différentes données sur les tailles et durée de réponse obtenue (à noter que RPS signifie <em>request per second</em>) :</p>
<p><img class="aligncenter wp-image-56729 size-large" src="media/cf6efc28.locust_GUI_stats-800x214.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_stats-800x214.png" alt="Serveur Web - Test de charge Locust" width="800" height="214" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_stats-800x214.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_stats-550x147.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_stats-150x40.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_stats-768x205.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_stats-1536x410.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_stats-50x13.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_stats.png 1853w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour avoir des résultats parlant et contourner les limitations de capacité de mon environnement (voir chapitre "Limitations") j'ai donc monté une VM Linux avec 200 Mo de RAM, qui aura du mal à répondre à de multiples requêtes sur un réseau local d'hyperviseur. Également, j'ai créé sur ce service web une page <em>index.html</em> standard, et une page <em>operation.php</em> qui fait des opérations de chiffrement. Cela afin de simuler l'activité d'un serveur qui effectue des opérations dans une base de données afin de générer une réponse pour chaque requête. Je vous partage ici mon script pour information :</p>
<pre>&lt;?php<br /><br />  $s = "Welcome";<br /><br />  $ciphering = "AES-128-CTR";<br />  $iv_length = openssl_cipher_iv_length($ciphering);<br />  $options = 0;<br />  $encryption_iv = '1234567891011121';<br />  $round = rand(30,50);<br />  for ($i =0; $i &lt; $round; $i++) <br />  {<br />    $encryption_key = rand(1000000000,10000000000000);<br />    $s = openssl_encrypt($s, $ciphering, $encryption_key, $options, $encryption_iv);<br />  }<br />  echo "s : $s\n";<br />?&gt;</pre>
<h2>III. Analyse des résultats</h2>
<p>Pendant et à la fin de l'exécution d'un test de charge, il est possible de visualiser les données dans le tableau exposé plus haut, mais également dans trois graphiques (menu <em>Charts).</em></p>

<a href="media/506c2a12.locust_GUI_graphs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_graphs.png"><img width="1153" height="809" src="media/506c2a12.locust_GUI_graphs.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_graphs.png" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_graphs.png 1153w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_graphs-550x386.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_graphs-800x561.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_graphs-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_graphs-768x539.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_graphs-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_graphs-130x90.png 130w" sizes="(max-width: 1153px) 100vw, 1153px" /></a>

<p>Le dernier graphique montre la <strong>montée en charge des tests avec le nombre d'utilisateurs</strong> simulés en même temps (ici 5000 utilisateurs avec une création des utilisateurs par lot 50/seconde).</p>
<p>Le premier graphique indique en vert le <strong>nombre de requêtes par seconde</strong> et en rouge, <strong>nombre d'échecs par seconde (</strong>erreur HTTP/500 ou <em>timeout).</em> Le graphique du milieu décrit le <strong>temps de réponse médian</strong> (ligne verte) et pour<strong> le <abbr class="abbr" title="Quatre-vingt-quinzième (nonante-cinquième)">95<span style="font-size: 13.3333px;">eme</span></abbr> centile</strong> (ligne jaune). C'est le graphique le plus intéressant, car sans causer d'erreur, une surcharge du serveur web va entraîner des temps de réponse de plus en plus longs. Ce que l'on observe dans mon graphique ci-dessus.</p>
<blockquote>
<p>Pour rappel, <strong>la moyenne</strong> est la moyenne arithmétique d'une série de chiffres. <strong>la médiane</strong> est une valeur numérique qui sépare la moitié supérieure de la moitié inférieure d'un ensemble (50% des requêtes obtiennent un temps de réponse supérieur au temps médian, 50% un temps de réponse inférieur<br /><br />En statistique le <b>quatre-vingt-quinzième centile </b>est la valeur telle que 95 % des valeurs mesurées sont en dessous et 5 % sont au-dessus.</p>
</blockquote>
<p>Le menu <em>Failures</em> permet d'avoir une idée du nombre de message d'erreur reçu et de la réponse du serveur :</p>
<p><img class="wp-image-56728 size-large aligncenter" src="media/6ab69087.locust_GUI_failures-800x220.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_failures-800x220.png" alt="" width="800" height="220" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_failures-800x220.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_failures-550x151.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_failures-150x41.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_failures-768x211.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_failures-1536x423.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_failures-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_GUI_failures.png 1860w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, on peut identifier des échecs de réponse côté serveur (pas de réponse/timeout).</p>
<h2>IV. Scripting "avancé" avec locust</h2>
<p>Nous avons fait un script assez simple contenant deux tâches et des requêtes GET. En parcourant la documentation <em>Locust.</em> Vous remarquez qu'il est possible de faire des choses plus complexes.</p>
<h3>A. Prioriser le comportement de l'utilisateur :</h3>
<p>Si l'on souhaite orienter le comportement de nos utilisateurs, il est possible de mettre un "poids" assigné à chaque tâche :</p>
<pre>class WebsiteUser(HttpUser):<br />   wait_time = between(3, 6)<br /><br />   def on_start(self):<br />     self.client.get("/")<br /><br />   @task(<span style="color: #00ffff;">1</span>)<br />   def task1(self):<br />      self.client.get("/")<br /><br />   @task(<span style="color: #00ffff;">3</span>)<br />   def task2(self):<br />      self.client.get("/operation.php")</pre>
<p>Avec ces valeurs (<em>@task(1)</em>, <em>@task(3)</em>), les utilisateurs auront trois fois plus de chance de sélectionner la tâche 2 plutôt que la tâche 1, ce qui permet de simuler une tendance des utilisateurs à aller plus sur une page que sur une autre.</p>
<h3>B. Envoyer des données POST</h3>
<p>Si vous souhaitez simuler les comportements d'utilisateurs envoyant des données (par exemple : authentification), cela est également possible</p>
<pre>@task<br />def task3(self):<br />  self.client.<span style="color: #00ffff;">post</span>("/login", json={"username":"foo", "password":"bar"})</pre>
<h3>C. Répartition de la charge de travail</h3>
<p>Il est également possible de répartir la charge de travail lors du test à l'aide de nœuds esclaves. Il faut pour cela lancer une instance en mode master :</p>
<pre>$ ~/.local/bin/locust -f loc.py <span style="color: #00ffff;">--master</span><br />[2022-10-01 10:27:47,041] itc-test/INFO/locust.main: Starting web interface at http://0.0.0.0:8089 (accepting connections from all network interfaces)<br />[2022-10-01 10:27:47,056] itc-test/INFO/locust.main: Starting Locust 2.12.1</pre>
<p>Les autres instances doivent être démarrées en mode <em>worker</em> et indiquer l'adresse IP du <em>master:</em></p>
<pre>$ /~/.local/bin/locust -f loc.py <span style="color: #00ffff;">--worker --master-host=192.168.56.3</span></pre>
<p>Lorsqu'un <em>worker</em> se connecte au <em>master,</em> le message suivant apparaît au niveau du <em>master</em> :</p>
<pre>[2022-10-01 10:29:22,021] itc-test/INFO/locust.runners: Worker debian_77b92f24a7a54ac09ceeae99588e984b (index 0) reported as ready. 1 workers connected.</pre>
<p>Attention cependant, dans ce cas, <strong>le master n'effectuera plus de requête lui-même</strong>. Il vous faudra donc au minimum deux <em>workers</em> pour avoir un gain de performance.</p>
<h3>D. Pour aller plus loin</h3>
<p>Je vous invite à consulter la documentation de <em>Locust</em> pour découvrir toutes ses possibilités : <a title="Documentation Locust" href="https://docs.locust.io/" target="_blank" rel="noopener">https://docs.locust.io/</a>. Il est par exemple possible de lire le contenu des réponses puis d'afficher un message spécifique quand les résultats (menu <em>Failures)</em> afin d'avoir un tri plus personnalisé des messages d'erreurs et réponses du serveur.</p>
<p>Sans avoir testé toutes ses fonctionnalités, l'outil me paraît facilement personnalisable tant sur la partie test (comportement des utilisateurs) que sur la présentation des résultats.</p>
<h2>V. Limitations</h2>
<h3>A. Capacité système</h3>
<p>Il est important de noter que <strong>des limitations peuvent exister dans vos environnements de test</strong> et empêcher <em>Locust</em> d'atteindre les charges demandées. Votre système n'est à lui seul pas en capacité de lutter contre un serveur digne de ce nom (à moins de trouver une vulnérabilité permettant de décupler votre force de frappe, type amplification). Ce dernier comporte des limitations comme le nombre de fichiers pouvant être ouverts en même temps, ou le nombre de connexions en attente pouvant être active en même temps. Par exemple, voici ce que j'obtiens si je souhaite simuler 10 0000 utilisateurs avec <em>Locust</em> sur une machine virtuelle (4 Go de RAM) :</p>

<a href="media/161533f3.locust_charge_limitation_systeme_02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_charge_limitation_systeme_02.png"><img width="1045" height="848" src="media/161533f3.locust_charge_limitation_systeme_02.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_charge_limitation_systeme_02.png" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_charge_limitation_systeme_02.png 1045w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_charge_limitation_systeme_02-550x446.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_charge_limitation_systeme_02-800x649.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_charge_limitation_systeme_02-150x122.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_charge_limitation_systeme_02-768x623.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_charge_limitation_systeme_02-50x41.png 50w" sizes="(max-width: 1045px) 100vw, 1045px" /></a>

<p>À première vue, mon test a permis de faire tomber le serveur web, le nombre de "fail" ne fait qu'augmenter ! Cependant, si je regarde le menu <em>Failures</em> pour avoir les détails des messages d'erreurs obtenus, j'obtiens cela :</p>
<p><img class="aligncenter wp-image-56732 size-large" src="media/215b0835.locust_charge_limitation_systeme_03-800x234.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_charge_limitation_systeme_03-800x234.png" alt="" width="800" height="234" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_charge_limitation_systeme_03-800x234.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_charge_limitation_systeme_03-550x161.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_charge_limitation_systeme_03-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_charge_limitation_systeme_03-768x224.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_charge_limitation_systeme_03-50x15.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/locust_charge_limitation_systeme_03.png 1079w" sizes="(max-width: 800px) 100vw, 800px" /><br />C'est mon système qui limite les tests (<em>OSError - Too many open files</em>), il ne parvient plus à ouvrir de fichier (il crée certainement un fichier <em>socket</em> par connexion ou utiliser un fichier pour stocker le résultat de chaque requête de façon temporaire). Mon système ici n'est tout simplement pas calibré pour simuler autant de connexions. D'ailleurs, <em>Locust</em> nous prévient rapidement de cette limitation :</p>
<pre># /home/itc/.local/bin/locust -f /home/itc/Documents/loc.py <br />WARNING/locust.main: System open file limit '1024' is below minimum setting '10000'.<br />It's not high enough for load testing, and the OS didn't allow locust to increase it by itself. <br />See https://github.com/locustio/locust/wiki/Installation#increasing-maximum-number-of-open-files-limit for more info.</pre>
<p>En effet, vous pouvez toujours essayer de créer 2000 requêtes par seconde, si votre système ou l'infrastructure réseau n'est pas fait pour supporter une telle charge, <em>Locust</em> ne parviendra au maximum des capacités paramétrées et cela faussera vos tests.</p>
<h3>B. Capacité réseau</h3>
<p>Les limitations de vos tests peuvent également provenir de votre<strong> environnement réseau</strong>. Par exemple, j'ai fait mes premiers tests depuis une VM VirtualBox dont l'interface était paramétrée en mode NAT, ce qui impacte très durement les capacités réseau (<em>Locust</em> ne parvenait qu'à faire 9 requêtes par seconde). Le passage en <em>bridge</em> m'a permis de passer à 60 requêtes par seconde. Le tout pour un site situé sur Internet, chemin par lequel d'autres éléments peuvent freiner mon test (mon routeur, mon architecture réseau, etc.).</p>
<p>Également, si votre poste est en Wifi, il risque d'être rapidement limité par les capacités du point d'accès qui acheminera vos paquets jusqu'au serveur web testé.</p>
<p>Il faut donc être conscient de tout cela lorsque l'on fait un test.</p>
<h3>C. Contourner les limitations locales</h3>
<p>Pour contourner ces limitations techniques, le plus simple semble de<strong> louer un serveur à haute capacité</strong> (réseau et système) <strong>chez un hébergeur <em>cloud</em></strong> (OVHcloud, Azure, Google Cloud Platforme, AWS, etc.). Directement exposé sur Internet et profitant d'infrastructures musclées, ce serveur ne subira les freins et ralentissements éventuels de vos réseaux internes et vos tests ne perturberont pas vos utilisateurs.</p>
<p>Une deuxième option lorsque vous hébergez vos serveurs web dans votre propre Datacenter est de <strong>se brancher directement au serveur en question</strong> pour avoir un test qui sera le plus "violent" possible.</p>
<p>Dans un contexte réaliste, il ne faut pas oublier de tester non seulement le serveur web, mais aussi <strong>tous les composants qui peuvent y mener dans le cadre de l'utilisation de normale de ce dernier.</strong> Par exemple, lorsqu'un utilisateur parcourt votre site web depuis internet, il passe par votre routeur périphérique, votre pare-feu, potentiellement un système anti-DDOS, un reverse-proxy, etc. Ces éléments peuvent chacun constituer un point faible au niveau du test de charge : <a title="Qu'est qu'un SPOF" href="https://www.it-connect.fr/quest-ce-quun-spof-single-point-of-failure/" target="_blank" rel="noopener">qu'est-ce qu'un SPOF ?</a> </p>
<p><em>N'hésitez pas à poser vos questions et partagez vos expériences dans les commentaires ou sur notre <a title="Discord" href="https://www.it-connect.fr/rejoignez-la-communaute-it-connect-sur-discord/" target="_blank" rel="noopener">Discord</a>.</em></p>The post <a href="https://www.it-connect.fr/serveur-web-tests-de-charge-en-python-avec-locust/">Serveur Web : tests de charge en Python avec Locust</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56765
title: VirtualBox : comment changer l’adresse MAC d’une VM ?
uri: VirtualBox-comment-changer-l-adresse-MAC-d-une-VM
url: https://www.it-connect.fr/virtualbox-comment-changer-ladresse-mac-dune-vm/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à changer l'adresse MAC d'une machine virtuelle VirtualBox.</strong> Par défaut, <a href="https://www.virtualbox.org/" target="_blank" rel="nofollow noopener">VirtualBox</a> génère une adresse MAC pour chacune des VM enregistrées sur votre ordinateur. Dans certains cas, il peut s'avérer utile de changer l'adresse MAC, soit par une autre adresse générée aléatoirement ou par une adresse MAC définie manuellement. J'ai le souvenir de certains applications ou services qui apportent une réelle importance à l'adresse MAC.</p>
<p>Pour rappel, <strong>l'adresse MAC correspond à l'adresse physique de l'interface réseau Ethernet d'un ordinateur.</strong> Chaque interface réseau (filaire ou sans-fil) dispose de sa propre adresse MAC et elle est très importante pour l'acheminement des paquets sur le réseau.</p>
<ul>
<li><a href="https://www.it-connect.fr/quest-ce-qu-une-adresse-mac/" target="_blank" rel="noopener">Qu'est-ce qu'une adresse MAC ?</a></li>
</ul>
<p>Pour les personnes qui débutent avec VirtualBox, voici quelques articles à lire :</p>
<ul>
<li><a href="https://www.it-connect.fr/installer-virtualbox-sur-windows-11-et-creer-sa-premiere-vm/" target="_blank" rel="noopener">Débuter avec VirtualBox</a></li>
<li><a href="https://www.it-connect.fr/comprendre-les-differents-types-de-reseaux-virtualbox/" target="_blank" rel="noopener">Comprendre les différents types de réseaux VirtualBox</a></li>
</ul>
<h2>II. Changer l'adresse MAC d'une VM VirtualBox</h2>
<p>Puisque chaque VM dispose de sa propre adresse MAC, la modification de l'adresse MAC s'effectue dans les paramètres de chaque VM. Prenons l'exemple d'une VM nommée "Windows 11 22H2".</p>
<p>A partir de l'interface VirtualBox, il faut sélectionner la VM et cliquer sur "<strong>Configuration</strong>" afin d'accéder aux paramètres de cette VM. Ensuite, il faut cliquer sur "<strong>Réseau</strong>" à gauche puis sur la flèche à côté de "<strong>Avancé</strong>" pour afficher des paramètres supplémentaires. Ici, il y a le champ "<strong>Adresse MAC</strong>" qui apparaît : en cliquant sur le flèche à droite, on peut immédiatement<strong> générer une nouvelle adresse MAC pour sa machine virtuelle</strong>.</p>
<p><img class="aligncenter size-full wp-image-56768" src="media/34e28447.VirtualBox-Renouveler-adresse-MAC.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Renouveler-adresse-MAC.png" alt="VirtualBox - Renouveler adresse MAC" width="674" height="527" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Renouveler-adresse-MAC.png 674w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Renouveler-adresse-MAC-550x430.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Renouveler-adresse-MAC-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Renouveler-adresse-MAC-50x39.png 50w" sizes="(max-width: 674px) 100vw, 674px" /></p>
<p>Que ce soit en mode NAT, accès par pont, réseau interne, etc... Il est possible de personnaliser l'adresse MAC. Toutefois, attention aux restrictions qu'il pourrait y avoir sur le réseau auquel vous êtes connecté (filtrage MAC, par exemple).</p>
<p>Au-delà de générer une adresse MAC aléatoirement, nous pouvons aussi définir notre propre adresse MAC, au<strong> format hexadécimale (16 symboles : de 0 à 9 et de A à F)</strong>. Il est impératif de respecter ce format. Attention également à ne pas définir sur la machine virtuelle la même adresse MAC que votre hôte physique !</p>
<p>Voici un exemple avec une adresse MAC où j'ai modifié les 5 derniers caractères :</p>
<p><img class="aligncenter size-full wp-image-56767" src="media/4a5a1939.VirtualBox-Adresse-MAC-personnalisee.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Adresse-MAC-personnalisee.png" alt="VirtualBox - Adresse MAC personnalisée" width="671" height="526" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Adresse-MAC-personnalisee.png 671w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Adresse-MAC-personnalisee-550x431.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Adresse-MAC-personnalisee-150x118.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Adresse-MAC-personnalisee-50x39.png 50w" sizes="(max-width: 671px) 100vw, 671px" /></p>
<p>Il ne reste plus qu'à valider et à démarrer la machine virtuelle. Ensuite, en exécutant la commande "<strong>ipconfig /all</strong>", on peut s'apercevoir que l'adresse physique (soit l'adresse MAC) correspond bien à la valeur définie dans les paramètres de la VM VirtualBox ! Voici un exemple :</p>
<p><img class="aligncenter size-large wp-image-56766" src="media/c92bfda3.VirtualBox-Adresse-MAC-custom-Windows-800x153.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Adresse-MAC-custom-Windows-800x153.jpg" alt="VirtualBox - Adresse MAC custom Windows" width="800" height="153" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Adresse-MAC-custom-Windows-800x153.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Adresse-MAC-custom-Windows-550x105.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Adresse-MAC-custom-Windows-150x29.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Adresse-MAC-custom-Windows-768x147.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Adresse-MAC-custom-Windows-50x10.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Adresse-MAC-custom-Windows.jpg 1082w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Conclusion</h2>
<p><strong>Ce paramètre très simple disponible dans les options de chaque machine virtuelle VirtualBox offre la possibilité de gérer l'adresse MAC utilisée par le système invité installé dans la VM !</strong></p>The post <a href="https://www.it-connect.fr/virtualbox-comment-changer-ladresse-mac-dune-vm/">VirtualBox : comment changer l’adresse MAC d’une VM ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56772
title: Piratage de McDonalds France : une fausse alerte ?
uri: Piratage-de-McDonalds-France-une-fausse-alerte
url: https://www.it-connect.fr/piratage-de-mcdonalds-france-une-fausse-alerte/
content:
<p><strong>Il y a quelques jours, l'enseigne McDonalds France a-t-elle subi un piratage informatique donnant lieu à la divulgation d'une base de données avec 3 millions d'enregistrements ? Il s'agirait d'une fausse alerte... Mais à quoi correspondent ces données ?</strong></p>
<p>À en croire l'article publié sur le site Zataz, McDonalds France serait dans la sauce... Plusieurs pirates informatiques ont échangé au sujet d'une base de données qui contiendrait 3 millions d'enregistrements correspondants à des informations de clients de McDonalds France. Parmi ces informations, il y aurait : nom, prénom, adresse e-mail, date de naissance et un historique des transactions PayPal (<em>ce qui est surprenant</em>). Le tout dans un fichier de 385 Mo.</p>
<p>La bonne nouvelle, c'est que<strong> les informations contenues dans cette base sont chiffrées, et sans la clé de déchiffrement</strong>, il n'est pas possible de visualiser les informations en claires. <strong>C'est appréciable de voir que McDonalds France traite ses données de cette façon</strong> ! De ce fait, tout cela n'est qu'hypothèse... Et ces informations proviendraient de l'application officielle de chez McDo.</p>
<p>Ensuite, Damien Bancal du site Zataz a pris le temps de contacter le service communication de McDonalds France, qui affirme qu'il y a eu <strong>une enquête et une analyse de cette base de données.</strong> Voici ce qu'il faut retenir de la réponse obtenue :</p>
<ul>
<li><em>La base de données mise en ligne est cryptée et anonymisée</em></li>
<li><em>Elle n’est pas une base de données clients</em></li>
<li><em>C'est une base de comptes de tests anonymisés</em></li>
</ul>
<p>Pour le moment, <strong>les pirates cherchent à déchiffrer les données contenues dans cette base de données.</strong> Si les affirmations de McDonalds France sont vraies, alors on ne devrait pas avoir de mauvaises surprises s'ils parviennent à déchiffrer les données, et<strong> on peut considérer qu'il s'agit d'une fausse alerte !</strong></p>
<p><a href="https://www.zataz.com/piratage-pour-mc-donalds-france/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/piratage-de-mcdonalds-france-une-fausse-alerte/">Piratage de McDonalds France : une fausse alerte ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56776
title: Bon plan : des promos sur les licences Office 2021, Windows 10 et Windows 11 !
uri: Bon-plan-des-promos-sur-les-licences-Office-2021-Windows-10-et-Wind
url:
https://www.it-connect.fr/bon-plan-des-promos-sur-les-licences-office-2021-windows-10-et-windows-11/

content:
<p><strong>Nouvelle mise à jour des offres sur les licences Microsoft chez notre partenaire GoDeal24 ! Une fois de plus, ce sont les licences Microsoft Office 2021 qui sont mises en avant, avec un prix à l'unité très intéressant lorsque l'on achète un lot de plusieurs licences !</strong></p>
<p>Pour rappel, Microsoft Office 2021 est disponible depuis le 5 octobre 2021 puisqu'il est sortie le même jour que Windows 11. En ce qui concerne le dernier système de Microsoft, l'entreprise américaine a mis à jour une nouvelle version majeure il y a quelques jours : <a href="https://www.it-connect.fr/windows-11-22h2-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">Windows 11 22H2</a>.</p>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Au meilleur prix, pendant une durée limitée : Microsoft Office à l'unité ou par lot</strong></p>
<p>Pour bénéficier des offres ci-dessous, vous devez utiliser le code promo "<strong>GOLE62</strong>".</p>
<ul>
<li><a href="https://fr.godeal24.com/microsoft-office-2021-professional-plus-5pcs.html?g24=gole83" target="_blank" rel="nofollow noopener">Microsoft Office 2021 Pro Plus - 5 PCs</a> - 66.62€ (seulement 13.32€/PC)</li>
<li><a href="https://fr.godeal24.com/microsoft-office-2021-professional-plus-3-keys.html?g24=gole83" target="_blank" rel="nofollow noopener">Microsoft Office 2021 Pro Plus - 3 PCs</a> – 48.17€ (seulement 16.05€/PC)</li>
<li><a href="https://fr.godeal24.com/microsoft-office-2021-professional-plus-2-keys.html?g24=gole83" target="_blank" rel="nofollow noopener">Microsoft Office 2021 Pro Plus - 2 PCs</a> - 40.98€ (seulement 20.49€/PC)</li>
<li><a href="https://fr.godeal24.com/microsoft-office-2021-professional-plus-1pc.html?g24=gole83" target="_blank" rel="nofollow noopener">Microsoft Office 2021 Pro Plus - 1 PC</a> - 25.61€</li>
<li><a href="https://fr.godeal24.com/ms-office-2019-professional-plus-1pc.html?g24=gole83" target="_blank" rel="nofollow noopener">Microsoft Office 2019 Pro Plus (1 PC) </a>– 23.56€</li>
<li><a href="https://fr.godeal24.com/ms-office-2016-professional-plus.html?g24=gole83" target="_blank" rel="nofollow noopener">Microsoft Office 2016 Pro Plus (1 PC)</a> -20.49€</li>
</ul>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Du Windows 10 et du Windows 11</strong></p>
<p>Pour bénéficier des offres ci-dessous, vous devez utiliser le code promo "<strong>GOLE50</strong>".</p>
<ul>
<li><a href="https://fr.godeal24.com/windows-11-professional-cd-key.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 11 Pro - 1 PC</a> - 13.01€</li>
<li><a href="https://fr.godeal24.com/windows-11-home-1-pc.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 11 Famille - 1 PC</a> - 12.87€</li>
<li><a href="https://fr.godeal24.com/windows-10-pro-professional-cd-key.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 10 Pro - 1 PC</a> - 7.59€</li>
<li><a href="https://fr.godeal24.com/windows-10-pro-professional-cd-key-32-64-bit-2-pc.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 10 Pro - 2 PCs</a> – 12.43€ (seulement 6.22€/PC)</li>
<li><a href="https://fr.godeal24.com/windows-10-pro-5-keys.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 10 Pro - 5 PCs</a> – 30.65€ (seulement 6.13€/Key)</li>
<li><u><a href="https://fr.godeal24.com/windows-10-home-32-64-bit.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 10 Famille - 1 PC</a> </u>- 7.51€</li>
<li><a href="https://fr.godeal24.com/windows-10-home-cd-key-32-64-bit-2-pc.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 10 Famille - 2 PCs</a> - 12.38€ (seulement 6.19€/PC)</li>
</ul>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Packs : Windows + Office</strong></p>
<p>Pour bénéficier des offres ci-dessous, vous devez utiliser le code promo "<strong>GOLE62</strong>".</p>
<ul>
<li><a href="https://fr.godeal24.com/windows-11-pro-office-2021-pro-bundle.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 11 Pro + Office 2021 Pro Plus - Bundle</a> – 30.73€</li>
<li><a href="https://fr.godeal24.com/windows-10-pro-office-2019-pro-bundle.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 10 Pro + Office 2019 Pro Plus - Bundle </a>– 27.65€</li>
<li><a href="https://fr.godeal24.com/windows-10-pro-office-2016-pro-bundle-key.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 10 Pro + Office 2016 Pro Plus - Bundle</a> - 24.58€</li>
</ul>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Bonus : Project Pro 2021, Office for Mac, Windows 10 LTSC, Windows Server 2022</strong></p>
<ul>
<li><a href="https://fr.godeal24.com/microsoft-project-professional-2021.html?g24=gole83" target="_blank" rel="nofollow noopener">Project Pro 2021 - 1 Utilisateur</a> – 25.70€ avec le code promo "GOLE62"</li>
<li><a href="https://fr.godeal24.com/office-2021-home-and-business-for-mac.html?g24=gole83" target="_blank" rel="nofollow noopener">Microsoft Office 2021 Home and Business For Mac</a> – 68.66€ avec le code promo "GOLE62"</li>
<li><a href="https://fr.godeal24.com/windows-10-enterprise-2019-ltsc-html.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 10 Enterprise 2019 LTSC - 1 PC</a> - 9.14€ avec le code promo "GOLE50"</li>
<li><a href="https://fr.godeal24.com/windows-10-enterprise-ltsc-2021-1-pc.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 10 Enterprise 2021 LTSC - 1 PC</a> -12.81€ avec le code promo "GOLE50"</li>
<li><a href="https://fr.godeal24.com/windows-server-2022-standard.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows Server 2022 Standard</a> - 26.13€ avec le code promo "GOLE50"</li>
<li><a href="https://fr.godeal24.com/windows-server-2022-datacenter.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows Server 2022 Datacenter</a> - 30.75€ avec le code promo "GOLE50"</li>
</ul>
<p>Je vous rappelle que le paiement sur ce site peut être effectué à partir d'un <strong>compte PayPal</strong> ou par carte bancaire. Les offres présentées dans cet article sont limitées dans le temps et il s'agit de licences OEM. Ces offres sont gérées directement par le site Godeal24.com. <strong>Sur le site TrustPilot, il y a 98% d'évaluations positives.</strong></p>
<p>Si vous avez une question, que ce soit de l'avant-vente ou de l'après-vente, je vous invite à contacter le support du site godeal24.com à l'adresse e-mail suivante :<strong> service@godeal24.com</strong></p>The post <a href="https://www.it-connect.fr/bon-plan-des-promos-sur-les-licences-office-2021-windows-10-et-windows-11/">Bon plan : des promos sur les licences Office 2021, Windows 10 et Windows 11 !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56804
title: Ransomware Netwalker : 20 ans de prison pour cet affilié canadien de 34 ans !
uri: Ransomware-Netwalker-20-ans-de-prison-pour-cet-affilié-canadien-de
url:
https://www.it-connect.fr/ransomware-netwalker-20-ans-de-prison-pour-cet-affilie-canadien-de-34-ans/

content:
<p><strong>Sébastien Vachon-Desjardins, ancien affilié au groupe de ransomware Netwalker, vient d'être condamné à 20 ans de prison suite aux cyberattaques contre plusieurs entreprises auxquelles il a participé. Il doit également renoncer à son gain de 21,5 millions de dollars.</strong></p>
<p>Dans le <a href="https://www.documentcloud.org/documents/23118450-judgment-as-to-sebastien-vachon-desjardins" target="_blank" rel="nofollow noopener">rapport de jugement de Sébastien Vachon-Desjardins</a>, nous pouvons lire : "<em>Le défendeur est par la présente placé sous la garde du Bureau des prisons des États-Unis pour être emprisonné pour une durée de DEUX CENT QUARANTE (240) MOIS.</em>", soit 20 ans de prison !</p>
<p><strong>Cette lourde peine se justifie par plusieurs chefs d'accusation.</strong> En effet, Ce Canadien de 34 ans a été condamné par un tribunal de Floride après avoir plaidé coupable de "<em>conspiration en vue de commettre une fraude informatique</em>", de "<em>conspiration en vue de commettre une fraude électronique</em>", de "<em>dommages intentionnels à un ordinateur protégé</em>" et de "<em>transmission d'une demande en relation avec des dommages à un ordinateur protégé</em>".</p>
<p><img class="aligncenter size-full wp-image-56805" src="media/76e39ad5.Jugement-Sebastien-Vachon-Desjardins.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Jugement-Sebastien-Vachon-Desjardins.jpg" alt="Jugement Sébastien Vachon-Desjardins" width="800" height="530" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Jugement-Sebastien-Vachon-Desjardins.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Jugement-Sebastien-Vachon-Desjardins-550x364.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Jugement-Sebastien-Vachon-Desjardins-150x99.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Jugement-Sebastien-Vachon-Desjardins-768x509.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Jugement-Sebastien-Vachon-Desjardins-50x33.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour lui, les problèmes ne s'arrêteront pas après ces 20 années passées derrière les barreaux puisqu'à sa sortie, M. Vachon-Desjardins devra également purger<strong> trois ans de liberté surveillée</strong>. Pendant cette période, il n'aura pas le droit d'occuper un emploi dans le domaine de l'IT, <strong>ni d'utiliser un ordinateur connecté à Internet, un smartphone, une console de jeux ou un appareil électronique !</strong></p>
<p>Et pour finir, le juge a pris la décision de lui confisquer son argent : <strong>21,5 millions de dollars</strong> ! Il s'agit sans aucun doute d'une somme qu'il a obtenue grâce à ses activités malveillantes.</p>
<p><strong>Sébastien Vachon-Desjardins a été arrêté au Québec le 27 janvier 2021</strong>, à cause de son affiliation au groupe de ransomware Netwalker (un <em>ransomware-as-a-service</em>) lancé en 2019. Lors de cette arrestation, les forces de l'ordre ont pu mettre la main sur 719 Bitcoins et 790 000 dollars canadiens. Ensuite, Vachon-Desjardins a été extradé vers les États-Unis en mars 2022.</p>
<p>À voir si cette lourde peine fait réfléchir certaines personnes qui participent aux activités de groupes ransomwares...! <strong>Quel est votre avis sur la question ?</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/security/netwalker-ransomware-affiliate-sentenced-to-20-years-in-prison/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/ransomware-netwalker-20-ans-de-prison-pour-cet-affilie-canadien-de-34-ans/">Ransomware Netwalker : 20 ans de prison pour cet affilié canadien de 34 ans !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56506
title: PowerShell : comment chiffrer un mot de passe dans un script ?
uri: PowerShell-comment-chiffrer-un-mot-de-passe-dans-un-script
url: https://www.it-connect.fr/powershell-comment-chiffrer-un-mot-de-passe-dans-un-script/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à chiffrer un mot de passe dans un script PowerShell en utilisant le SID de l'utilisateur qui va générer la chaîne sécurisée. C'est une façon, parmi d'autres, de ne pas écrire le mot de passe en clair dans un script.</strong></p>
<p>Ce mot de passe chiffré sera ensuite utilisable pour réaliser diverses actions : s'authentifier auprès de Microsoft 365, auprès d'Azure ou encore pour créer un compte Active Directory qui utilise ce mot de passe (cas d'un mot de passe par défaut que l'on attribue à tous les nouveaux utilisateurs.</p>
<p>Dans cet article, je vais utiliser deux commandes incontournables lorsque l'on<strong> manipule des chaînes de caractères sécurisées (SecureString)</strong> :</p>
<ul>
<li><a href="https://learn.microsoft.com/fr-FR/powershell/module/microsoft.powershell.security/convertto-securestring?view=powershell-7.2?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">ConvertTo-SecureString</a></li>
<li><a href="https://learn.microsoft.com/fr-fr/powershell/module/microsoft.powershell.security/convertfrom-securestring?view=powershell-7.2?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">ConvertFrom-SecureString</a></li>
</ul>
<h2>II. Chiffrer le mot de passe avec PowerShell</h2>
<p>L'objectif va être de chiffrer le mot de passe "<em>MonSuperMotDePasse</em>" pour que l'on puisse l'utiliser dans le script sans qu'il soit visible en clair. Tout d'abord, on crée une chaîne sécurisée à partir de notre mot de passe qui est un texte brut, ce qui implique d'utiliser l'option "<strong>-AsPlainText</strong>". Le paramètre "<strong>-Force</strong>" est nécessaire lorsque l'on utilise "<strong>-AsPlainText</strong>" sauf si l'on utilise PowerShell 7+ (mais ça fonctionne quand même, car c'est toujours accepté pour des raisons de compatibilité).</p>
<pre><span style="color: #00ffff;">$MotDePasse</span> = "MonSuperMotDePasse"
<span style="color: #00ffff;">$MotDePasse</span> = ConvertTo-SecureString -String<span style="color: #00ffff;"> $MotDePasse</span> -AsPlainText -Force</pre>
<p>Si l'on essaie de lire le contenu de cette variable ou que l'on regarde son type (<em><strong>$MotDePasse.GetType()</strong></em>), on voit qu'il s'agit d'une SecureString. C'est tout bon.</p>
<pre>System.Security.SecureString</pre>
<p><img class="aligncenter size-large wp-image-56510" src="media/64c03531.PowerShell-Mot-de-passe-chiffre-dans-un-script-800x103.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Mot-de-passe-chiffre-dans-un-script-800x103.png" alt="PowerShell - Mot de passe chiffré dans un script" width="800" height="103" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Mot-de-passe-chiffre-dans-un-script-800x103.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Mot-de-passe-chiffre-dans-un-script-550x71.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Mot-de-passe-chiffre-dans-un-script-150x19.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Mot-de-passe-chiffre-dans-un-script-768x99.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Mot-de-passe-chiffre-dans-un-script-50x6.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Mot-de-passe-chiffre-dans-un-script.png 899w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, nous allons récupérer sous forme de texte la chaîne chiffrée, mais sans dévoiler notre super mot de passe :</p>
<pre><span style="color: #00ffff;">$MotDePasse</span> | ConvertFrom-SecureString</pre>
<p>Une valeur est retournée dans la console. Par exemple :</p>
<p><img class="aligncenter size-large wp-image-56509" src="media/8fe24993.PowerShell-ConvertFrom-SecureString-800x142.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-ConvertFrom-SecureString-800x142.png" alt="PowerShell - ConvertFrom-SecureString" width="800" height="142" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-ConvertFrom-SecureString-800x142.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-ConvertFrom-SecureString-550x98.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-ConvertFrom-SecureString-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-ConvertFrom-SecureString-768x136.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-ConvertFrom-SecureString-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-ConvertFrom-SecureString.png 868w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Il s'agit du mot de passe chiffré : c'est cette valeur que nous allons utiliser dans la prochaine partie de cet article.</p>
<h2>III. Utiliser le mot de passe chiffré</h2>
<p>Maintenant, toujours à partir du même compte utilisateur, on va utiliser ce mot de passe et on peut aussi définir un nom d'utilisateur. La variable<strong> $Utilisateur</strong> contient le nom d'utilisateur, tandis que la variable <strong>$UtilisateurMdp</strong> contient le mot de passe sous la forme d'une SecureString. <strong>On utilise ConvertTo-SecureString sans le paramètre "-AsPlainText", car ici ce n'est pas un texte brute mais une chaîne déjà chiffrée que l'on veut stocker dans une SecureString.</strong></p>
<p>Ce qui donne (on réutilise bien la valeur précédente) :</p>
<pre>$Utilisateur = "florian@it-connect.fr"
$UtilisateurMdp = 01000000d08c9ddf0115d1118c7a00c04fc297eb010000006c76e757249edf429fc0ee5c2acb5b710000000002000000000010660..... | ConvertTo-SecureString</pre>
<p>Ensuite, on peut vérifier que $UtilisateurMdp est bien une SecureString.</p>
<p><img class="aligncenter size-large wp-image-56508" src="media/acd68caf.PowerShell-Utiliser-un-mot-de-passe-chiffre-800x143.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Utiliser-un-mot-de-passe-chiffre-800x143.png" alt="PowerShell - Utiliser un mot de passe chiffré" width="800" height="143" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Utiliser-un-mot-de-passe-chiffre-800x143.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Utiliser-un-mot-de-passe-chiffre-550x98.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Utiliser-un-mot-de-passe-chiffre-150x27.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Utiliser-un-mot-de-passe-chiffre-768x137.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Utiliser-un-mot-de-passe-chiffre-50x9.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Utiliser-un-mot-de-passe-chiffre.png 1004w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Il ne reste plus qu'à l'utiliser dans notre script !</strong></p>
<p>Par exemple, nous pouvons créer un utilisateur dans l'Active Directory qui va hériter de ce mot de passe :</p>
<pre>New-ADUser -Name "TestMdp" -AccountPassword <span style="color: #00ffff;">$UtilisateurMdp</span></pre>
<p>Dans le même esprit, pour s'authentifier sur Azure AD, sur Microsoft Teams, etc.</p>
<pre><span style="color: #ffff00;">$Creds</span> = New-Object System.Management.Automation.PSCredential(<span style="color: #00ffff;">$Utilisateur</span>,<span style="color: #00ffff;">$UtilisateurMdp</span>)
Connect-AzureAD -Credential<span style="color: #ffff00;"> $Creds</span>
Connect-MicrosoftTeams -Credential<span style="color: #ffff00;"> $Creds</span></pre>
<p>Tout cela pour montrer que l'on peut utiliser la SecureString pour définir un mot de passe lors de la création d'un compte ou comme mot de passe dans le cadre de l'authentification sur un service.</p>
<h2>IV. Conclusion</h2>
<p><strong>Grâce à cette méthode, vous êtes capable de stocker un mot de passe chiffré dans un script PowerShell en utilisant une SecureString et sans qu'il soit visible en clair dans le code !</strong> Il faut savoir que la chaîne chiffrée que l'on a générée dans cette mise en pratique est liée à l'utilisateur et à l'ordinateur, donc il faudra penser à la générer sur l'environnement cible directement pour éviter les dysfonctionnements (et mauvaises surprises). Pour que ce soit "portable", il faudrait s'appuyer sur une clé externe comme une clé AES, par exemple.</p>
<p>Si le sujet du chiffrement avec PowerShell vous intéresse, je vous recommande de regarder du côté de la commande PowerShell "<strong>Protect-CmsMessage</strong>" (associée à une méthode basée sur de la cryptographie asymétrique).</p>
<ul>
<li><a href="https://learn.microsoft.com/fr-fr/powershell/module/microsoft.powershell.security/protect-cmsmessage?view=powershell-7.2?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Protect-CmsMessage</a></li>
</ul>The post <a href="https://www.it-connect.fr/powershell-comment-chiffrer-un-mot-de-passe-dans-un-script/">PowerShell : comment chiffrer un mot de passe dans un script ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: http://www.it-connect.fr/?p=1911
title: Windows : récupérer la clé de sécurité WiFi de tous les réseaux connus
uri: Windows-récupérer-la-clé-de-sécurité-WiFi-de-tous-les-réseaux
url: https://www.it-connect.fr/wifi-retrouver-la-cle-de-securite-du-reseau-en-cours/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à récupérer la clé de sécurité WiFi de tous les réseaux sans-fil connus, c'est-à-dire les profils enregistrés sur la machine locale. </strong>À chaque fois que l'on se connecte à un nouveau réseau WiFi, les informations sur le réseau sont enregistrées dans Windows : nom du SSID, clé de sécurité, etc...</p>
<p>Avec l'interface graphique de Windows, on peut récupérer facilement une clé de sécurité sans-fil, tandis qu'à partir de <strong>PowerShell</strong> ou de l'utilitaire <strong>WirelessKeyView de Nirsoft</strong>, on peut récupérer l'ensemble des clés de sécurité WiFi enregistrées sur une machine Windows.</p>
<p><em>Version originale : 9 septembre 2012.</em></p>
<h2>II. Récupérer la clé de sécurité du réseau actuel</h2>
<p>Sous Windows, que ce soit du Windows 7, Windows 10 ou Windows 11, on peut facilement voir la clé de sécurité du réseau auquel on est connecté actuellement à partir du "Panneau de configuration" (celui d'ancienne génération).</p>
<p>Accédez à "<strong>Démarrer</strong>" puis recherchez "<strong>Panneau de configuration</strong>". Cliquez sur "<strong>Centre Réseau et partage</strong>" dans l'affichage par icônes.</p>
<p>Pour accéder à l'état de la connexion en cours, cliquez dessus dans le centre de réseau et partage. Dans mon cas, je clique sur "<strong>Connexion réseau sans fil (NEUF AF00)</strong>".</p>
<p><a href="media/7ab3b64f.clewifi2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/clewifi2.png"><img class="aligncenter wp-image-1913 size-full" src="media/7ab3b64f.clewifi2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/clewifi2.png" alt="clewifi2" width="561" height="112" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/clewifi2.png 561w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/clewifi2-300x59.png 300w" sizes="(max-width: 561px) 100vw, 561px" /></a></p>
<p>Ensuite, il faut accéder aux propriétés de la connexion sans fil en cliquant sur le bouton "<strong>Propriétés sans fil</strong>".</p>
<p><a href="media/725dd72b.clewifi3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/clewifi3.png"><img class="aligncenter wp-image-1914 size-full" src="media/725dd72b.clewifi3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/clewifi3.png" alt="clewifi3" width="373" height="446" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/clewifi3.png 373w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/clewifi3-250x300.png 250w" sizes="(max-width: 373px) 100vw, 373px" /></a></p>
<p>Accédez à l'onglet "<strong>Sécurité</strong>"  puis cochez la case "<strong>Afficher les caractères</strong>" pour que la clé de sécurité s'affiche en clair (<strong>ceci nécessite une élévation de privilèges</strong>). Vous n'avez plus qu'à récupérer la clé !</p>
<p><a href="media/bd5a9cdb.clewifi4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/clewifi4.png"><img class="aligncenter wp-image-1915 size-full" src="media/bd5a9cdb.clewifi4.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/clewifi4.png" alt="clewifi4" width="389" height="505" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2013/06/clewifi4.png 389w, https://www.it-connect.fr/wp-content-itc/uploads/2013/06/clewifi4-231x300.png 231w" sizes="(max-width: 389px) 100vw, 389px" /></a></p>
<h2>III. Récupérer les clés de sécurité de tous les réseaux WiFi</h2>
<p>Pour récupérer l'ensemble des mots de passe WiFi de tous les réseaux connus par votre machine, il y a plusieurs façons de faire : avec PowerShell en utilisant NETSH, ou avec l'utilitaire <strong>WirelessKeyView de Nirsoft.</strong></p>
<h3>A. WirelessKeyView</h3>
<p>Le logiciel WirelessKeyView est proposé gratuitement par Nirsoft. Vous pouvez le télécharger à l'adresse suivante :</p>
<ul>
<li><a href="https://www.nirsoft.net/utils/wireless_key.html" target="_blank" rel="nofollow noopener">WirelessKeyView</a></li>
</ul>
<p>Vous allez obtenir une archive ZIP qu'il faudra décompresser avec le mot de passe indiqué sur la page de téléchargement (<em>WKey4567#</em>). Ensuite, il suffit de lancer le logiciel et de constater que toutes les informations s'affichent à l'écran, en clair ! Voici un exemple :</p>
<p><img class="aligncenter size-full wp-image-56810" src="media/83bce843.Windows-WirelessKeyView.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/09/Windows-WirelessKeyView.png" alt="Windows - WirelessKeyView" width="761" height="288" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/09/Windows-WirelessKeyView.png 761w, https://www.it-connect.fr/wp-content-itc/uploads/2012/09/Windows-WirelessKeyView-550x208.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/09/Windows-WirelessKeyView-150x57.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/09/Windows-WirelessKeyView-50x19.png 50w" sizes="(max-width: 761px) 100vw, 761px" /></p>
<p>Dans certains cas, l'antivirus peut ne pas être content et détecter ce logiciel comme un outil malveillant ! Dans ce cas, soit vous créez une exception, soit vous utilisez la seconde méthode proposée ci-dessous. <strong>Personnellement, sur une machine Windows 11 22H2 équipée de Windows Defender, je n'ai pas eu la moindre alerte !</strong></p>
<h3>B. PowerShell et NETSH</h3>
<p>On peut aussi se passer de l'installation d'un logiciel, en utilisant des outils natifs à Windows : <strong>PowerShell</strong> et <strong>NETSH</strong>. En effet, NETSH dispose de commandes pour lister les profils WiFi mais aussi afficher les clés de sécurité, donc on peut le coupler à PowerShell pour faire une boucle et obtenir l'information de tous les réseaux.</p>
<p>Avec NETSH, on peut lister les profils WiFi avec cette commande :</p>
<pre>netsh wlan show profiles</pre>
<p>Voici un exemple :</p>
<p><img class="aligncenter size-full wp-image-56811" src="media/ea7cb87e.Windows-Netsh-lister-les-profils-WiFi.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/09/Windows-Netsh-lister-les-profils-WiFi.png" alt="Windows - Netsh lister les profils WiFi" width="800" height="258" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/09/Windows-Netsh-lister-les-profils-WiFi.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/09/Windows-Netsh-lister-les-profils-WiFi-550x177.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/09/Windows-Netsh-lister-les-profils-WiFi-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/09/Windows-Netsh-lister-les-profils-WiFi-768x248.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/09/Windows-Netsh-lister-les-profils-WiFi-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puis, on peut récupérer la clé de sécurité d'un réseau sans-fil spécifique en précisant le nom du profil (SSID) :</p>
<pre>netsh wlan show profile name=<span style="color: #00ffff;">MonReseauWiFi</span> key=clear</pre>
<p>Voici un exemple :</p>
<p><img class="aligncenter size-full wp-image-56812" src="media/6d0b7fd0.Windows-Netsh-cle-de-securite-WiFi.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2012/09/Windows-Netsh-cle-de-securite-WiFi.png" alt="Windows - Netsh clé de sécurité WiFi" width="800" height="675" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2012/09/Windows-Netsh-cle-de-securite-WiFi.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2012/09/Windows-Netsh-cle-de-securite-WiFi-550x464.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2012/09/Windows-Netsh-cle-de-securite-WiFi-150x127.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2012/09/Windows-Netsh-cle-de-securite-WiFi-768x648.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2012/09/Windows-Netsh-cle-de-securite-WiFi-50x42.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>À partir de PowerShell, on peut déjà récupérer la liste des profils et stocker les noms dans une variable $WLANList :</p>
<pre>$WLANList=((<span style="color: #00ffff;">netsh wlan show profiles</span>) -match '\s{2,}:\s') -replace '.*:\s' , ''</pre>
<p>Puis, avec une boucle Foreach on peut afficher la clé de sécurité pour chaque profil, en écrivant également dans la console le nom du réseau. Il est possible d'améliorer et affiner ce bout de code, mais dans l'idée, cela donne :</p>
<pre>Foreach($WLAN in $WLANList){ Write-Host $WLAN ; netsh wlan show profile name=<span style="color: #00ffff;">$WLAN</span> key=clear | Where{ ($_ -match "Contenu de la clé") } }</pre>
<p>Dans la console,<strong> une liste des profils WiFi avec la clé de sécurité</strong> correspondante va s'afficher sans avoir utilisé le moindre logiciel tiers ! Il ne reste plus qu'à la récupérer ! Vous pouvez aussi utiliser <a href="https://www.dsfc.net/infra/reseau/recuperer-cles-securite-wifi-systeme-windows/" target="_blank" rel="nofollow noopener">ce script PowerShell</a>.</p>The post <a href="https://www.it-connect.fr/wifi-retrouver-la-cle-de-securite-du-reseau-en-cours/">Windows : récupérer la clé de sécurité WiFi de tous les réseaux connus</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56821
title: SILL 2022 : 19 logiciels libres ajoutés à la liste depuis le 1er septembre
uri: SILL-2022-19-logiciels-libres-ajoutés-à-la-liste-depuis-le-1er-sep
url: https://www.it-connect.fr/sill-2022-19-logiciels-libres-ajoutes-a-la-liste-depuis-le-1er-septembre/
content:
<p><strong>Depuis la rentrée de septembre 2022, l'État a régulièrement mis à jour son Socle interministériel de logiciels libres en ajoutant pas moins de 19 logiciels libres supplémentaires à la liste existante.</strong></p>
<p>Le gouvernement français continue de faire évoluer l'édition 2022 du Socle interministériel de logiciels libres (SILL). Pour rappel, il s'agit d'un document qui référence les logiciels libres recommandés. Elle est déterminée par la Direction interministérielle du numérique (DINUM) et par un ensemble de référents. Cela donne également un aperçu des logiciels utilisés au sein de certaines administrations publiques et certains établissements scolaires.</p>
<p>En août 2022, <a href="https://www.it-connect.fr/sill-2022-voici-les-logiciels-libres-recommandes-par-le-gouvernement/" target="_blank" rel="noopener">le gouvernement avait mis en ligne l'édition 2022 du SILL</a>. Depuis, la liste continue de bouger avec un total de 19 ajouts depuis le 1er septembre 2022, ainsi que la suppression de 2 logiciels. Preuve que c'est en mouvement, le dernier ajout date du 4 octobre 2022.</p>
<ul>
<li><a href="media/8d906a3c.sill.pdf" data-original-source="https://code.gouv.fr/data/sill.pdf" target="_blank" rel="nofollow noopener">Voir le SILL 2022</a></li>
</ul>
<h2>Quels sont les nouveaux logiciels ajoutés au SILL ?</h2>
<p>Voici la liste des logiciels ajoutés au SILL depuis le 1er septembre 2022 :</p>
<ul>
<li>INSECA</li>
<li>DBeaver</li>
<li>Angular</li>
<li>GNU Octave</li>
<li>GNU TeXmacs</li>
<li>OCaml</li>
<li>FreeFem++</li>
<li>PHPBB3</li>
<li>Arduino IDE</li>
<li>ShredOS</li>
<li>SYGEFOR</li>
<li>Trivy</li>
<li>Zim</li>
<li>Kanboard</li>
<li>Sugarizer</li>
<li>Iparapheur</li>
<li>XMIND</li>
<li>cal.com</li>
<li>Osuny</li>
</ul>
<p>Personnellement, certains logiciels comme XMIND, ShredOS, Kanboard et PHPBB3 me parlent, mais pas les autres. D'ailleurs, ShredOS est basé sur Linux et il est intéressant pour effacer des supports de stockage en masse. Certains logiciels ont des versions commerciales, comme DBeaver et XMIND, par exemple, mais ici le SILL fait référence aux versions libres.</p>
<h2>Quels sont les logiciels retirés du SILL ?</h2>
<p>Deux logiciels ne font plus partie du SILL à ce jour :</p>
<ul>
<li><strong>DBAN (Darik’s Boot and Nuke)</strong> qui était présent depuis le 1er janvier 2018, mais qui n'est plus maintenu depuis 2015 et qui fonctionne de moins en moins bien avec le matériel moderne si l'on se réfère aux précisions apportées dans le SILL</li>
<li><strong>AngularJS</strong> qui était présent depuis le 24 mai 2022 mais qui est déjà retiré, car il n'est plus maintenu depuis janvier 2022 (<em>pour le coup, on peut se demander pourquoi il a été ajouté</em>).</li>
</ul>
<p><a href="https://www.silicon.fr/logiciels-libres-7-nouveaux-entrants-au-sill-449180.html" target="_blank" rel="nofollow noopener">Source</a></p>
<p>&nbsp;</p>The post <a href="https://www.it-connect.fr/sill-2022-19-logiciels-libres-ajoutes-a-la-liste-depuis-le-1er-septembre/">SILL 2022 : 19 logiciels libres ajoutés à la liste depuis le 1er septembre</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56830
title: Windows 11 22H2 : des problèmes de performances pour la copie des fichiers volumineux !
uri: Windows-11-22H2-des-problèmes-de-performances-pour-la-copie-des-fic
url:
https://www.it-connect.fr/windows-11-22h2-des-problemes-de-performances-pour-la-copie-des-fichiers-volumineux/

content:
<p><strong>Les utilisateurs de Windows 11 22H2 sont impactés par un nouveau problème qui concerne la copie de gros fichiers, notamment avec le protocole SMB. Microsoft travaille sur ce bug afin de proposer une solution aux utilisateurs.</strong></p>
<p>Par l'intermédiaire d'<a href="https://techcommunity.microsoft.com/t5/storage-at-microsoft/slower-smb-read-performance-for-large-files-in-22h2/ba-p/3643332" target="_blank" rel="nofollow noopener">un post officiel</a>, Microsoft, par l'intermédiaire de Ned Pyle, a confirmé qu'il y avait des problèmes avec la copie de gros fichiers sous Windows 11 22H2. En effet, on peut lire : "<em>Il y a une réduction des performances dans 22H2 lors de la copie de fichiers volumineux d'un ordinateur distant vers un ordinateur Windows 11.</em>" - On parle ici de fichiers volumineux de plusieurs Giga-octets, et si l'on copie ce même fichier vers une machine qui ne tourne pas sur Windows 11 22H2, le problème ne se présente pas.</p>
<p>En termes de performances, on parle d'<strong>une perte de débit d'environ 40% sous Windows 11 22H2</strong>, ce qui n'est pas négligeable et peut considérablement augmenter le temps de transfert de certains fichiers.</p>
<p>Bien que l'exemple du protocole SMB soit donné, ce bug n'est pas exclusif au transfert de fichiers sur le réseau en SMB. En effet, <strong>les utilisateurs peuvent constater des baisses de performances même lors de la copie de fichiers locaux. </strong></p>
<h2>Quelle est la solution proposée par Microsoft ?</h2>
<p>En attendant de trouver une solution, via un correctif par exemple, Microsoft propose à ses utilisateurs d'effectuer la copie des fichiers volumineux avec la ligne de commande, soit avec Robocopy ou Xcopy, en ajoutant l'option "/J". Voici un exemple :</p>
<pre>robocopy \\someserver\someshare c:\somefolder somefile.ned <strong>/J</strong></pre>
<p>Actuellement, <strong>il y a également un <a title="Windows 11 22H2 : de gros problèmes avec les connexions RDP" href="https://www.it-connect.fr/windows-11-22h2-de-gros-problemes-avec-les-connexions-rdp/" target="_blank" rel="noopener">problème avec les connexions Bureau à distance sous Windows 11 22H2</a></strong>, comme je l'évoquais dans un précédent article. Un peu moins récemment, il y avait également eu un <a href="https://www.it-connect.fr/windows-11-22h2-une-version-beta-de-nvidia-geforce-experience-retablit-les-performances/" target="_blank" rel="noopener">problème de performances avec les jeux vidéo</a> sur les machines équipées d'une carte graphique NVIDIA.</p>
<p><a href="https://www.neowin.net/news/microsoft-confirms-performance-degradation-in-windows-11-22h2-when-copying-large-files/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-22h2-des-problemes-de-performances-pour-la-copie-des-fichiers-volumineux/">Windows 11 22H2 : des problèmes de performances pour la copie des fichiers volumineux !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56825
title: Windows 11 22H2 : de gros problèmes avec les connexions RDP
uri: Windows-11-22H2-de-gros-problèmes-avec-les-connexions-RDP
url: https://www.it-connect.fr/windows-11-22h2-de-gros-problemes-avec-les-connexions-rdp/
content:
<p><strong>Suite aux problèmes rencontrés par de nombreux utilisateurs avec les connexions "Bureau à distance" sous Windows 11 22H2, Microsoft effectue des recherches de son côté pour corriger ce nouveau bug. Faisons le point.</strong></p>
<p>Suite à l'installation de Windows 11 22H2, le client Bureau à distance de Windows fait des siennes sur les postes de travail équipés de cette version de Windows. En effet, il se déconnecte de façon aléatoire, se bloque ou même pire encore, il ne se connecte même pas au serveur distant. De nombreux témoignages sont lisibles sur le forum <strong>answers.microsoft.com</strong>.</p>
<p>Par exemple, <a href="https://answers.microsoft.com/en-us/windows/forum/all/issues-with-remote-desktop-on-windows-11-after/2f0b90c8-9549-46bb-bede-41c2d3990380?page=1" target="_blank" rel="nofollow noopener">un admin Windows affirme</a> : "<em>Tous nos utilisateurs du Bureau à distance utilisant Windows 11 ont des problèmes de connexion au Bureau à distance après avoir installé cette mise à jour. Il se bloque à la connexion.</em>"</p>
<p>Autre exemple : "<em>Nous avons découvert qu'il y a un bug dans le client Remote Desktop, qui n'essaie que la connexion UDP et non la connexion TCP. Nous n'autorisons que la connexion par le port 443 sur notre pare-feu.</em>" - Ou encore : "<em>J'ai plusieurs clients sous Windows 11, et après la mise à jour 22H2, ils n'ont pas pu se connecter à nos serveurs RDS. J'ai essayé sans le pare-feu, mais rien n'a changé. Le problème a disparu après le rollback, ils ont pu se connecter à nouveau.</em>"</p>
<p>Les accès RDP sont très utilisés en entreprise, notamment pour accéder à des serveurs applicatifs, alors on peut imaginer que ce bug pose de sérieux problèmes à certaines organisations.</p>
<ul>
<li><a href="https://www.it-connect.fr/windows-11-22h2-quelles-sont-les-nouveautes/" target="_blank" rel="noopener">Nouveautés de Windows 11 22H2</a></li>
</ul>
<h2>Quelle est la solution pour corriger ce problème ?</h2>
<p><strong>Bien qu'il n'y ait pas de correctif officiel de la part de Microsoft, il y a tout de même une solution en attendant.</strong> Alors oui, vous pouvez faire machine arrière et revenir sur la version précédente de Windows mais ce n'est pas la solution la plus simple à mettre en œuvre sur un ensemble de machines... Vous pouvez aussi <strong>désactiver les connexions UDP dans le client RDP de Windows</strong>. Ainsi, le client RDP n'a pas d'autres choix que de se connecter en TCP.</p>
<p>Sur les machines Windows 11 22H2 affectées, vous devez effectuer ceci :</p>
<p><strong>1 -</strong> Ouvrir l'éditeur de Registre Windows</p>
<p><strong>2 -</strong> Accéder à la clé : <strong>HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client</strong></p>
<p><strong>3 -</strong> Créer une nouvelle valeur DWORD nommée "<em><strong>fClientDisableUDP</strong>" </em>avec la <strong>valeur 1</strong></p>
<p><strong>4 -</strong> Redémarrer la machine</p>
<p>Vous pouvez aussi déployer cette clé de Registre par GPO ou à partir d'une ligne de commande :</p>
<pre>reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client" /v fClientDisableUDP /d 1 /t REG_DWORD</pre>
<p>Il y a aussi un paramètre de GPO nommé "<strong>Désactiver UDP sur le client</strong>" et situé à cet emplacement :</p>
<pre>Configuration ordinateur &gt; Stratégie &gt; Modèle d'administration &gt; Composants Windows &gt; Services Bureau à distance &gt; Client Connexion Bureau à distance</pre>
<p><img class="aligncenter size-full wp-image-56826" src="media/cb715cb4.RDP-Desactiver-UDP-par-GPO.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/RDP-Desactiver-UDP-par-GPO.png" alt="RDP - Désactiver UDP par GPO" width="684" height="636" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/RDP-Desactiver-UDP-par-GPO.png 684w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/RDP-Desactiver-UDP-par-GPO-550x511.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/RDP-Desactiver-UDP-par-GPO-150x139.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/RDP-Desactiver-UDP-par-GPO-50x46.png 50w" sizes="(max-width: 684px) 100vw, 684px" /></p>
<p><strong>Avez-vous rencontré ce problème de votre côté ?</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-investigates-windows-11-22h2-remote-desktop-issues/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/windows-11-22h2-de-gros-problemes-avec-les-connexions-rdp/">Windows 11 22H2 : de gros problèmes avec les connexions RDP</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56833
title: Cyberattaques : des instances SQL Server infectées par la porte dérobée Maggie
uri: Cyberattaques-des-instances-SQL-Server-infectées-par-la-porte-déro
url:
https://www.it-connect.fr/cyberattaques-des-instances-sql-server-infectees-par-la-porte-derobee-maggie/

content:
<p><strong>Sur plusieurs centaines d'instances SQL Server, des analystes en sécurité ont la découverte d'une nouvelle porte dérobée nommée Maggie ! Grâce à elle, les pirates exécutent des commandes à distance sur l'hôte compromis à l'aide de requêtes SQL malveillantes.</strong></p>
<p>Tout d'abord, il faut savoir que ce sont les analystes en sécurité <a href="http://medium.com/@DCSO_CyTec/mssql-meet-maggie-898773df3b01" target="_blank" rel="nofollow noopener">Johann Aydinbas et Axel Wauer de chez DCSO CyTec</a> qui ont fait la découverte de cette backdoor. Une fois en place sur un serveur qui exécute une instance SQL Server, <strong>la porte dérobée Maggie est contrôlée grâce à des requêtes SQL</strong> qui lui donnent des instructions, notamment pour <strong>exécuter des commandes ou interagir avec des fichiers</strong>. Elle peut également servir à effectuer des attaques par brute force sur d'autres instances SQL.</p>
<p>En s'appuyant sur les données de télémétrie, les chercheurs en sécurité de chez DCSO CyTec ont pu créer une heatmap qui montrent où se situent les serveurs infectés par cette porte dérobée. <strong>On peut voir que les instances infectées se situent partout dans le monde</strong>, même s'il y a quelques pays plus touchés comme l'Inde, le Vietnam, la Russie, la Corée du Sud, l'Allemagne ou encore les Etats-Unis.</p>
<p>Sur un total de 600 000 serveurs analysés au niveau mondial, il s'avère que<strong> 285 serveurs sont infectés par la porte dérobée Maggie</strong>.</p>
<p><img class="aligncenter size-full wp-image-56834" src="media/d60519b0.Securite-SQL-Server-Backdoor-Maggie.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Securite-SQL-Server-Backdoor-Maggie.jpg" alt="Sécurité - SQL Server - Backdoor Maggie" width="800" height="408" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Securite-SQL-Server-Backdoor-Maggie.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Securite-SQL-Server-Backdoor-Maggie-550x281.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Securite-SQL-Server-Backdoor-Maggie-150x77.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Securite-SQL-Server-Backdoor-Maggie-768x392.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Securite-SQL-Server-Backdoor-Maggie-50x26.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>D'après l'analyse effectuée par Johann Aydinbas et Axel Wauer, cette porte dérobée se déguise sous la forme d'<strong>une DLL "Extended Stored Procedure" nommée "sqlmaggieAntiVirus_64.dll" ajoutée à SQL Server</strong>.</p>
<p>Ainsi, des fonctions supplémentaires sont ajoutées à SQL Server afin de prendre en charge de nouvelles commandes exécutables via une API à distance : <strong>Maggie apporte un ensemble de 51 commandes</strong> ! Il y a la possibilité de lire le contenu de fichiers, de mettre en place une redirection de ports, un reverse shell ou encore d'activer le Bureau à distance sur le serveur. <strong>La liste fait également référence à 4 exploits</strong> mais ils ne sont pas inclus avec la porte dérobée donc les chercheurs en sécurité n'ont pas pu les tester.</p>
<figure id="attachment_56837" aria-describedby="caption-attachment-56837" style="width: 701px" class="wp-caption aligncenter"><img class="size-full wp-image-56837" src="media/3b39bebd.Porte-derobee-Maggie-Liste-des-commandes.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Porte-derobee-Maggie-Liste-des-commandes.png" alt="Porte dérobée Maggie - Liste des commandes" width="701" height="1186" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Porte-derobee-Maggie-Liste-des-commandes.png 701w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Porte-derobee-Maggie-Liste-des-commandes-550x931.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Porte-derobee-Maggie-Liste-des-commandes-89x150.png 89w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Porte-derobee-Maggie-Liste-des-commandes-30x50.png 30w" sizes="(max-width: 701px) 100vw, 701px" /><figcaption id="caption-attachment-56837" class="wp-caption-text">Source : DCSO CyTec</figcaption></figure>
<p>Par ailleurs, Maggie sert de relais pour atteindre n'importe quelle machine du réseau que l'hôte SQL Server est en mesure de contacter ! Ceci est possible grâce à une fonctionnalité de redirection TCP. Les analystes précisent : "<em>Lorsqu'elle est activée, Maggie redirige toute connexion entrante (sur n'importe quel port sur lequel le serveur MSSQL est en train d'écouter) vers une IP et un port précédemment définis, si l'adresse IP source correspond à un masque IP spécifié par l'utilisateur</em>".</p>
<p>Pour le moment, il reste des informations à déterminer : <strong>quel est le groupe de cybercriminels à l'origine de ces attaques ? Quelle est ou quelles sont les vulnérabilités exploitées initialement pour compromettre l'instance SQL Server afin de déployer la porte dérobée ?</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/security/hundreds-of-microsoft-sql-servers-backdoored-with-new-malware/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/cyberattaques-des-instances-sql-server-infectees-par-la-porte-derobee-maggie/">Cyberattaques : des instances SQL Server infectées par la porte dérobée Maggie</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56599
title: Active Directory : notification par e-mail pour l’expiration de mot de passe
uri: Active-Directory-notification-par-e-mail-pour-l-expiration-de-mot
url:
https://www.it-connect.fr/active-directory-notification-par-e-mail-pour-lexpiration-de-mot-de-passe/

content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, je vous propose de mettre en place un script PowerShell qui va envoyer une notification par e-mail aux utilisateurs X jours avant l'expiration de leur mot de passe Active Directory, afin de les inviter à changer le mot de passe avant la date butoir. </strong></p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/0Ac-EgKC4gk" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p>Selon les environnements, et sous réserve qu'il y ait une politique de mots de passe en place (<em>ce qui, malheureusement, n'es pas si évident que ça</em>), l'expiration du mot de passe sur un compte utilisateur peut poser des problèmes de connexion sur des services basés sur l'authentification Active Directory. D'ailleurs, j'ai abordé cette problématique plus en détail dans mon article "<a href="https://www.it-connect.fr/active-directory-et-la-mise-en-cache-des-identifiants/" target="_blank" rel="noopener">Active Directory et la mise en cache des identifiants</a>".</p>
<p>L'une des "solutions" consiste à notifier les utilisateurs que leur mot de passe va expirer, quelques jours avant le jour J où ils devront impérativement changer le mot de passe. C'est ce que nous allons voir aujourd'hui, en passant par PowerShell.</p>
<h2>II. Récupérer la date d'expiration du mot de passe avec PowerShell</h2>
<p>Au sein de l'Active Directory, et plus particulièrement des comptes utilisateurs, chaque objet dispose d'un attribut qui contient la date et l'heure d'expiration du mot de passe. Cette valeur est calculée selon la politique de mots de passe appliquée sur l'utilisateur. Voici le nom de l'attribut auquel je fais référence :</p>
<pre>msDS-UserPasswordExpiryTimeComputed</pre>
<p>Cette valeur est visible avec l'interface graphique, avec la console "<strong>Utilisateurs et ordinateurs Active Directory</strong>" via l'onglet "<strong>Editeur d'attributs</strong>", ou via PowerShell. Voici un exemple :</p>
<p><img class="aligncenter size-full wp-image-56609" src="media/e17d0cf5.Active-Directory-msDS-UserPasswordExpiryTimeComputed.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-msDS-UserPasswordExpiryTimeComputed.png" alt="Active Directory - msDS-UserPasswordExpiryTimeComputed" width="492" height="554" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-msDS-UserPasswordExpiryTimeComputed.png 492w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-msDS-UserPasswordExpiryTimeComputed-133x150.png 133w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-msDS-UserPasswordExpiryTimeComputed-44x50.png 44w" sizes="(max-width: 492px) 100vw, 492px" /></p>
<p><strong>La valeur de cet attribut n'est pas directement modifiable, car il s'agit d'un attribut construit dont la valeur a la particularité d'être calculée à partir d'autres attributs (pwdLastSet) et objets. </strong>Tous les détails de cet attribut sont disponibles dans la documentation de Microsoft :</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-adts/f9e9b7e2-c7ac-4db6-ba38-71d9696981e9?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - msDS-UserPasswordExpiryTimeComputed</a></li>
</ul>
<p>Cette information est également visible avec la commande historique "<em>net user</em>", en précisant un nom d'utilisateur, puis en regardant le champ "<em>Le mot de passe expire</em>". Voici un exemple avec l'utilisateur "<em>guy.mauve</em>" :</p>
<pre>net user <span style="color: #00ffff;">guy.mauve</span> /domain</pre>
<p>Toutefois, je trouve que la valeur de l'attribut Active Directory est plus fiable que celle renvoyée par cette commande.</p>
<p>Avec PowerShell, on peut afficher la date d'expiration des mots de passe pour un ensemble d'utilisateurs avec cette commande :</p>
<pre>Get-ADUser -Filter { (Enabled -eq $True) -and (PasswordNeverExpires -eq $False)} –Properties "DisplayName", "mail", "msDS-UserPasswordExpiryTimeComputed" | 
           Select-Object -Property "Displayname","mail",@{Name="ExpiryDate";Expression={[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed")}}</pre>
<p>Cette commande retourne l'information pour tous les utilisateurs activés et dont le mot de passe a une date d'expiration. Voici un exemple de sortie :</p>
<p><img class="aligncenter size-full wp-image-56628" src="media/ba5d8392.Active-Directory-Date-expiration-mots-de-passe.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-Date-expiration-mots-de-passe.png" alt="Active Directory - Date expiration mots de passe" width="800" height="88" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-Date-expiration-mots-de-passe.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-Date-expiration-mots-de-passe-550x61.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-Date-expiration-mots-de-passe-150x17.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-Date-expiration-mots-de-passe-768x84.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-Date-expiration-mots-de-passe-50x6.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Expiration du mot de passe : notification par e-mail</h2>
<p>L'e-mail est un canal de communication privilégié et efficace en entreprise, même s'il y a également d'autres solutions de communication comme Microsoft Teams. Le fait d'envoyer une notification par e-mail à l'utilisateur quelques jours avant l'expiration de son mot de passe va vous permettre de communiquer en direct avec lui, de façon automatique.</p>
<p>Désormais, intéressons-nous au script PowerShell, qui est disponible sur mon GitHub : vous pouvez le réutiliser en l'état ou l'adapter à votre guise. Pour utiliser ce script nommé "<strong>Send-ADPasswordExpirationNotifications.ps1</strong>", vous avez seulement besoin de modifier ces quelques variables :</p>
<pre># Nombre de jours avant l'expiration pour envoyer la notification
$DateThreshold = 7

<span style="color: #00ffff;"># Serveur SMTP - Nom du serveur</span>
$SMTPServer = "smtp.domaine.fr"

<span style="color: #00ffff;"># Serveur SMTP - Numéro de port</span>
$SMTPPort = 25

<span style="color: #00ffff;"># Serveur SMTP - Adresse e-mail de l'expéditeur</span>
$SMTPSender = "active-directory@domaine.fr"

<span style="color: #00ffff;"># Serveur SMTP - Encodage Email</span>
$SMTPEncoding =[System.Text.Encoding]::UTF8

<span style="color: #00ffff;"># Envoyer une synthèse aux administrateurs</span>
[boolean]$SendReportAdmin = $true

<span style="color: #00ffff;"># Adresse e-mail du destinataire pour la synthèse</span>
$SendReportAdminEmail = "rsi@domaine.fr"</pre>
<p>Vous pouvez adapter le script pour la prise en charge du SSL et/ou des Credentials dans les commandes Send-MailMessage (pour envoyer les e-mails) selon votre environnement. Vous pouvez aussi ajouter l'option "-Cc" avec votre adresse e-mail, si vous souhaitez recevoir une copie de l'e-mail envoyé à chaque utilisateur.</p>
<p><strong>Lorsque ce script tourne, il va récupérer la date d'expiration du mot de passe pour tous les utilisateurs activés et dont l'option "Le mot de passe n'expire jamais" n'est pas cochée. </strong>Ensuite :</p>
<ul>
<li>Dans le cas où le seuil de notification est définit à "7", un e-mail sera émis à l'utilisateur si son mot de passe expire dans 7 jours ou moins de 7 jours.</li>
<li>Dans le cas où le mot de passe est déjà expiré, la notification n'est pas envoyée.</li>
</ul>
<p><strong>Chaque utilisateur recevra une notification similaire à celle-ci :</strong></p>
<p><img class="aligncenter size-full wp-image-56630" src="media/d8250c72.Notification-e-mail-Expiration-mot-de-passe-Active-Directory.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Notification-e-mail-Expiration-mot-de-passe-Active-Directory.png" alt="Notification e-mail - Expiration mot de passe Active Directory" width="765" height="360" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Notification-e-mail-Expiration-mot-de-passe-Active-Directory.png 765w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Notification-e-mail-Expiration-mot-de-passe-Active-Directory-550x259.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Notification-e-mail-Expiration-mot-de-passe-Active-Directory-150x71.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Notification-e-mail-Expiration-mot-de-passe-Active-Directory-50x24.png 50w" sizes="(max-width: 765px) 100vw, 765px" /></p>
<p>Le service informatique recevra une synthèse par e-mail avec la liste des utilisateurs dont le mot de passe expire bientôt. Cet e-mail est envoyé uniquement si "<em>$SendReportAdmin = $true</em>" donc vous pouvez activer ou non ce rapport supplémentaire.</p>
<p><img class="aligncenter size-large wp-image-56629" src="media/cef256a5.Directory-Synthese-des-notifications-pour-les-admins-800x352.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-Synthese-des-notifications-pour-les-admins-800x352.png" alt="Active Directory - Synthèse des notifications pour les admins" width="800" height="352" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-Synthese-des-notifications-pour-les-admins-800x352.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-Synthese-des-notifications-pour-les-admins-550x242.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-Synthese-des-notifications-pour-les-admins-150x66.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-Synthese-des-notifications-pour-les-admins-768x338.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-Synthese-des-notifications-pour-les-admins-50x22.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Active-Directory-Synthese-des-notifications-pour-les-admins.png 929w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Le script est disponible ici :</p>
<ul>
<li><a href="https://github.com/florianburnel/PowerShell/tree/master/AD-Send-ADPasswordExpirationNotifications" target="_blank" rel="nofollow noopener"><strong>GitHub - Send-ADPasswordExpirationNotifications.ps1</strong></a></li>
</ul>
<p><strong>Pour que ces notifications soient envoyées automatiquement, il convient d'exécuter ce script dans une tâche planifiée.</strong> Sur le contrôleur de domaine avec les rôles FSMO, ce sera très bien à mon sens. Quant au compte utilisé pour l'exécution de la tâche planifiée, un gMSA est conseillé.</p>
<p>L'action à lancer ressemblera à ceci :</p>
<pre>powershell.exe -File "C:\Scripts\Send-ADPasswordExpirationNotifications.ps1"</pre>
<p>Comme ceci :</p>
<p><img class="aligncenter size-large wp-image-56631" src="media/6fc0a9f4.Script-PowerShell-Tache-planifiee-800x430.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Tache-planifiee-800x430.png" alt="Script PowerShell - Tâche planifiée" width="800" height="430" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Tache-planifiee-800x430.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Tache-planifiee-550x295.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Tache-planifiee-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Tache-planifiee-768x413.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Tache-planifiee-50x27.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/Script-PowerShell-Tache-planifiee.png 1009w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si vous n'êtes pas très à l'aise avec cette partie de la configuration, consultez ces deux articles :</p>
<ul>
<li><a href="https://www.it-connect.fr/comment-planifier-un-script-powershell-avec-des-arguments/" target="_blank" rel="noopener">Tâche planifiée - Exécuter un script PowerShell</a></li>
<li><a href="https://www.it-connect.fr/active-directory-utiliser-un-gmsa-dans-une-tache-planifiee/" target="_blank" rel="noopener">Tâche planifiée - Utiliser un gMSA</a></li>
</ul>
<h2>IV. Conclusion</h2>
<p><strong>Grâce à la mise en place de ce script, vos utilisateurs seront notifiés que leur mot de passe expire prochainement et pourront procéder à la réinitialisation de celui-ci avant l'échéance précisée dans l'e-mail.</strong></p>
<p>Si vous avez des suggestions pour améliorer le script "<em>Send-ADPasswordExpirationNotifications.ps1</em>", n'hésitez pas à m'en faire part.</p>The post <a href="https://www.it-connect.fr/active-directory-notification-par-e-mail-pour-lexpiration-de-mot-de-passe/">Active Directory : notification par e-mail pour l’expiration de mot de passe</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56841
title: GLPI 9.5 et GLPI 10 : deux vulnérabilités critiques, dont une massivement exploitée !
uri: GLPI-9-5-et-GLPI-10-deux-vulnérabilités-critiques-dont-une-massiv
url:
https://www.it-connect.fr/glpi-9-5-et-glpi-10-deux-vulnerabilites-critiques-dont-une-massivement-exploitee/

content:
<p><strong>Le 14 septembre 2022, l'éditeur Teclib a mis en ligne deux nouvelles versions de GLPI pour corriger deux vulnérabilités critiques, dont l'une qui est massivement exploitée dans le cadre d'attaques depuis le 3 octobre 2022. Faisons le point.</strong></p>
<p>Depuis le 14 septembre 2022, <strong>GLPI 9.5.9</strong> et <strong>GLPI 10.0.3</strong> sont disponibles au téléchargement et il s'agit d'une mise à jour à installer en urgence sur votre serveur GLPI, notamment si celui-ci est disponible sur Internet, car ces versions corrigent 2 failles critiques.</p>
<ul>
<li><strong>CVE-2022-35947</strong> : vulnérabilité de type "injection SQL" - Score <strong>CVSSv3 de 9,8 sur 10</strong></li>
<li><strong>CVE-2022-35914</strong> : vulnérabilité de type "exécution de code à distance" - Score <strong>CVSSv3 de 9,8 sur 10</strong></li>
</ul>
<p>D'après Teclib, la vulnérabilité <strong>CVE-2022-35914</strong>, présente dans la librairie tierce "htmlawed", est <strong>massivement exploitée dans le cadre de cyberattaques</strong> depuis le 3 octobre 2022, <strong>y compris en France où GLPI est très utilisé !</strong> Cette librairie sert à sécuriser les champs de saisie ("<em>input text</em>"). L'éditeur recommande d'installer la mise à jour dès que possible, selon votre version majeure actuelle GLPI 9.5 ou GLPI 10.</p>
<p>Attention, pour effectuer <strong>la mise à jour, il faut partir d'un dossier vide et ne pas écraser les fichiers existants de GLPI</strong>. Sinon, la nouvelle version censée corriger les failles de sécurité restera vulnérable ! Personnellement, je repars toujours d'un dossier vide pour mettre à jour GLPI afin d'avoir uniquement les fichiers de la version actuelle et ne pas conserver d'anciens fichiers dans les répertoires de GLPI. Ensuite, il faut penser à <strong>récupérer sa configuration, ainsi que ses fichiers</strong> (répertoires "files/") et éventuellement les plugins si vous en avez.</p>
<p>Dans le bulletin de sécurité, Teclib précise : "<em>Si votre serveur a déjà été corrompu, il vous faut probablement repartir d’un nouveau serveur, sur lequel vous importerez un dump SQL et les dossiers mentionnés plus haut.</em>". Enfin, Teclib précise que les instances GLPI Network Cloud (GLPI en mode SaaS) ne sont pas impactées par ces risques de sécurité.</p>
<p>Les releases sont disponibles sur GitHub : <a href="https://github.com/glpi-project" target="_blank" rel="nofollow noopener">GLPI</a>.</p>
<p><em>Source : bulletin de sécurité Teclib</em></p>The post <a href="https://www.it-connect.fr/glpi-9-5-et-glpi-10-deux-vulnerabilites-critiques-dont-une-massivement-exploitee/">GLPI 9.5 et GLPI 10 : deux vulnérabilités critiques, dont une massivement exploitée !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56870
title: Avast publie un outil de déchiffrement pour le ransomware MafiaWare666
uri: Avast-publie-un-outil-de-déchiffrement-pour-le-ransomware-MafiaWare66
url: https://www.it-connect.fr/avast-publie-un-outil-de-dechiffrement-pour-le-ransomware-mafiaware666/
content:
<p><strong>Avast a mis en ligne un outil de déchiffrement pour différentes variantes du ransomware MafiaWare666, notamment Jcrypt, RIP Lmao et BrutusptCrypt.</strong></p>
<p>L'éditeur Avast a identifié une faille dans le module de chiffrement utilisé par le ransomware MafiaWare666, ce qui permet la récupération des données sur certaines machines, selon la variante utilisée. Dans certains cas, l'outil de déchiffrement proposé par Avast peut ne pas fonctionner si le module de chiffrement utilisé est différent de celui pour lequel Avast a identifié un bug.</p>
<p>De ce fait, en utilisant l'outil d'Avast, <strong>les victimes peuvent récupérer leurs données gratuitement</strong> : une bonne nouvelle ! Dans la majorité des cas, <strong>cette famille de ransomwares demande une rançon assez faible : entre 50 et 300 euros.</strong> Néanmoins, il y a eu quelques exceptions avec des rançons estimées à plusieurs dizaines de milliers d'euros. Lorsque ce ransomware est utilisé, les données sont simplement chiffrées donc il n'y a pas de double extorsion avec l'exfiltration des données vers les serveurs des cybercriminels.</p>
<p>L'outil de déchiffrement "<strong>Avast Decryption Tool for MafiaWare666</strong>" mis en ligne par <a href="https://files.avast.com/files/decryptor/avast_decryptor_mafiaware666.exe" target="_blank" rel="nofollow noopener">Avast est disponible en téléchargement à cette adresse</a> et il prend en charge les extensions de fichiers suivants :</p>
<ul>
<li>.MafiaWare666</li>
<li>.jcrypt</li>
<li>.brutusptCrypt</li>
<li>.bmcrypt</li>
<li>.cyberone</li>
<li>.l33ch</li>
</ul>
<p><img class="aligncenter size-full wp-image-56874" src="media/b530e351.Ransomware-MafiaWare666-Avast.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Ransomware-MafiaWare666-Avast.png" alt="Ransomware MafiaWare666 - Avast" width="612" height="433" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Ransomware-MafiaWare666-Avast.png 612w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Ransomware-MafiaWare666-Avast-550x389.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Ransomware-MafiaWare666-Avast-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Ransomware-MafiaWare666-Avast-50x35.png 50w" sizes="(max-width: 612px) 100vw, 612px" /></p>
<p>Cet outil répond à deux cas de figures :</p>
<ul>
<li>Vous avez connaissance de votre clé de déchiffrement mais vous n'étiez pas parvenu à déchiffrer les données</li>
<li>Vous n'avez pas connaissance de votre clé de déchiffrement (ce qui correspond à la majorité des cas)</li>
</ul>
<p>Bien sûr, dans le cas où vous n'avez pas connaissance de votre clé, l'analyse et la récupération de vos données sera plus longue car il y aura une première phase où l'outil va rechercher la clé de déchiffrement correspondante à votre machine. Comme souvent avec ces outils, il y a <strong>une option qui permet de garder une copie des fichiers chiffrés</strong> afin de pouvoir retenter sa chance si le fichier est corrompu pendant la phase de récupération.</p>
<p>Un article complet est disponible sur le <a href="https://decoded.avast.io/threatresearch/decrypted-mafiaware666-ransomware/" target="_blank" rel="nofollow noopener">site d'Avast</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/avast-releases-free-decryptor-for-mafiaware666-ransomware-variants/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/avast-publie-un-outil-de-dechiffrement-pour-le-ransomware-mafiaware666/">Avast publie un outil de déchiffrement pour le ransomware MafiaWare666</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56866
title: Un bug dans Windows 11 22H2 fait planter le provisionnement de la machine
uri: Un-bug-dans-Windows-11-22H2-fait-planter-le-provisionnement-de-la-mach
url:
https://www.it-connect.fr/un-bug-dans-windows-11-22h2-fait-planter-le-provisionnement-de-la-machine/

content:
<p><strong>Un nouveau problème pour Windows 11 22H2 ! Cette fois-ci, c'est la phase de provisionnement de la machine qui est concernée, car le système se configure partiellement ou plante à la fin de l'installation. Que se passe-t-il ?</strong></p>
<p>Cette problématique affecte les entreprises qui utilisent la solution Intune / Microsoft Endpoint Manager (via Windows Autopilot, notamment) et Microsoft a reconnu l'existence de ce bug. Un article dédié est disponible sur <a href="https://techcommunity.microsoft.com/t5/intune-customer-success/known-issue-provisioning-packages-don-t-work-on-windows-11-2022/ba-p/3643541" target="_blank" rel="nofollow noopener">le site techcommunity.microsoft.com</a>. Nicole Zhao de Microsoft précise : "<em>Nous voulions vous informer d'un problème avec le provisionnement des paquets (.ppkg) sur Windows 11 2022 Update.</em>"</p>
<p>Effectivement, c'est bien le déploiement des packages ".ppkg" qui semble poser problème et qui peut faire planter le provisionnement de la machine. Microsoft précise : "<em>Ce problème bloque l'appareil dans le processus OOBE (out-of-box experience). Pendant le provisionnement, le fichier .ppkg est appliqué mais le processus OOBE se bloque et peut entraîner un redémarrage inattendu de l'appareil.</em>"</p>
<p>C'est bien Windows 11 22H2 qui pose problème, car un même paquet fonctionne bien sur Windows 11 22H1. <strong>Lorsque le déploiement plante sur Windows 11 22H2, l'erreur 0x800700b7 est générée. </strong>Voici le texte complet de ce message d'erreur : "<em>Provisioning failure , Installation of a provisioning package failed. Please work with the package author to diagnose the problem. Reported error code: 0x800700b7".</em></p>
<p><img class="aligncenter size-full wp-image-56867" src="media/5776be3e.Windows-11-22H2-Echec-provisionnement.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-22H2-Echec-provisionnement.png" alt="Windows 11 22H2 - Echec provisionnement" width="578" height="183" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-22H2-Echec-provisionnement.png 578w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-22H2-Echec-provisionnement-550x174.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-22H2-Echec-provisionnement-150x47.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-11-22H2-Echec-provisionnement-50x16.png 50w" sizes="(max-width: 578px) 100vw, 578px" /></p>
<p>La firme de Redmond travaille sur un correctif, et en attendant il n'y a pas de réelle solution. Si ce n'est que <strong>Microsoft recommande à ses utilisateurs de faire le provisionnement des paquets sur l'ordinateur avant la mise à niveau vers Windows 11 22H2</strong>.</p>
<p>Depuis quelques jours, les problèmes s'enchaînent pour Windows 11 22H2 :</p>
<ul>
<li><a title="Windows 11 22H2 : des problèmes de performances pour la copie des fichiers volumineux !" href="https://www.it-connect.fr/windows-11-22h2-des-problemes-de-performances-pour-la-copie-des-fichiers-volumineux/" target="_blank" rel="noopener">Windows 11 22H2 - Baisse des performances avec la copie des fichiers volumineux</a></li>
<li><a title="Windows 11 22H2 : de gros problèmes avec les connexions RDP" href="https://www.it-connect.fr/windows-11-22h2-de-gros-problemes-avec-les-connexions-rdp/" target="_blank" rel="noopener">Windows 11 22H2 - Problèmes avec les connexions RDP</a></li>
</ul>
<p>Par ailleurs, ce sont les machines équipées du <a href="https://www.it-connect.fr/microsoft-bloque-la-mise-a-niveau-vers-windows-11-22h2-sur-certains-pc-avec-intel-sst/" target="_blank" rel="noopener">pilote audio Intel SST qui ne peuvent pas encore bénéficier de Windows 11 22H2</a> à cause d'un bug qui peut générer un écran bleu de la mort sur l'ordinateur.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-22h2-breaks-provisioning-with-0x800700b7-errors/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/un-bug-dans-windows-11-22h2-fait-planter-le-provisionnement-de-la-machine/">Un bug dans Windows 11 22H2 fait planter le provisionnement de la machine</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56863
title: Le noyau Linux 5.19.12 peut endommager l’écran de votre PC avec une puce Intel !
uri: Le-noyau-Linux-5-19-12-peut-endommager-l-écran-de-votre-PC-avec-une
url:
https://www.it-connect.fr/le-noyau-linux-5-19-12-peut-endommager-lecran-de-votre-pc-avec-une-puce-intel/

content:
<p><strong>De nombreux utilisateurs de Linux rencontrent des problèmes liés à l'affichage sur des ordinateurs portables avec des puces Intel, suite à la mise à niveau du noyau Linux vers la version 5.19.12. Ce bug pourrait même endommager l'écran de l'ordinateur !</strong></p>
<p>Sur les ordinateurs portables équipés d'un processeur graphique Intel, le noyau Linux 5.19.12 <strong>fait clignoter l'écran des utilisateurs en faisant des flashs blancs</strong>. A cause de cette gêne visuelle, l'ordinateur devient inutilisable ! D'après <a href="https://lore.kernel.org/all/YzwooNdMECzuI5+h@intel.com/" target="_blank" rel="nofollow noopener">Ville Syrjäl</a>, ingénieur Linux chez Intel, <strong>ce bug pourrait également endommager l'écran,</strong> car le problème réside dans de faux délais de séquencement de l'alimentation de la dalle de l'écran.</p>
<p>Toujours d'après ce même ingénieur, il est recommandé de retourner sur une version antérieure du noyau Linux : "<em>Aucune personne utilisant des ordinateurs portables avec des GPU Intel ne doit exécuter la version 5.19.2</em>". A en croire ces propos, les utilisateurs vont devoir faire un downgrade sur leur machine, et d'après les premiers retours, <strong>la majorité des personnes impactées utilisent l'ordinateur Framework, avec la distribution Arch Linux ou Fedora</strong>. Toutefois, le problème ne se limite pas à ce modèle d'ordinateur portable.</p>
<p>Néanmoins, et c'est plutôt une bonne nouvelle, <strong>Greg Kroah-Hartman a annoncé la sortie du noyau Linux 5.19.13 pour corriger ce problème d'affichage</strong> : pour les utilisateurs déjà en 5.19.12, ce sera sûrement préférable de faire la mise à niveau vers cette nouvelle version. Par exemple, sur la distribution Manjaro, le noyau Linux va passer directement de la version 5.19.7 à la version 5.19.13 pour éviter ce problème.</p>
<p>Il est important de préciser que<strong> la version 5.19.12 du noyau Linux est une version stable</strong> disponible depuis le 28 septembre 2022. Ceci explique notamment qu'elle soit déployée sur de nombreuses machines, même s'il y a du retard au sein de certaines distributions. De ce fait, si vous avez un ordinateur avec une puce graphique Intel (<em>Intel Graphics</em>), il conviendra de vérifier la version du noyau avant de faire la mise à niveau... Il y a quelques jours, <strong>Linus Torvalds a annoncé la sortie du noyau Linux 6.0</strong>.</p>
<p><a href="https://www.bleepingcomputer.com/news/linux/linux-kernel-51912-bug-could-damage-intel-laptop-displays/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/le-noyau-linux-5-19-12-peut-endommager-lecran-de-votre-pc-avec-une-puce-intel/">Le noyau Linux 5.19.12 peut endommager l’écran de votre PC avec une puce Intel !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56558
title: Comment copier des fichiers en PowerShell avec Copy-Item ?
uri: Comment-copier-des-fichiers-en-PowerShell-avec-Copy-Item
url: https://www.it-connect.fr/comment-copier-des-fichiers-en-powershell-avec-copy-item/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à utiliser la commande PowerShell "Copy-Item" qui est utile pour copier un fichier d'un dossier vers un autre dossier, mais également un ensemble de données.</strong> Nous allons voir comment utiliser ce cmdlet au travers plusieurs exemples, car il s'avère pratique pour copier des données. Ces exemples permettent d'effectuer des actions simples, mais qui répondent à des cas fréquents ! C'est une alternative à la commande historique "<strong>xcopy</strong>", mais également à l'excellent "<strong>robocopy</strong>".</p>
<ul>
<li><a href="https://learn.microsoft.com/fr-fr/powershell/module/microsoft.powershell.management/copy-item?view=powershell-7.2?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Copy-Item</a></li>
</ul>
<h2>II. Copier un fichier avec PowerShell</h2>
<p>Commençons simple avec la copie d'un fichier d'un dossier A vers un dossier B. Pour cette démo, je travaille dans le dossier "C:\TEMP\PS\", où je crée "DossierA", "DossierB", et un fichier nommé "it-connect-1.txt" dans "DossierA".</p>
<pre>New-Item -ItemType Directory -Path "C:\TEMP\PS\" -Name "DossierA"
New-Item -ItemType Directory -Path "C:\TEMP\PS\" -Name "DossierB"
New-Item -ItemType File -Path "C:\TEMP\PS\DossierA\" -Name "it-connect-1.txt"</pre>
<p>Maintenant, on va déplacer ce fichier de "DossierA" vers "DossierB" :</p>
<pre class="enlighter-clipboard">Copy-Item -Path "C:\TEMP\PS\DossierA\it-connect-1.txt" -Destination "C:\TEMP\PS\DossierB\"</pre>
<p><strong>Le fichier est bien copié (et non déplacé)  :</strong></p>
<p><img class="aligncenter size-large wp-image-56560" src="media/63ea12e1.PowerShell-Copy-Item-Copier-un-fichier-800x201.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Copy-Item-Copier-un-fichier-800x201.jpg" alt="PowerShell - Copy-Item - Copier un fichier" width="800" height="201" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Copy-Item-Copier-un-fichier-800x201.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Copy-Item-Copier-un-fichier-550x139.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Copy-Item-Copier-un-fichier-150x38.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Copy-Item-Copier-un-fichier-768x193.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Copy-Item-Copier-un-fichier-50x13.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Copy-Item-Copier-un-fichier.jpg 961w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans l'exemple précédent, on conserve le même nom entre la source te la destination. Néanmoins, on peut faire en sorte que le fichier change de nom dans la destination. Par exemple, qu'il s'appelle "it-connect-2.txt" :</p>
<pre>Copy-Item -Path "C:\TEMP\PS\DossierA\it-connect-1.txt" -Destination "C:\TEMP\PS\DossierB\<span style="color: #00ffff;">it-connect-2.txt</span>"</pre>
<p>On peut aussi raccourcir cette commande, en utilisant <strong>"Copy" qui est l'alias de "Copy-Item"</strong> est en spécifiant dans l'ordre, la source et la destination.</p>
<pre>Copy "C:\TEMP\PS\DossierA\it-connect-1.txt" "C:\TEMP\PS\DossierB\"</pre>
<h2>III. Copier les fichiers en appliquant un filtre</h2>
<p>Pour cet autre cas pratique, nous allons voir comment copier des fichiers en appliquant un filtre afin d'inclure ou d'exclure uniquement les fichiers avec une extension spécifique. Pour avoir un peu plus de matière, j'ai créé quelques fichiers TXT et des fichiers JPG dans mon dossier "DossierA" :</p>
<p><img class="aligncenter size-full wp-image-56561" src="media/4bcdd660.PowerShell-Copy-Item-Copier-avec-un-filtre.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Copy-Item-Copier-avec-un-filtre.jpg" alt="PowerShell - Copy-Item - Copier avec un filtre" width="800" height="274" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Copy-Item-Copier-avec-un-filtre.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Copy-Item-Copier-avec-un-filtre-550x188.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Copy-Item-Copier-avec-un-filtre-150x51.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Copy-Item-Copier-avec-un-filtre-768x263.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Copy-Item-Copier-avec-un-filtre-50x17.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Je décide de copier de "DossierA" vers "DossierB" seulement les fichiers ".JPG". Ce qui donne <strong>un filtre avec le paramètre "-Include"</strong> et au niveau du chemin source, on ajoute aussi <strong>le caractère widlcard ("*") pour inclure tout le contenu de ce dossier</strong> (que l'on filtre grâce à -Include) :</p>
<pre>Copy-Item -Path "C:\TEMP\PS\DossierA\*" -Destination "C:\TEMP\PS\DossierB\" <span style="color: #00ffff;">-Include *.jpg</span></pre>
<p>Il est à noter que dans l'exemple précédent, basé sur "<strong>-Include</strong>", il n'est <strong>pas possible d'ajouter "-Recurse"</strong> et donc d'inclure les fichiers correspondants au filtre et présents dans les sous-dossiers. <strong>Le filtre "-Include" s'applique uniquement sur le dossier de premier niveau.</strong> Par contre, le paramètre "<strong>-Recurse</strong>" fonctionne avec les exclusions.</p>
<p>Dans mon dossier, j'ai des fichiers "TXT" et des fichiers "JPG", si je souhaite copier uniquement les fichiers JPG, je dois exclure l'extension "TXT", comme ceci :</p>
<pre>Copy-Item -Path "C:\TEMP\PS\DossierA\*" -Destination "C:\TEMP\PS\DossierB\" <span style="color: #00ffff;">-Exclude *.txt</span> -Recurse</pre>
<p>Le fait d'ajouter "-<strong>Recurse</strong>" permet aussi de copier les fichiers situés dans des sous-dossiers, en créant également le dossier dans la destination afin de reproduire l'arborescence.</p>
<h2>IV. Copier un fichier vers un ordinateur distant</h2>
<p>Le cmdlet "Copy-Item" ne contient pas de paramètre "-Computer" permettant de spécifier un ordinateur de destination, mais il a <strong>un paramètre "-ToSession" qui permet de copier des données vers un ordinateur distant en utilisant une session PowerShell</strong>.</p>
<p>Voici un exemple ci-dessous, tout en sachant que l'inverse est possible aussi : <strong>copier des données de l'ordinateur distant, vers l'ordinateur local</strong>, en utilisant le paramètre "<strong>-FromSession</strong>" sur le même principe.</p>
<p>Ceci implique d'<strong>activer la Gestion à distance de Windows (WinRM)</strong> et de <strong>créer une session PowerShell.</strong></p>
<p>Dans cet exemple, la session cible l'ordinateur "PC-01" et je m'authentifier avec le compte "IT-Connect\florian".</p>
<pre><span style="color: #00ffff;">$Session</span> = New-PSSession -ComputerName "PC-01" -Credential "IT-Connect\florian"</pre>
<p>Une fois la session en place, on peut copier un fichier sur l'ordinateur distant en appelant la session. Ici, on copie "C:\Temp\PS\DossierA\it-connect-1.txt" vers "C:\TEMP\" (chemin local sur l'ordinateur cible).</p>
<pre>Copy-Item -Path "C:\Temp\PS\DossierA\it-connect-1.txt" -Destination "C:\TEMP\" -ToSession <span style="color: #00ffff;">$Session</span></pre>
<p><img class="aligncenter size-large wp-image-56562" src="media/beed2a1d.PowerShell-Copy-Item-Copier-sur-ordinateur-distant-800x114.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Copy-Item-Copier-sur-ordinateur-distant-800x114.png" alt="PowerShell - Copy-Item - Copier sur ordinateur distant" width="800" height="114" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Copy-Item-Copier-sur-ordinateur-distant-800x114.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Copy-Item-Copier-sur-ordinateur-distant-550x78.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Copy-Item-Copier-sur-ordinateur-distant-150x21.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Copy-Item-Copier-sur-ordinateur-distant-768x110.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Copy-Item-Copier-sur-ordinateur-distant-50x7.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/09/PowerShell-Copy-Item-Copier-sur-ordinateur-distant.png 988w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<ul>
<li><a href="https://www.it-connect.fr/powershell-remoting-avec-winrm/" target="_blank" rel="noopener">Tutoriel - Gestion à distance WinRM sous Windows</a></li>
</ul>
<h2>V. Copier un dossier complet avec PowerShell</h2>
<p><strong>Autre cas : copier l'intégralité d'une arborescence d'un emplacement vers un autre.</strong> Ainsi, on peut copier tout le contenu de "DossierA", c'est-à-dire ses fichiers, ainsi que ses sous-dossiers et leur contenu, vers le "DossierB".</p>
<pre>Copy-Item -Path "C:\TEMP\PS\DossierA\<span style="color: #00ffff;">*</span>" -Destination "C:\TEMP\PS\DossierB\" <span style="color: #00ffff;">-Recurse</span></pre>
<p>Si l'on retire le paramètre "-Recurse", alors on copie uniquement les fichiers situés dans le répertoire de premier niveau. Autrement dit, on ignore les sous-dossiers.</p>
<h2>VI. Copier plusieurs dossiers vers un emplacement unique</h2>
<p>Dans le cas où l'on souhaite copier le contenu de plusieurs dossiers sources vers une même destination (fusionner le contenu des dossiers), il sera nécessaire de séparer les répertoires sources par une virgule. Quant au dossier de destination, il n'est pas obligatoire de le créer : il pourra être créé lors de la copie.</p>
<p>Pour déplacer le contenu des dossiers "DossierA" et "DossierB" vers "DossierC", cela donne :</p>
<pre>Copy-Item -Path "C:\TEMP\PS\DossierA\<span style="color: #00ffff;">*</span>"<span style="color: #00ffff;">,</span>"C:\TEMP\PS\DossierB\<span style="color: #00ffff;">*</span>" -Destination "C:\TEMP\PS\DossierC\"</pre>
<p>Dans le même esprit avec la récursivité :</p>
<pre>Copy-Item -Path "C:\TEMP\PS\DossierA\*","C:\TEMP\PS\DossierB\*" -Destination "C:\TEMP\PS\DossierC\" <span style="color: #00ffff;">-Recurse</span></pre>
<p>Attention aux éventuels conflits sur des noms, qui peuvent générer quelques erreurs sans pour autant empêcher le reste de la copie.</p>
<h2>VII. Conclusion</h2>
<p><strong>Vous êtes désormais en mesure de copier des fichiers avec PowerShell en utilisant la commande Copy-Item !</strong> Si vous avez une idée pour un cas de figure supplémentaire, n'hésitez pas à laisser un commentaire sur cet article.</p>The post <a href="https://www.it-connect.fr/comment-copier-des-fichiers-en-powershell-avec-copy-item/">Comment copier des fichiers en PowerShell avec Copy-Item ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56918
title: Messagerie : une faille zero-day activement exploitée dans Zimbra Collaboration Suite
uri: Messagerie-une-faille-zero-day-activement-exploitée-dans-Zimbra-Col
url:
https://www.it-connect.fr/messagerie-une-faille-zero-day-activement-exploitee-dans-zimbra-collaboration-suite/

content:
<p><strong>Une faille zero-day a été découverte dans Zimbra Collaboration Suite, une suite collaborative qui assure le rôle de serveur de messagerie. En exploitant cette vulnérabilité, un attaquant peut compromettre un serveur Zimbra à distance.</strong></p>
<p>Associée à la référence <strong>CVE-2022-41352</strong>, cette vulnérabilité hérite d'un score CVSSv3 de 9,8 sur 10, ce qui en fait d'elle<strong> une faille de sécurité critique.</strong> Elle permet à un attaquant de télécharger des fichiers arbitraires par le biais de la fonction de sécurité Amavis, utilisée pour analyser les e-mails entrants et sortants. En exploitant cette vulnérabilité, l'attaquant peut écraser la webroot de Zimbra, exécuter un shellcode et accéder aux comptes d'autres utilisateurs.</p>
<p>L'origine de cette faille de sécurité est identifiée : il s'agit de<strong> l'utilitaire d'archivage "cpio"</strong>, utilisé par la fonction Amavis quand une recherche de virus est effectuée sur un fichier. L'outil cpio contient une faille qui permet à un attaquant de créer des archives spéciales (<em>archives .CPIO, .TAR ou .RPM</em>) qui peuvent être extraites n'importe où sur un système de fichiers accessible à Zimbra.</p>
<p><strong>Sur le forum de Zimbra, on parle de cette vulnérabilité zero-day depuis le début du mois de septembre 2022</strong>, suite à des attaques constatées par certains administrateurs systèmes de la solution Zimbra (<a href="https://forums.zimbra.org/viewtopic.php?t=71153&amp;p=306532" target="_blank" rel="nofollow noopener">voir un exemple ici</a>).</p>
<p>Suite à cette alerte, <a href="https://blog.zimbra.com/2022/09/security-update-make-sure-to-install-pax-spax/?utm_campaign=Blog%20Posts&amp;utm_content=221448565&amp;utm_medium=social&amp;utm_source=twitter&amp;hss_channel=tw-6561812" target="_blank" rel="nofollow noopener">Zimbra a publié un avis de sécurité le 14 septembre</a> pour demander aux administrateurs d'installer Pax, un autre utilitaire d'archivage, afin de remplacer l'outil vulnérable "cpio". <strong>La transition est automatique après redémarrage</strong>. Dans le bulletin de sécurité de Zimbra, on peut lire : "<em>Si le paquet pax n'est pas installé, Amavis se rabattra sur l'utilisation de cpio, malheureusement cette solution est mal implémentée (par Amavis) et permettra à un attaquant non authentifié de créer et d'écraser des fichiers sur le serveur Zimbra, y compris le webroot Zimbra.</em>"</p>
<p>Sur CentOS, il y a des chances que Pax ne soit pas installé par défaut, et donc que cpio soit utilisé, tandis que sur Ubuntu, il s'agit d'une dépendance, en fonction des versions. Mais, dans le doute, il vaut mieux vérifier si vous utilisez la suite Zimbra car <strong>d'après <a href="https://www.rapid7.com/blog/post/2022/10/06/exploitation-of-unpatched-zero-day-remote-code-execution-vulnerability-in-zimbra-collaboration-suite-cve-2022-41352/" target="_blank" rel="nofollow noopener">un rapport de Rapid7</a>, de nombreuses distributions comme Oracle Linux 8, Red Hat Enterprise Linux 8, Rocky Linux 8 et CentOS 8 n'ont pas le paquet "pax".</strong> Tandis que côté Ubuntu, les anciennes versions LTS d'Ubuntu, à savoir 18.04 et 20.04, incluent Pax, mais le paquet a été supprimé dans la version 22.04. Par la suite, Zimbra va imposer l'utilisation de Pax pour les nouvelles installations.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/hackers-exploiting-unpatched-rce-bug-in-zimbra-collaboration-suite/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/messagerie-une-faille-zero-day-activement-exploitee-dans-zimbra-collaboration-suite/">Messagerie : une faille zero-day activement exploitée dans Zimbra Collaboration Suite</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56915
title: Fortinet : une faille critique dans les firewalls FortiGate et dans FortiProxy
uri: Fortinet-une-faille-critique-dans-les-firewalls-FortiGate-et-dans-Fo
url:
https://www.it-connect.fr/fortinet-une-faille-critique-dans-les-firewalls-fortigate-et-dans-fortiproxy/

content:
<p><strong>Si vous utilisez un pare-feu FortiGate ou un proxy FortiProxy, vous devez vous protéger contre la faille de sécurité CVE-2022-40684 sans attendre ! Faisons le point sur cette vulnérabilité qui affecte les clients de Fortinet.</strong></p>
<p>La faille de sécurité <strong>CVE-2022-40684 </strong>permet à un attaquant non authentifié de s'authentifier à distance sur un appareil Fortinet vulnérable en outrepassant la page d'authentification du système. Les appareils accessibles sur Internet sont particulièrement exposés à des attaques. <strong>Une recherche sur Shodan permet de voir qu'il y a plus de 100 000 firewalls FortiGate exposés sur Internet</strong>, dans le monde entier, y compris en France. Dans le cas où l'interface de management est exposée, cette faille de sécurité représente un réel danger pour l'entreprise.</p>
<p>Dans son <a href="https://twitter.com/Gi7w0rm/status/1578299492822003712" target="_blank" rel="nofollow noopener">bulletin de sécurité,</a> la société Fortinet décrit la vulnérabilité de cette façon : "<em>Un contournement d'authentification utilisant un chemin ou un canal alternatif [CWE-88] dans FortiOS et FortiProxy peut permettre à un attaquant non authentifié d'effectuer des opérations sur l'interface d'administration via des requêtes HTTP ou HTTPS spécialement conçues.</em>"</p>
<p>Cette vulnérabilité est présente dans différentes versions des systèmes FortiOS et FortiProxy :</p>
<ul>
<li><strong>FortiOS </strong>: de la version 7.0.0 à la 7.0.6 et de la version 7.2.0 à la 7.2.1</li>
<li><strong>FortiProxy </strong>: de la version 7.0.0 à la 7.0.6 et la version 7.2.0</li>
</ul>
<h2>Comment se protéger de la vulnérabilité CVE-2022-40684 ?</h2>
<p>Fortinet a mis en ligne des correctifs de sécurité pour se protéger contre cette vulnérabilité critique, il s'agit<strong> des versions 7.0.7 et 7.2.2. </strong></p>
<p>La multinationale incite ses clients à installer le correctif dès que possible : "<em>Il s'agit d'une vulnérabilité critique qui doit être traitée avec la plus grande urgence.</em>" - En complément, Fortinet a notifié par e-mail ses clients pour les avertir de l'existence de cette vulnérabilité et de la nécessité de se protéger rapidement. Pour le moment, Fortinet n'a pas précisé si la vulnérabilité était activement exploitée ou non.</p>
<p>Si vous n'êtes pas en mesure d'installer le correctif de sécurité rapidement, il convient de mettre en place une politique pour limiter l'accès à l'interface d'administration afin que cet accès soit possible uniquement à partir de certaines adresses IP.</p>
<p><a href="https://www.bleepingcomputer.com/news/security/fortinet-warns-admins-to-patch-critical-auth-bypass-bug-immediately/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/fortinet-une-faille-critique-dans-les-firewalls-fortigate-et-dans-fortiproxy/">Fortinet : une faille critique dans les firewalls FortiGate et dans FortiProxy</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56707
title: Configurer une adresse IP statique sur une VM Azure
uri: Configurer-une-adresse-IP-statique-sur-une-VM-Azure
url: https://www.it-connect.fr/configurer-une-adresse-ip-statique-sur-une-vm-azure/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à attribuer une adresse IP fixe à une machine virtuelle Azure en utilisant l'interface d'administration d'Azure plutôt que les paramètres du système d'exploitation invité.</strong></p>
<p>Lorsque l'on déploie une machine virtuelle sur un hyperviseur, que ce soit Hyper-V, VMware ou une autre plateforme, on a pour habitude de définir l'adresse IP statique à partir des paramètres du système, dans les options de l'interface réseau. Sur le Cloud Azure de Microsoft, c'est différent.<strong> Il est recommandé de définir l'adresse IP statique (primaire) dans la console Azure afin que la machine virtuelle en hérite</strong>, un peu dans le même esprit qu'une réservation DHCP. Bien qu'il soit possible de définir l'adresse IP dans la VM, c'est une source potentielle de problèmes (mauvaise configuration = perte de connectivité totale).</p>
<p>Par défaut, la machine virtuelle Azure bénéficie d'une adresse IP dynamique distribuée en fonction du sous-réseau virtuel sur lequel est attachée la VM. Cette même machine virtuelle peut également bénéficier d'une adresse IP publique, si c'est activé dans les options.</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/azure/virtual-network/ip-services/virtual-network-network-interface-addresses#private?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Les adresses IP privées dans Azure</a></li>
</ul>
<h2>II. VM Azure : définir une adresse IP statique</h2>
<p>Dans cet exemple, nous allons configurer une adresse IP statique pour la VM "SRV-ADDS-02". À partir du portail Azure (portal.azure.com), accédez à la ressource concernée, c'est-à-dire la machine virtuelle à configurer.</p>
<p>Au sein des paramètres de la VM "SRV-ADDS-02", il faut cliquer sur "<strong>Mise en réseau</strong>" à gauche puis "<strong>Interface réseau: srv-adds-02162</strong>" à droite. Comme ceci :</p>
<p><img class="aligncenter size-full wp-image-56716" src="media/96d159ec.Azure-VM-Interface-reseau.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Interface-reseau.png" alt="Azure - VM - Interface réseau" width="800" height="385" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Interface-reseau.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Interface-reseau-550x265.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Interface-reseau-150x72.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Interface-reseau-768x370.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Interface-reseau-50x24.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ceci permet d'<strong>accéder aux paramètres de l'interface réseau rattachée à cette machine virtuelle</strong>. À gauche, il faut cliquer sur "<strong>Configurations IP</strong>" puis sur la ligne "<strong>ipconfig1</strong>" correspondante à la seule et unique carte réseau de la VM.</p>
<p><img class="aligncenter size-large wp-image-56715" src="media/46f9f181.Azure-VM-Configurations-IP-800x324.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Configurations-IP-800x324.png" alt="Azure - VM - Configurations IP" width="800" height="324" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Configurations-IP-800x324.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Configurations-IP-550x223.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Configurations-IP-150x61.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Configurations-IP-768x311.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Configurations-IP-50x20.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Configurations-IP.png 957w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sous la section "<strong>Paramètres d'adresse IP privée</strong>", nous pouvons voir "<strong>Affectation : Dynamique</strong>", ce qui correspond à la configuration par défaut (adresse IP distribuée par <strong>Azure DHCP</strong>). L'idée est de basculer en mode d'affectation "<strong>Statique</strong>" puis de définir l'adresse IP à affecter à la machine. Dans cet exemple, il s'agit de l'adresse IP "<strong>10.10.100.11</strong>". Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-56714" src="media/cdb1ea5c.Azure-VM-Definir-adresse-IP-statique.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Definir-adresse-IP-statique.png" alt="Azure - VM - Définir adresse IP statique" width="800" height="535" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Definir-adresse-IP-statique.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Definir-adresse-IP-statique-550x368.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Definir-adresse-IP-statique-150x100.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Definir-adresse-IP-statique-768x514.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Definir-adresse-IP-statique-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Validez. <strong>La passerelle par défaut et le masque de sous-réseau restent hérités du sous-réseau Azure.</strong> Suite à cette modification, la VM "SRV-ADDS-02" est accessible via sa nouvelle adresse IP et la connexion est opérationnelle.</p>
<p><img class="aligncenter size-full wp-image-56713" src="media/bd902b16.Azure-VM-Verifier-adresse-IP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Verifier-adresse-IP.png" alt="Azure - VM - Vérifier adresse IP" width="800" height="519" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Verifier-adresse-IP.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Verifier-adresse-IP-550x357.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Verifier-adresse-IP-150x97.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Verifier-adresse-IP-768x498.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Verifier-adresse-IP-50x32.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. VM Azure : utiliser un serveur DNS personnalisé</h2>
<p>Sur cette même VM, nous pouvons aussi modifier les paramètres DNS. Toujours dans l'interface réseau rattacher à la VM "SRV-ADDS-02", il faut cliquer sur "<strong>Serveurs DNS</strong>" à gauche. Par défaut, la VM hérite du serveur DNS configuré dans les paramètres du sous-réseau, comme le montre l'option "<strong>Hériter de VNet</strong>".</p>
<p><img class="aligncenter size-full wp-image-56711" src="media/eac0583b.Azure-VM-Herite-du-vNET.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Herite-du-vNET.png" alt="Azure - VM - Hérité du vNET" width="800" height="430" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Herite-du-vNET.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Herite-du-vNET-550x296.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Herite-du-vNET-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Herite-du-vNET-768x413.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Herite-du-vNET-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'objectif est de modifier cette configuration de manière à passer en mode "<strong>Personnalisé</strong>". Ainsi, dans la section "<strong>Serveur DNS</strong>" qui se situe juste en dessous, nous pouvons ajouter nos propres serveurs DNS personnalisés.</p>
<p><img class="aligncenter size-full wp-image-56712" src="media/d1f46fa4.Azure-VM-Serveurs-DNS-personnalises.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Serveurs-DNS-personnalises.png" alt="Azure - VM - Serveurs DNS personnalisés" width="800" height="432" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Serveurs-DNS-personnalises.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Serveurs-DNS-personnalises-550x297.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Serveurs-DNS-personnalises-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Serveurs-DNS-personnalises-768x415.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-Serveurs-DNS-personnalises-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Une fois que c'est fait, vous devez valider. Là encore, la machine virtuelle va redémarrer afin d'appliquer la modification. Cela peut sembler étonnant, mais ce n'est pas possible de faire autrement.</p>
<h2>IV. Conclusion</h2>
<p><strong>C'est fait, votre machine virtuelle Azure dispose d'une configuration IP statique ! Vous pouvez utiliser une adresse IP statique, sans pour autant utiliser un serveur DNS personnalisé afin de conserver l'héritage de votre VNet.</strong></p>The post <a href="https://www.it-connect.fr/configurer-une-adresse-ip-statique-sur-une-vm-azure/">Configurer une adresse IP statique sur une VM Azure</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56936
title: Canonical offre Ubuntu Pro à ses utilisateurs, dans la limite de 5 machines
uri: Canonical-offre-Ubuntu-Pro-à-ses-utilisateurs-dans-la-limite-de-5-ma
url:
https://www.it-connect.fr/canonical-offre-ubuntu-pro-a-ses-utilisateurs-dans-la-limite-de-5-machines/

content:
<p><strong>Bonne nouvelle pour les utilisateurs d'Ubuntu ! L'éditeur Canonical vient d'annoncer quelques changements dans son offre Ubuntu Pro. Désormais, tout le monde peut profiter gratuitement du support étendu dans la limite de 5 machines.</strong></p>
<p>La distribution Linux "Ubuntu" est maintenue et développée par l'entreprise Canonical. La distribution en elle-même est disponible gratuitement, mais en parallèle Canonical propose des services payants, notamment Ubuntu Pro. Ce service disponible sous la forme d'un abonnement permet d'avoir une maintenance étendue pour la sécurité et la conformité. En temps normal, Ubuntu Pro est facturé 25 dollars par an et par machine, ainsi que 500 dollars par an et par serveur.</p>
<p>Canonical fait évoluer son offre Ubuntu Pro, ce qui permet aux utilisateurs d'en bénéficier<strong> gratuitement dans la limite de 5 machines</strong>, que ce soit des <strong>ordinateurs ou des serveurs</strong>, et que ce soit pour un <strong>usage personnel ou commercial</strong>. <a href="https://ubuntu.com/blog/ubuntu-pro-beta-release" target="_blank" rel="nofollow noopener">Mark Shuttleworth, CEO de Canonical, précise</a> : "<em>Depuis que nous avons lancé Ubuntu LTS, avec une couverture de sécurité gratuite de cinq ans pour le système d'exploitation principal, nos clients professionnels nous ont demandé de couvrir de plus en plus le monde open-source dans le cadre d'accords commerciaux privés. Aujourd'hui, nous sommes heureux d'offrir les avantages de tout ce travail, gratuitement, à toute personne dans le monde, avec un abonnement personnel gratuit à Ubuntu Pro.</em>"</p>
<p><strong>Ubuntu Pro permet d'avoir des correctifs de sécurité plus rapidement lorsqu'une faille de sécurité est découverte, notamment pour avoir une meilleure protection.</strong> Ceci s'applique aux failles critiques, élevées ou moyennes, avec un niveau de réactivité qui peut varier. Des milliers d'applications sont prises en charge dans le cadre du programme Ubuntu Pro : Ansible, Apache Tomcat, Apache Zookeeper, Docker, Drupal, Nagios, Node.js, phpMyAdmin, Puppet, PowerDNS, Python 2, Redis, Rust, WordPress, etc.</p>
<p>"<em>Canonical a fait ses preuves depuis 18 ans en matière de mises à jour de sécurité pour le système d'exploitation principal Ubuntu, les CVE critiques étant corrigés en moins de 24 heures en moyenne.</em>" - Ainsi, avec Ubuntu Pro, un plus grand nombre de paquets sont pris en charge.</p>
<h2>Ubuntu Pro : quelles sont les versions d'Ubuntu supportées ?</h2>
<p>Ubuntu Pro est disponible pour toutes les versions d'Ubuntu "LTS",<strong> à partir d'Ubuntu 16.04 LTS</strong>. À ce jour, la dernière version LTS est Ubuntu 22.04. Lorsqu'une machine avec Ubuntu LTS est associée à un compte Ubuntu Pro, elle bénéficie d'<strong>un support étendu de 10 ans. </strong>Dans le cas où l'on utilise une machine physique Ubuntu pour effectuer de la virtualisation, l'ensemble des VM exécutées sur l'hôte physique peuvent bénéficier d'Ubuntu Pro.</p>
<p>Ubuntu Pro est également pris en charge dans les environnements Cloud, que ce soit dans Azure, AWS ou Google Cloud.</p>
<h2>Canonical Livepatch</h2>
<p>La fonctionnalité Canonical Livepatch est également intégrée à l'abonnement Ubuntu Pro. Elle permet aux utilisateurs d'appliquer les correctifs de sécurité critiques du noyau sans avoir besoin d'un redémarrage de la machine.</p>
<p>Pour vous inscrire, c'est par ici : <a href="http://ubuntu.com/pro" target="_blank" rel="nofollow noopener">Ubuntu Pro</a>.</p>The post <a href="https://www.it-connect.fr/canonical-offre-ubuntu-pro-a-ses-utilisateurs-dans-la-limite-de-5-machines/">Canonical offre Ubuntu Pro à ses utilisateurs, dans la limite de 5 machines</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56746
title: Active Directory : comment déployer un contrôleur de domaine sur Azure ?
uri: Active-Directory-comment-déployer-un-contrôleur-de-domaine-sur-Azu
url: https://www.it-connect.fr/active-directory-comment-deployer-un-controleur-de-domaine-sur-azure/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons apprendre à déployer un contrôleur de domaine Active Directory sur le Cloud Azure de Microsoft.</strong> Que ce soit pour créer un nouveau domaine Active Directory ou pour ajouter un contrôleur de domaine à un domaine Active Directory existant, il y a un réel intérêt à s'appuyer sur le Cloud Azure pour bénéficier d'un contrôleur de domaine. Notamment, car on peut profiter de la haute disponibilité du Cloud.</p>
<p><iframe class="iframe_youtube" title="YouTube video player" src="https://www.youtube.com/embed/9FcNtpuUJ1c" frameborder="0" allowfullscreen="allowfullscreen"><span data-mce-type="bookmark" style="display: inline-block; width: 0px; overflow: hidden; line-height: 0;" class="mce_SELRES_start">﻿</span></iframe></p>
<p><strong>Selon les bonnes pratiques, un environnement Active Directory doit être constitué d'au moins 2 contrôleurs de domaine.</strong> Si l'on part du principe qu'il y a un contrôleur de domaine sur votre infrastructure locale, il peut s'avérer judicieux de se tourner vers une VM Azure pour le second contrôleur de domaine.</p>
<p>Lors de la création d'une machine virtuelle dans Azure, il y a la possibilité d'attribuer une adresse IP publique à la VM. Je vous déconseille d'activer cette option en production. Pour que le contrôleur de domaine situé sur Azure communique avec vos serveurs<em> on-premise</em>, les éventuels autres contrôleurs de domaine, et vos postes de travail, il convient de monter un VPN site-à-site entre les deux infrastructures (<em>on-premise</em> et Azure).</p>
<ul>
<li><a href="https://www.it-connect.fr/vpn-ipsec-site-a-site-entre-azure-et-pfsense/" target="_blank" rel="noopener">Monter un VPN site-à-site entre Azure et un pare-feu PfSense</a></li>
</ul>
<p>Pour une utilisation en production, il faudra être vigilant au niveau des coûts, notamment les coûts liés à la machine virtuelle (type de VM, options de redondance, région, type de disques, etc...), mais aussi au tunnel VPN entre les deux infrastructures.</p>
<p>Dans cette démonstration, il n'est pas question du tout d'Azure AD même si l'on s'appuie sur le Cloud Azure. Ici, c'est un serveur sous <strong>Windows Server 2022</strong> qui est mis en place, avec le rôle "ADDS", comme on le ferait sur son infrastructure locale.</p>
<h2>II. Créer la machine virtuelle Azure</h2>
<p>Commençons par créer la machine virtuelle dans Azure, à partir du portail d'administration : <strong>Créer &gt; Machine virtuelle Azure</strong>.</p>
<p><img class="aligncenter size-full wp-image-56750" src="media/1e8002e3.Azure-Creer-une-machine-virtuelle.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-machine-virtuelle.png" alt="Azure - Créer une machine virtuelle" width="800" height="225" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-machine-virtuelle.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-machine-virtuelle-550x155.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-machine-virtuelle-150x42.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-machine-virtuelle-768x216.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-machine-virtuelle-50x14.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>L'assistant de création d'une nouvelle VM va démarrer, avec les différentes étapes habituelles : options de base, disques, réseau, etc... En ce qui concerne, le premier onglet nommé "<strong>De base</strong>", il y a plusieurs informations basiques à renseigner :</p>
<ul>
<li><strong>Abonnement</strong> : choix de la souscription Azure</li>
<li><strong>Groupe de ressources</strong> : création d'un groupe de ressources pour cette machine virtuelle (ou utilisation d'un groupe existant)</li>
<li><strong>Nom de la machine virtuelle</strong> : nom du serveur, au niveau du système et dans la console Azure</li>
<li><strong>Région</strong> : région Azure dans laquelle déployer la VM, c'est-à-dire l'emplacement géographique</li>
<li><strong>Options de disponibilité</strong> : redondance de la VM dans d'autres régions Azure afin d'assurer une haute disponibilité en cas de crash du datacenter. Utile pour la production</li>
<li><strong>Type de sécurité</strong> : choisir "<strong>Lancer des machines virtuelles approuvées</strong>" permet d'activer le vTPM, le Secure Boot et la surveillance de l'intégrité</li>
<li><strong>Image</strong> : le type de système d'exploitation, ici "<strong>Windows Server 2022 Datacenter: Azure Edition - Génération 2</strong>"</li>
<li><strong>Architecture</strong> : x64 obligatoire pour ce système</li>
<li><strong>Taille</strong> : le type de machines virtuelles, ce qui joue sur la quantité de RAM et de vCPU - La VM "<strong>Standard_B2s</strong>" est basique, mais suffisante pour ce type d'usage à mon sens.</li>
</ul>
<p>Ce qui donne :</p>
<p><img class="aligncenter size-full wp-image-56784" src="media/11666039.Azure-Creer-une-VM-Options-generales.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Options-generales.png" alt="Azure - Créer une VM - Options générales" width="774" height="753" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Options-generales.png 774w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Options-generales-550x535.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Options-generales-150x146.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Options-generales-768x747.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Options-generales-50x50.png 50w" sizes="(max-width: 774px) 100vw, 774px" /></p>
<p>Descendez dans la page... Définissez un nom pour le compte administrateur local du serveur, ainsi que son mot de passe. Ces identifiants devront être utilisés par la suite pour se connecter sur le serveur. On veille à choisir "<strong>Aucun</strong>" pour "<strong>Ports d'entrée publics</strong>".</p>
<p><img class="aligncenter size-full wp-image-56747" src="media/5e7dfb37.Azure-Creer-une-VM-Nom-dutilisateur.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Nom-dutilisateur.png" alt="Azure - Créer une VM - Nom d'utilisateur" width="800" height="527" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Nom-dutilisateur.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Nom-dutilisateur-550x362.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Nom-dutilisateur-150x99.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Nom-dutilisateur-768x506.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Nom-dutilisateur-50x33.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ensuite, c'est l'étape "<strong>Disques</strong>" qui s'affiche à l'écran. Le "<strong>SSD Standard</strong>" est suffisant d'un point de vue des performances, mais Microsoft le recommande surtout pour des tests. Pour la production, c'est le "<strong>SSD Premium</strong>" qui est recommandé, à minima.</p>
<ul>
<li><a href="https://learn.microsoft.com/en-us/azure/virtual-machines/disks-types#premium-ssd?WT.mc_id=AZ-MVP-5004580" target="_blank" rel="nofollow noopener">Microsoft Learn - Comparatif des disques Azure</a></li>
</ul>
<p><img class="aligncenter size-large wp-image-56781" src="media/0de162ab.Azure-Creer-une-VM-Disque-800x329.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Disque-800x329.png" alt="Azure - Créer une VM - Disque" width="800" height="329" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Disque-800x329.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Disque-550x226.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Disque-150x62.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Disque-768x315.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Disque-50x21.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Disque.png 835w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Pour la partie réseau, vous pouvez créer un nouveau réseau virtuel s'il s'agit d'un nouvel environnement. En ce qui me concerne, c'est rattaché sur un réseau virtuel existant "<strong>VNET-10.10.0.0-16</strong>" dans lequel il y a un sous-réseau. Ici, on joue clairement sur la partie "réseau local" Azure.</p>
<p>En ce qui concerne les options "<strong>Adresse IP publique</strong>" et "<strong>Ports d'entrée publics</strong>", je vous recommande de choisir "<strong>Aucun</strong>" pour ne pas exposer la VM sur Internet. Dans un premier temps, cela peut s'avérer utile, mais veiller à désactiver ces options par la suite. <strong>L'objectif étant que le contrôleur de domaine soit joignable à partir du tunnel VPN.</strong></p>
<p><img class="aligncenter size-full wp-image-56748" src="media/6d515e0a.Azure-Creer-une-VM-Options-reseau.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Options-reseau.png" alt="Azure - Créer une VM - Options réseau" width="800" height="620" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Options-reseau.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Options-reseau-550x426.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Options-reseau-150x116.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Options-reseau-768x595.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-Creer-une-VM-Options-reseau-50x39.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Configurez éventuellement les autres options, sinon vous pouvez poursuivre jusqu'à la fin. Au final, la machine virtuelle "<strong>AZ-ADDS</strong>" est créée :</p>
<p><img class="aligncenter size-full wp-image-56783" src="media/0ffaf911.Azure-VM-VM-ADDS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-VM-ADDS.png" alt="Azure - VM - VM ADDS" width="800" height="233" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-VM-ADDS.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-VM-ADDS-550x160.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-VM-ADDS-150x44.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-VM-ADDS-768x224.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-VM-VM-ADDS-50x15.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>III. Définir une adresse IP statique</h2>
<p>Nous allons attribuer une adresse IP statique à nouvelle machine virtuelle, à partir de l'interface Azure :<strong> 10.10.100.201/24</strong>. Quant au serveur DNS, ce sera la même valeur : <strong>10.10.100.201/24</strong>. <strong>J'insiste sur le fait que cette configuration s'effectue dans le portail Azure, et non dans les paramètres du système. </strong></p>
<p>Si besoin, veuillez vous référer à ce tutoriel :</p>
<ul>
<li><a href="https://www.it-connect.fr/configurer-une-adresse-ip-statique-sur-une-vm-azure/" target="_blank" rel="noopener">Tutoriel - Configurer une adresse IP statique sur une VM Azure</a></li>
</ul>
<p>Pour la configuration IP, cela donne :</p>
<p><img class="aligncenter size-full wp-image-56786" src="media/3a27f4e3.Azure-ADDS-Config-IP.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Config-IP.png" alt="Azure - ADDS - Config IP" width="616" height="386" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Config-IP.png 616w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Config-IP-550x345.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Config-IP-150x94.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Config-IP-50x31.png 50w" sizes="(max-width: 616px) 100vw, 616px" /></p>
<p>Et, pour la partie DNS :</p>
<p><img class="aligncenter size-full wp-image-56785" src="media/18da1eed.Azure-ADDS-Config-DNS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Config-DNS.png" alt="Azure - ADDS - Config DNS" width="800" height="437" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Config-DNS.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Config-DNS-550x300.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Config-DNS-150x82.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Config-DNS-768x420.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Config-DNS-50x27.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Désormais, la machine virtuelle est accessible via cette adresse IP : on peut se connecter en RDP et vérifier son adresse IP.</p>
<pre>ipconfig /all</pre>
<p>Les informations correspondent bien à la configuration définie dans Azure :</p>
<p><img class="aligncenter size-full wp-image-56789" src="media/d3d92c3d.Azure-ADDS-Adresse-IP-et-DNS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Adresse-IP-et-DNS.png" alt="Azure - ADDS - Adresse IP et DNS" width="800" height="679" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Adresse-IP-et-DNS.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Adresse-IP-et-DNS-550x467.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Adresse-IP-et-DNS-150x127.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Adresse-IP-et-DNS-768x652.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Adresse-IP-et-DNS-50x42.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>IV. Installer le rôle ADDS</h2>
<p>La machine virtuelle "<strong>AZ-ADDS</strong>" étant prête, nous pouvons déployer le rôle ADDS : <strong>Active Directory Domain Services</strong>, correspondant aux services d'annuaire Active Directory.</p>
<p>Au sein du "<strong>Server Manager</strong>", on clique sur "<strong>Manage</strong>" en haut à droite puis "<strong>Add Roles and Feature</strong>" pour ajouter le rôle. Un assistant s'exécute... Passez la première étape nommée "<strong>Before you begin</strong>".</p>
<p>À l'étape suivante, sélectionnez "<strong>Role-based or feature-based installation</strong>" et poursuivez. Passez l'étape "<strong>Select destination server</strong>" puisque nous installons sur le serveur local.</p>
<p><img class="aligncenter size-full wp-image-56800" src="media/675c4ae6.VM-Azure-ADDS-Select-installation-type.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Select-installation-type.png" alt="VM Azure ADDS - Select installation type" width="784" height="559" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Select-installation-type.png 784w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Select-installation-type-550x392.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Select-installation-type-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Select-installation-type-768x548.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Select-installation-type-50x36.png 50w" sizes="(max-width: 784px) 100vw, 784px" /></p>
<p>Sélectionnez le rôle "<strong>Active Directory Domain Services</strong>" et validez avec "<strong>Add Features</strong>" quand la seconde fenêtre va apparaître, au moment où vous cochez la case pour sélectionner ce rôle. Ceci va permettre de bénéficier des différents outils d'administration.</p>
<p><img class="aligncenter size-full wp-image-56799" src="media/797834a3.VM-Azure-ADDS-Select-server-roles.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Select-server-roles.png" alt="VM Azure ADDS - Select server roles" width="782" height="556" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Select-server-roles.png 782w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Select-server-roles-550x391.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Select-server-roles-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Select-server-roles-768x546.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Select-server-roles-50x36.png 50w" sizes="(max-width: 782px) 100vw, 782px" /></p>
<p>Passez l'étape "<strong>Features</strong>", puis une fois à l'étape "<strong>Active Directory Domain Services</strong>", cliquez une nouvelle fois sur "<strong>Next</strong>".</p>
<p><img class="aligncenter size-full wp-image-56798" src="media/aa0177e2.VM-Azure-ADDS-Active-Directory-Domain-Services.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Active-Directory-Domain-Services.png" alt="VM Azure ADDS - Active Directory Domain Services" width="783" height="556" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Active-Directory-Domain-Services.png 783w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Active-Directory-Domain-Services-550x391.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Active-Directory-Domain-Services-150x107.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Active-Directory-Domain-Services-768x545.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Active-Directory-Domain-Services-50x36.png 50w" sizes="(max-width: 783px) 100vw, 783px" /></p>
<p>L'installation est en cours de progression ! Patientez un instant.</p>
<p><img class="aligncenter size-full wp-image-56797" src="media/c4081a41.VM-Azure-ADDS-Installation-progress.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Installation-progress.png" alt="VM Azure ADDS - Installation progress" width="783" height="555" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Installation-progress.png 783w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Installation-progress-550x390.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Installation-progress-150x106.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Installation-progress-768x544.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Installation-progress-50x35.png 50w" sizes="(max-width: 783px) 100vw, 783px" /></p>
<p>Quand ce sera terminé, un avertissement s'affiche en haut à droite du gestionnaire de serveur. Cliquez dessus puis sur le bouton "<strong>Promote this server to a domain controller</strong>".</p>
<p><img class="aligncenter size-full wp-image-56796" src="media/cf219483.VM-Azure-ADDS-Promote-this-server-to-a-domain-controller.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Promote-this-server-to-a-domain-controller.png" alt="VM Azure ADDS - Promote this server to a domain controller" width="587" height="360" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Promote-this-server-to-a-domain-controller.png 587w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Promote-this-server-to-a-domain-controller-550x337.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Promote-this-server-to-a-domain-controller-150x92.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Promote-this-server-to-a-domain-controller-50x31.png 50w" sizes="(max-width: 587px) 100vw, 587px" /></p>
<p>Un assistant va s'exécuter afin de nous permettre de créer notre domaine Active Directory. Sélectionnez "<strong>Add a new forest</strong>", car il s'agit d'un nouvel environnement. Dans le cas où vous souhaitez ajouter ce contrôleur de domaine à un domaine existant, choisissez "<strong>Add a domain controller to an existing domain</strong>".</p>
<p>Donnez un nom à ce domaine, par exemple "<em>it-connect.corp</em>" ou en utilisant un sous-domaine de votre domaine public, par exemple "<em>corp.it-connect.fr</em>". Poursuivez.</p>
<p><img class="aligncenter size-full wp-image-56795" src="media/3619b780.VM-Azure-ADDS-Deployment-configuration.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Deployment-configuration.png" alt="VM Azure ADDS - Deployment configuration" width="758" height="557" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Deployment-configuration.png 758w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Deployment-configuration-550x404.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Deployment-configuration-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Deployment-configuration-50x37.png 50w" sizes="(max-width: 758px) 100vw, 758px" /></p>
<p>À l'étape suivante, conservez les options par défaut, car nous devons attribuer à ce serveur le rôle de "<strong>Serveur DNS</strong>". Définissez un mot de passe de récupération des services Active Directory.</p>
<p><img class="aligncenter size-full wp-image-56794" src="media/d2ab2a57.VM-Azure-ADDS-Domain-controller-options.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Domain-controller-options.png" alt="VM Azure ADDS - Domain controller options" width="757" height="557" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Domain-controller-options.png 757w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Domain-controller-options-550x405.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Domain-controller-options-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Domain-controller-options-50x37.png 50w" sizes="(max-width: 757px) 100vw, 757px" /></p>
<p>Poursuivez l'étape "<strong>DNS Options</strong>", où l'avertissement est tout à fait normal.</p>
<p><img class="aligncenter size-full wp-image-56793" src="media/04fbd20e.VM-Azure-ADDS-DNS-Options.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-DNS-Options.png" alt="VM Azure ADDS - DNS Options" width="756" height="555" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-DNS-Options.png 756w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-DNS-Options-550x404.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-DNS-Options-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-DNS-Options-50x37.png 50w" sizes="(max-width: 756px) 100vw, 756px" /></p>
<p>Choisissez un nom NetBIOS pour ce domaine, ce qui est un nom court en quelque sorte. Par exemple : IT-CONNECT.</p>
<p><img class="aligncenter size-full wp-image-56792" src="media/55ea3b59.VM-Azure-ADDS-NetBIOS.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-NetBIOS.png" alt="VM Azure ADDS - NetBIOS" width="757" height="557" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-NetBIOS.png 757w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-NetBIOS-550x405.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-NetBIOS-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-NetBIOS-50x37.png 50w" sizes="(max-width: 757px) 100vw, 757px" /></p>
<p>Passez l'étape "<strong>Paths</strong>" sans effectuer de modification, car nous conservons les paramètres par défaut pour la base Active Directory et le répertoire SYSVOL.</p>
<p><img class="aligncenter size-full wp-image-56791" src="media/c6923c51.VM-Azure-ADDS-Paths.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Paths.png" alt="VM Azure ADDS - Paths" width="756" height="557" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Paths.png 756w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Paths-550x405.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Paths-150x111.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Paths-50x37.png 50w" sizes="(max-width: 756px) 100vw, 756px" /></p>
<p>L'étape de vérification vérifie que tous les feux sont au vert pour permettre la création du domaine Active Directory et de la nouvelle forêt. Lisez les avertissements, et cliquez sur "<strong>Install</strong>" pour lancer l'installation.</p>
<p><img class="aligncenter size-full wp-image-56790" src="media/ca19d04e.VM-Azure-ADDS-Prerequisites-Check.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Prerequisites-Check.png" alt="VM Azure ADDS - Prerequisites Check" width="759" height="557" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Prerequisites-Check.png 759w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Prerequisites-Check-550x404.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Prerequisites-Check-150x110.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VM-Azure-ADDS-Prerequisites-Check-50x37.png 50w" sizes="(max-width: 759px) 100vw, 759px" /></p>
<p>A la fin du processus, <strong>le serveur va redémarrer tout seul</strong> ! Il faudra s'authentifier sur votre serveur avec<strong> le compte créé initialement avec la VM Azure</strong>, sauf que désormais il s'agit du compte administrateur du domaine ! Ainsi, dans l'OU "<strong>Users</strong>", il n'y a pas de compte "<strong>Administrateur</strong>" ou "<strong>Administrator</strong>", mais un compte "<strong>florian</strong>" dans mon exemple comme j'ai choisis ce nom lors de la création. Voyez par vous-même :</p>
<p><img class="aligncenter size-large wp-image-56802" src="media/7aae6cb7.Azure-ADDS-Compte-admin-du-domaine-800x542.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Compte-admin-du-domaine-800x542.png" alt="Azure - ADDS - Compte admin du domaine" width="800" height="542" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Compte-admin-du-domaine-800x542.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Compte-admin-du-domaine-550x373.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Compte-admin-du-domaine-150x102.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Compte-admin-du-domaine-768x521.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Compte-admin-du-domaine-50x34.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Azure-ADDS-Compte-admin-du-domaine.png 882w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Dans l'OU "<strong>Domain Controllers</strong>", le contrôleur de domaine "<strong>AZ-ADDS</strong>" est visible et s'il s'agit du seul et uniquement DC de mon environnement.</p>
<p><img class="aligncenter size-full wp-image-56801" src="media/32e1f394.Domaine-AD-dans-Azure-VM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Domaine-AD-dans-Azure-VM.png" alt="Domaine AD dans Azure (VM)" width="800" height="256" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Domaine-AD-dans-Azure-VM.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Domaine-AD-dans-Azure-VM-550x176.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Domaine-AD-dans-Azure-VM-150x48.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Domaine-AD-dans-Azure-VM-768x246.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Domaine-AD-dans-Azure-VM-50x16.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<h2>V. Conclusion</h2>
<p><strong>Voilà, vous venez de déployer un contrôleur de domaine sur Azure avec un nouveau domaine Active Directory !</strong> À quelques petits détails près... avec l'assistant ADDS, ce tutoriel s'applique aussi pour l'ajout d'un contrôleur de domaine à un domaine existant.</p>
<p>Si vous avez activé l'adresse IP publique afin d'effectuer cette configuration, pensez à désactiver cette fonction lorsque votre tunnel entre le Cloud et votre infrastructure locale sera mis en place. En attendant, vous pouvez configurer le firewall Azure pour autoriser uniquement votre adresse IP publique.</p>
<p>Par la suite, il conviendra de <strong>déployer un second contrôleur de domaine</strong> pour respecter la bonne pratique évoquée en début d'article. Vous devez également <strong>déclarer vos sites et vos sous-réseaux Active Directory</strong> pour rattacher chaque contrôleur de domaine sur le bon site.</p>The post <a href="https://www.it-connect.fr/active-directory-comment-deployer-un-controleur-de-domaine-sur-azure/">Active Directory : comment déployer un contrôleur de domaine sur Azure ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56989
title: Amazon Prime Day – Sélection de bons plans high-tech du 11 octobre 2022
uri: Amazon-Prime-Day-Sélection-de-bons-plans-high-tech-du-11-octobre
url: https://www.it-connect.fr/amazon-prime-day-selection-de-bons-plans-high-tech-du-11-octobre-2022/
content:
<p><strong>C'est aujourd'hui que commence la nouvelle salve de promotions sur Amazon à l'occasion de l'événement Prime Day : des offres réservées aux membres Prime, du 11 au 12 octobre 2022. Voici une première sélection d'offres high-tech !</strong></p>
<p>Vous pouvez essayer Amazon Prime pendant 30 jours sans frais (et annuler à tout moment), en suivant ce lien : <a href="https://www.amazon.fr/essayezprime?tag=itcon05-21" target="_blank" rel="nofollow noopener">Amazon Prime</a>.</p>
<p><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /><strong> Ecran incurvé de 27 pouces - HUAWEI MateView GT - Résolution QHD - 165 Hz - Dalle VA</strong></p>
<ul>
<li>Prix : 199,99 euros au lieu de 250-300 euros habituellement</li>
<li><a href="https://amzn.to/3Mkzzlx" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56994" src="media/3f1d8574.Amazon-Prime-Day-HUAWEI-MateView-GT.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-HUAWEI-MateView-GT.jpg" alt="Amazon Prime Day - HUAWEI MateView GT" width="400" height="393" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-HUAWEI-MateView-GT.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-HUAWEI-MateView-GT-150x147.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-HUAWEI-MateView-GT-50x50.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Multiprise parafoudre 8 prises avec 2 ports USB - Belkin</strong></p>
<ul>
<li>Prix : 24,99 euros au lieu de 36,90 euros</li>
<li><a href="https://amzn.to/3CNvEdF" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon</a></li>
</ul>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Kit rétroéclairage LED pour TV - Govee TV - Longueur 3,8m - Couleurs dynamiques selon les lumières à l'écran</strong></p>
<ul>
<li>Prix : 62,99 euros au lieu de 89,99 euros</li>
<li><a href="https://amzn.to/3yvsMjk" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56993" src="media/3c447dbd.Amazon-Prime-Day-Govee-TV.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Govee-TV.jpg" alt="Amazon Prime Day - Govee TV" width="400" height="411" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Govee-TV.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Govee-TV-146x150.jpg 146w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Govee-TV-50x50.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Barrette de RAM DDR5 - 8 Go - Crucial - 4800 MHz - CL40</strong></p>
<ul>
<li>Prix : 39,99 euros au lieu de 56 euros</li>
<li><a href="https://amzn.to/3SRmcf1" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon</a></li>
</ul>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Disque SSD NVMe - 1 To - Samsung 980 PRO MZ-V8P1T0CW - 7 000 Mo/s - PCIe 4.0 - Dissipateur de chaleur inclus</strong></p>
<ul>
<li>Prix : 118,99 euros au lieu de 139,99 euros</li>
<li><a href="https://amzn.to/3RUUoF8" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56992" src="media/c9345e0c.Amazon-Prime-Day-Samsung-980-PRO-MZ-V8P1T0CW.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Samsung-980-PRO-MZ-V8P1T0CW.jpg" alt="Amazon Prime Day - Samsung 980 PRO MZ-V8P1T0CW" width="400" height="227" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Samsung-980-PRO-MZ-V8P1T0CW.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Samsung-980-PRO-MZ-V8P1T0CW-150x85.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Samsung-980-PRO-MZ-V8P1T0CW-50x28.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Casque-micro filaire - Logitech G Pro X - DTS Headphone:X 2.0 - Son Surround 7.1</strong></p>
<ul>
<li>Prix : 61,99 euros au lieu de 89,99 euros</li>
<li><a href="https://amzn.to/3ysWlly" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon</a></li>
</ul>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Clavier mécanique sans-fil - Logitech G915 LIGHTSPEED</strong></p>
<ul>
<li>Prix : 155,99 euros au lieu de 209 euros</li>
<li><a href="https://amzn.to/3MtLopt" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56991" src="media/de8aaaf2.Amazon-Prime-Day-Logitech-G915-LIGHTSPEED.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Logitech-G915-LIGHTSPEED.jpg" alt="Amazon Prime Day - Logitech G915 LIGHTSPEED" width="800" height="258" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Logitech-G915-LIGHTSPEED.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Logitech-G915-LIGHTSPEED-550x177.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Logitech-G915-LIGHTSPEED-150x48.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Logitech-G915-LIGHTSPEED-768x248.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Logitech-G915-LIGHTSPEED-50x16.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Clavier mécanique filaire - Logitech G413</strong></p>
<ul>
<li>Prix : 39,99 euros au lieu de 59,99 euros</li>
<li><a href="https://amzn.to/3EATevw" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-56990" src="media/c4089cee.Amazon-Prime-Day-Logitech-G413.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Logitech-G413.jpg" alt="Amazon Prime Day - Logitech G413" width="800" height="255" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Logitech-G413.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Logitech-G413-550x175.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Logitech-G413-150x48.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Logitech-G413-768x245.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Logitech-G413-50x16.jpg 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>The post <a href="https://www.it-connect.fr/amazon-prime-day-selection-de-bons-plans-high-tech-du-11-octobre-2022/">Amazon Prime Day – Sélection de bons plans high-tech du 11 octobre 2022</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56985
title: Fuite de données chez Ferrari : 7 Go de données dans la nature !
uri: Fuite-de-données-chez-Ferrari-7-Go-de-données-dans-la-nature
url: https://www.it-connect.fr/fuite-de-donnees-chez-ferrari-7-go-de-donnees-dans-la-nature/
content:
<p><strong>Le constructeur italien Ferrari a constaté que des cybercriminels avaient mis en ligne 7 Go de données confidentielles. Néanmoins, Ferrari explique n'avoir trouvé aucune trace d'une cyberattaque.</strong></p>
<p>Ferrari a confirmé une fuite de données correspondante à <strong>plus de 11 000 fichiers</strong>, pour un total de 7 Go de données. Parmi ces fichiers partagés en ligne, il y a des fiches techniques, des manuels de réparation, des fiches produits, du contenu marketing, ainsi que <strong>des contrats de réservation confidentiels</strong> et les coordonnées de clients. Peut-être que dans ces fichiers, il y a des informations sur certains secrets de l'entreprise de Maranello et des informations sur les prochains modèles que Ferrari prévoit de mettre sur le marché de l'automobile !</p>
<p>Ferrari a tenu à confirmer la présence de ces documents internes sur le Web, toutefois<strong> le fabricant italien affirme qu'il n'a pas constaté la moindre compromission de son système</strong>.  Étonnant, et cela ne veut pas dire qu'il n'y a pas eu de cyberattaque... Car ces documents proviennent bien de quelque part ! D'ailleurs, cette fuite de données serait à mettre au crédit du <strong>groupe de cybercriminels RansomEXX</strong>, déjà à l'origine de plusieurs piratages importants : Gigabyte, la cour de Justice du Brésil ou encore l'entreprise Bombardier Recreational Products.</p>
<p>En attendant, Ferrari promet de continuer à mener son enquête dans le but de trouver l'origine de cette fuite de données. Peut-être que ces recherches permettront de trouver la trace d'une intrusion sur le système d'information. L'entreprise italienne n'a pas reçu la moindre demande de rançon de la part des cybercriminels.</p>
<p>En ce moment, les fuites de données et les cyberattaques s'enchaînent : <a href="https://www.it-connect.fr/piratage-de-mcdonalds-france-une-fausse-alerte/" target="_blank" rel="noopener">McDonalds France</a>, <a href="https://www.it-connect.fr/les-enseignes-de-pret-a-porter-jules-et-bzb-impactees-par-une-cyberattaque/" target="_blank" rel="noopener">Jules et BZB</a>, ou encore la <a href="https://www.it-connect.fr/la-mairie-de-caen-victime-dune-cyberattaque-les-serveurs-sont-arretes/" target="_blank" rel="noopener">Mairie de Caen</a>.</p>
<p><a href="https://www.undernews.fr/hacking-hacktivisme/ferrari-vise-par-une-cyberattaque.html" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/fuite-de-donnees-chez-ferrari-7-go-de-donnees-dans-la-nature/">Fuite de données chez Ferrari : 7 Go de données dans la nature !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57000
title: Le Département de Seine-Maritime touché par une cyberattaque importante !
uri: Le-Département-de-Seine-Maritime-touché-par-une-cyberattaque-importa
url: https://www.it-connect.fr/le-departement-de-seine-maritime-touche-par-une-cyberattaque-importante/
content:
<p><strong>Le Département de Seine-Maritime est victime d'une attaque informatique, et d'après le communiqué officiel, il s'agirait d'une attaque de grande envergure. Faisons le point.</strong></p>
<p>Après la <a href="https://www.it-connect.fr/la-mairie-de-caen-victime-dune-cyberattaque-les-serveurs-sont-arretes/" target="_blank" rel="noopener">Mairie de Caen</a> il y a quelques jours, c'est au tour du département de Seine-Maritime d'être victime d'une cyberattaque ! Suite à cet incident de sécurité, le Département précise : "<em>il a été décidé de couper complétement les réseaux du Département pour isoler, sécuriser et sanctuariser la collectivité</em>". Forcément, l'impact est fort au niveau des services publics puisqu'ils fonctionnent désormais <strong>en mode dégradé</strong>.</p>
<p>A la lecture du communiqué, on comprend rapidement que <strong>toutes les démarches dématérialisées sont bloquées jusqu'à nouvel ordre</strong>. Par exemple, c'est le cas pour les procédures associées à la Maison Départementale des Personnes Handicapées. Pour certains services, il est envisageable de déposer une demande au format papier : le retour au format traditionnel est devenu un grand classique lorsqu'il y a une cyberattaque. Ensuite, il faudra attendre le retour des outils informatiques pour retranscrire les informations des formulaires papiers. <strong>Les paiements par carte bancaire sont également impactés</strong>, notamment au sein des musées du Département.</p>
<p>"<em>Toutes les mesures sont mises en œuvre pour évaluer le préjudice, protéger les données des usagers et rétablir notre capacité d’agir</em>", précise le Département. Pour cela, des acteurs externes apportent une aide précieuse aux équipes du Département, notamment l'<strong>ANSSI</strong>. Dans le même temps, une plainte a été déposée suite à cette cyberattaque.</p>
<p>Pour le moment, <strong>on ignore l'origine et la nature de cette attaque : s'agit-il d'un ransomware ou d'une autre souche malveillante ?</strong> Est-ce qu'il y a eu des données exfiltrées ? Quand seront de nouveaux en ligne les différents services ? Ces questions restent pour le moment sans réponse. Aucun groupe de cybercriminels ne semble avoir revendiqué cette attaque.</p>
<p>Le communiqué officiel est disponible sur le site du Département : <a href="https://www.seinemaritime.fr/actualites/institution/le-departement-touche-par-une-cyberattaque.html" target="_blank" rel="nofollow noopener">Cyberattaque</a>.</p>
<p><em>Bon courage aux équipes du Département de Seine-Maritime !</em></p>The post <a href="https://www.it-connect.fr/le-departement-de-seine-maritime-touche-par-une-cyberattaque-importante/">Le Département de Seine-Maritime touché par une cyberattaque importante !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57003
title: Bon plan : les licences Office 2021 et Windows 11 en promotion !
uri: Bon-plan-les-licences-Office-2021-et-Windows-11-en-promotion
url: https://www.it-connect.fr/bon-plan-les-licences-office-2021-et-windows-11-en-promotion/
content:
<p><strong>L'événement Amazon Prime Day est souvent accompagné par une riposte d'autres sites marchands. C'est le cas de GoDeal24 qui profite de cet événement promotionnel mondial pour lancer une nouvelle vente, toujours sur les licences Microsoft.</strong></p>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Au meilleur prix, pendant une durée limitée : Microsoft Office à l'unité ou par lot</strong></p>
<p>Pour bénéficier des offres ci-dessous, vous devez utiliser le code promo "<strong>GOLE62</strong>".</p>
<ul>
<li><strong><a href="https://fr.godeal24.com/microsoft-office-2021-professional-plus-5pcs.html?g24=gole83" target="_blank" rel="nofollow noopener">Microsoft Office 2021 Pro Plus - 5 PCs </a>- 66.62€ (seulement 13.32€/PC)</strong></li>
<li><a href="https://fr.godeal24.com/microsoft-office-2021-professional-plus-3-keys.html?g24=gole83" target="_blank" rel="nofollow noopener">Microsoft Office 2021 Pro Plus - 3 PCs</a> – 48.17€ (seulement 16.05€/PC)</li>
<li><a href="https://fr.godeal24.com/microsoft-office-2021-professional-plus-2-keys.html?g24=gole83" target="_blank" rel="nofollow noopener">Microsoft Office 2021 Pro Plus - 2 PCs</a> - 40.98€ (seulement 20.49€/PC)</li>
<li><a href="https://fr.godeal24.com/microsoft-office-2021-professional-plus-1pc.html?g24=gole83" target="_blank" rel="nofollow noopener">Microsoft Office 2021 Pro Plus - 1 PC</a> - 25.61€</li>
<li><a href="https://fr.godeal24.com/ms-office-2019-professional-plus-1pc.html?g24=gole83" target="_blank" rel="nofollow noopener">Microsoft Office 2019 Pro Plus - 1 PC</a> – 23.56€</li>
<li><a href="https://fr.godeal24.com/ms-office-2016-professional-plus.html?g24=gole83" target="_blank" rel="nofollow noopener">Microsoft Office 2016 Pro Plus - 1 PC</a> - 20.49€</li>
</ul>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Du Windows 10 et du Windows 11</strong></p>
<p>Windows 11 22H2 est disponible depuis le 20 septembre 2022, avec son lot de nouveautés (mais aussi de bugs). Toutefois, pour en profiter il n'est pas nécessaire d'acheter directement une licence Windows 11 car Microsoft autorise toujours, pour l'instant, la mise à niveau de Windows 10 vers Windows 11. Pour économiser des euros supplémentaires, ça peut être une stratégie intéressante.</p>
<p>Pour bénéficier des offres ci-dessous, vous devez utiliser le code promo "<strong>GOLE50</strong>".</p>
<ul>
<li><a href="https://fr.godeal24.com/windows-11-professional-cd-key.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 11 Pro - 1 PC</a> - 13.01€</li>
<li><a href="https://fr.godeal24.com/windows-11-home-1-pc.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 11 Famille - 1 PC</a> - 12.87€</li>
<li><a href="https://fr.godeal24.com/windows-10-pro-professional-cd-key.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 10 Pro - 1 PC</a> - 7.59€</li>
<li><a href="https://fr.godeal24.com/windows-10-pro-professional-cd-key-32-64-bit-2-pc.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 10 Pro - 2 PCs</a> – 12.43€ (seulement 6.22€/PC)</li>
<li><strong><a href="https://fr.godeal24.com/windows-10-pro-5-keys.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 10 Pro - 5 PCs</a> – 30.65€ (seulement 6.13€/PC)</strong></li>
<li><a href="https://fr.godeal24.com/windows-10-home-32-64-bit.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 10 Famille - 1 PC</a> - 7.51€</li>
<li><a href="https://fr.godeal24.com/windows-10-home-cd-key-32-64-bit-2-pc.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 10 Famille - 2 PCs</a> - 12.38€ (seulement 6.19€/PC)</li>
</ul>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Packs : Windows + Office</strong></p>
<p>Pour bénéficier des offres ci-dessous, vous devez utiliser le code promo "<strong>GOLE62</strong>".</p>
<ul>
<li><a href="https://fr.godeal24.com/windows-11-pro-office-2021-pro-bundle.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 11 Pro + Office 2021 Pro Plus - Bundle</a> – 30.73€</li>
<li><a href="https://fr.godeal24.com/windows-10-pro-office-2019-pro-bundle.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 10 Pro + Office 2019 Pro Plus - Bundle</a> – 27.65€</li>
<li><a href="https://fr.godeal24.com/windows-10-pro-office-2016-pro-bundle-key.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 10 Pro + Office 2016 Pro Plus - Bundle</a> - 24.58€</li>
</ul>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Autres licences Microsoft</strong></p>
<p>En complément, nous retrouvons aussi des offres sur les licences Microsoft Project Pro 2021, Office for Mac, pour la partie logicielle, et pour la partie système d'exploitation, il y a du Windows 10 LTSC et du Windows Server 2022.</p>
<ul>
<li><a href="https://fr.godeal24.com/microsoft-project-professional-2021.html?g24=gole83" target="_blank" rel="nofollow noopener">Project Pro 2021 - 1 Utilisateur</a> – 25.70€ avec le code promo "GOLE62"</li>
<li><a href="https://fr.godeal24.com/office-2021-home-and-business-for-mac.html?g24=gole83" target="_blank" rel="nofollow noopener">Microsoft Office 2021 Home and Business For Mac</a> – 68.66€ avec le code promo "GOLE62"</li>
<li><a href="https://fr.godeal24.com/windows-10-enterprise-2019-ltsc-html.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 10 Enterprise 2019 LTSC - 1 PC</a> - 9.14€ avec le code promo "GOLE50"</li>
<li><a href="https://fr.godeal24.com/windows-10-enterprise-ltsc-2021-1-pc.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows 10 Enterprise 2021 LTSC - 1 PC</a> -12.81€ avec le code promo "GOLE50"</li>
<li><a href="https://fr.godeal24.com/windows-server-2022-standard.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows Server 2022 Standard</a> - 26.13€ avec le code promo "GOLE50"</li>
<li><a href="https://fr.godeal24.com/windows-server-2022-datacenter.html?g24=gole83" target="_blank" rel="nofollow noopener">Windows Server 2022 Datacenter</a> - 30.75€ avec le code promo "GOLE50"</li>
</ul>
<p>Je vous rappelle que le paiement sur ce site peut être effectué à partir d'un <strong>compte PayPal</strong> ou par carte bancaire. Les offres présentées dans cet article sont limitées dans le temps et il s'agit de licences OEM. Ces offres sont gérées directement par le site Godeal24.com. <strong>Sur le site TrustPilot, le site GoDeal24 a 98% d'évaluations positives.</strong></p>
<p>Si vous avez une question, que ce soit de l'avant-vente ou de l'après-vente, je vous invite à contacter le support du site godeal24.com à l'adresse e-mail suivante :<strong> service@godeal24.com</strong></p>The post <a href="https://www.it-connect.fr/bon-plan-les-licences-office-2021-et-windows-11-en-promotion/">Bon plan : les licences Office 2021 et Windows 11 en promotion !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56889
title: Comment activer la virtualisation imbriquée dans VirtualBox ?
uri: Comment-activer-la-virtualisation-imbriquée-dans-VirtualBox
url: https://www.it-connect.fr/comment-activer-la-virtualisation-imbriquee-dans-virtualbox/
content:
<h2>I. Présentation</h2>
<p><strong>Dans ce tutoriel, nous allons voir comment activer la virtualisation imbriquée dans VirtualBox.</strong> En anglais, on parle de "<em>nested virtualization</em>". L'objectif est de pouvoir utiliser au sein même d'une machine virtuelle VirtualBox, un logiciel qui lui-même s'appuie sur de la virtualisation. Par exemple, un autre hyperviseur pour installer VirtualBox dans une machine virtuelle VirtualBox (<a href="https://docs.oracle.com/en/virtualization/virtualbox/6.0/relnotes/nested-virt-support.html#:~:text=Nested%20virtualization%20enables%20you%20to,VMs)%20in%20the%20guest%20VM." target="_blank" rel="nofollow noopener">attention à la compatibilité</a>). Pour faire des tests, c'est un besoin que l'on peut avoir.</p>
<p>La virtualisation imbriquée dans VirtualBox est désactivée par défaut. Elle s'active VM par VM, ce qui est logique d'un sens. L'objectif va être d'exposer les fonctions de virtualisation, notamment l'Intel VT-x ou l'AMD-V selon votre type de processeur, directement au sein de la machine virtuelle.</p>
<ul>
<li><a href="https://www.it-connect.fr/installer-virtualbox-sur-windows-11-et-creer-sa-premiere-vm/" target="_blank" rel="noopener">Débuter avec VirtualBox</a></li>
</ul>
<h2>II. Activer la virtualisation imbriquée dans une VM</h2>
<p>Commencez par ouvrir la console VirtualBox sur votre ordinateur dans le but d'afficher la liste des VMs. Cliquez sur la VM pour laquelle vous souhaitez activer cette fonctionnalité, puis cliquez sur le bouton "<strong>Configuration</strong>" en haut de la fenêtre.</p>
<p><img class="aligncenter size-full wp-image-56897" src="media/660fad45.VirtualBox-Configuration-de-la-VM.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Configuration-de-la-VM.png" alt="VirtualBox - Configuration de la VM" width="800" height="108" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Configuration-de-la-VM.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Configuration-de-la-VM-550x74.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Configuration-de-la-VM-150x20.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Configuration-de-la-VM-768x104.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Configuration-de-la-VM-50x7.png 50w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Sur la gauche, cliquez sur "<strong>Système</strong>", puis à droite sur l'onglet "<strong>Processeur</strong>". A cet endroit, cochez l'option "<strong>Activer VT-x/AMD-V imbriqué</strong>" et validez.</p>
<p><img class="aligncenter size-full wp-image-56896" src="media/f0cc09e1.VirtualBox-Virtualisation-imbriquee.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Virtualisation-imbriquee.png" alt="VirtualBox - Virtualisation imbriquée" width="674" height="526" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Virtualisation-imbriquee.png 674w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Virtualisation-imbriquee-550x429.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Virtualisation-imbriquee-150x117.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/VirtualBox-Virtualisation-imbriquee-50x39.png 50w" sizes="(max-width: 674px) 100vw, 674px" /></p>
<p>Voilà, la virtualisation imbriquée est activée pour cette machine virtuelle ! Ensuite, vous devez démarrer la machine virtuelle. Installez le logiciel de virtualisation que vous souhaitez utiliser dans la VM, mais il est possible que cela ne fonctionne pas : tout est une question de compatibilité !</p>
<p>C'est une option que l'on peut également activer ou désactiver en ligne de commande avec VboxManage. Il faut se positionner dans le dossier où se situe cet outil (dossier d'installation de VirtualBox) :</p>
<pre>cd 'C:\Program Files\Oracle\VirtualBox\'</pre>
<p>Puis, activer l'option en indiquant le nom de la VM :</p>
<pre>.\VBoxManage.exe modifyvm "<span style="color: #00ffff;">Windows 11 22H2</span>" --nested-hw-virt on</pre>
<h2>III. Conclusion</h2>
<p><strong>Cette manipulation très facile vous permet d'activer la virtualisation imbriquée sur une machine virtuelle Linux ou Windows au sein de VirtualBox !</strong> Pensez à gonfler la RAM, le disque et le CPU de la VM en question pour diffuser de suffisamment de ressources à l'intérieur de la VM concernée.</p>
<p>Remarque : pour les utilisateurs de VMWare, sachez que la procédure est similaire (l'option porte quasiment le même nom).</p>The post <a href="https://www.it-connect.fr/comment-activer-la-virtualisation-imbriquee-dans-virtualbox/">Comment activer la virtualisation imbriquée dans VirtualBox ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56997
title: Debian 12 Bookworm va intégrer un firmware et des pilotes propriétaires !
uri: Debian-12-Bookworm-va-intégrer-un-firmware-et-des-pilotes-propriétai
url: https://www.it-connect.fr/debian-12-bookworm-va-integrer-un-firmware-et-des-pilotes-proprietaires/
content:
<p><strong>Changement important à venir chez Debian : l'intégration d'un firmware propriétaire, ainsi que de pilotes propriétaires. Ainsi, la distribution Linux ne sera plus constituée intégralement de composants libres. Une stratégie déjà adoptée par d'autres distributions.</strong></p>
<p>La communauté Debian a pris la décision de passer sur <strong>un firmware propriétaire</strong> à partir de la prochaine version majeure, à savoir<strong> Debian 12 Bookworm</strong>. Actuellement, cette nouvelle mouture est disponible en version alpha, donc sa sortie n'est pas pour tout de suite, mais plutôt pour 2023. Une grande première pour cette distribution Linux sortie il y a 29 ans, et qui, jusqu'ici, était intégralement basée sur des composants libres et open source.</p>
<p>Même si un firmware "non-free" est intégré à Debian 12, ainsi que des pilotes propriétaires, cela ne change rien : <strong>Debian restera une distribution Linux accessible à tous, gratuitement.</strong> Cette décision est compréhensible, car elle va permettre <strong>une meilleure prise en charge du matériel, nativement.</strong> On pense notamment à <strong>certaines cartes WiFi qui pourront être prises en charge dès l'installation</strong>. Cette décision s'applique aux images ISO pour l'installation du système, ainsi qu'aux images Live-CD. Il existe déjà des versions de Debian basées sur des firmwares propriétaires, mais il s'agit de versions expérimentales.</p>
<p><strong>L'utilisation de firmwares propriétaires au sein des distributions Linux n'est pas nouvelle</strong>, car d'autres distributions ont pris ce chemin depuis un bon moment. On peut citer par exemple Ubuntu, Linux Mint, Fedora ou encore Arch Linux. Sur Arch Linux, on se limite aux pilotes propriétaires indispensables, tandis que sur Ubuntu, on vise plus large avec des codecs multimédias propriétaires, par exemple.</p>
<p>D'autres distributions continueront d'être proposées sans code propriétaire... Dont certaines sont basées sur Debian ou Ubuntu. Mais pour Debian en elle-même, tout porte à croire que c'est une décision qui va dans le bon sens.</p>
<p><em>Que pensez-vous de cette décision de la communauté Debian ? </em></p>
<p><a href="https://www.zdnet.com/article/debian-linux-accepts-proprietary-firmware-in-major-policy-change/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/debian-12-bookworm-va-integrer-un-firmware-et-des-pilotes-proprietaires/">Debian 12 Bookworm va intégrer un firmware et des pilotes propriétaires !</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=55553
title: Comment créer un lab avec EVE-NG ?
uri: Comment-créer-un-lab-avec-EVE-NG
url: https://www.it-connect.fr/comment-creer-un-lab-avec-eve-ng/
content:
<h2>I. Présentation</h2>
<p>Pour apprendre à administrer des réseaux, pour s'entrainer à la sécurité ou tout simplement pour maquetter une infrastructure, nous avons besoin de créer des labs.</p>
<p>Ceux-ci peuvent être faits directement avec un logiciel de virtualisation comme VirtualBox ou VMWare mais cela peut être limitant et relativement "abstrait" dans le sens où nous ne visualisons pas toute l'infrastructure.</p>
<p><strong>EVE-NG est un logiciel de simulation de réseau par la virtualisation sans client, ce qui le rend différent de GNS3 par exemple.</strong> Toutes les manipulations se font en web, il n'est pas nécessaire d'installer un logiciel sur le poste à partir duquel on veut travailler.</p>
<p>Dans ce tutoriel, je vous montrerais<strong> comment installer EVE-NG et comment ajouter des images de système d'exploitation</strong>. Nous verrons dans un deuxième temps comment créer nos propres images pour avoir une espace de lab complet et répondant à tous nos besoins !</p>
<p>EVE-NG existe en deux éditions : la PRO, payante et complète et la Community, gratuite. C'est cette dernière que nous allons utiliser.</p>
<h2>II. Installation de EVE-NG</h2>
<blockquote><p><strong>Note</strong> : Si vous utilisez une VM, vous devez permettre la virtualisation imbriquée. En effet, <strong>EVE-NG utilise entre autre des VM Qemu</strong>. Sans cette imbrication, il sera impossible de les utiliser. Pour cela, suivez les instructions pour <a href="https://www.it-connect.fr/comment-activer-la-virtualisation-imbriquee-dans-virtualbox/" target="_blank" rel="noopener">VirtualBox, VMWare</a> ou encore <a href="https://www.it-connect.fr/comment-installer-hyper-v-dans-une-vm-hyper-v/" target="_blank" rel="noopener">Hyper-V</a>.</p></blockquote>
<p>Si certains d'entre vous sont pressés, sachez que les développeurs de la solution offrent des VM toutes prêtes sur leur site internet <a href="https://eve-ng.net" target="_blank" rel="nofollow noopener">https://eve-ng.net</a> dans la section "<strong>Download</strong>".</p>
<p>Nous n'utiliserons pas cette VM, je vais vous détailler <strong>comment installer EVE-NG sur une VM Ubuntu directement</strong>. Je préfère cette méthode car cela nous laisse le libre choix de la taille du disque, du nombre de processeurs, de la RAM, etc. Et de plus, cette méthode est "universelle" dans le sens où elle peut être reproduite sur VM mais aussi sur serveur physique et même dans le Cloud (testé sur AWS).</p>
<p>Pour commencer, il nous faut récupérer l'ISO de <a href="https://releases.ubuntu.com/20.04/" target="_blank" rel="noopener">Ubuntu 20.04</a> (focal fossa). A l'heure actuelle, la prise en charge des versions supérieures n'est pas possible. Nous utiliserons une image serveur.</p>
<p>Créez une VM ou une clé bootable, en fonction du support que vous souhaitez et lancez l'installation. <strong>Il vous faudra minimum 8Go de RAM et 40 Go de disque</strong>. Plus vous aurez besoin de nœuds dans vos labs, plus ces valeurs devront être élevées!</p>
<blockquote><p><strong>Note</strong> : n'oubliez pas d'activer le serveur SSH à la fin de l'installation!</p></blockquote>
<p>Une fois Ubuntu Server installé, connectez-vous en SSH et passez en root pour la suite des manipulations :</p>
<pre>sudo -i</pre>
<p>Un script d'installation est déjà fourni, nous pouvons donc le lancer directement depuis la ligne de commande :</p>
<pre><span id="page82R_mcid15" class="markedContent"><span dir="ltr" role="presentation">wget</span> <span dir="ltr" role="presentation">-</span><span dir="ltr" role="presentation">O</span> <span dir="ltr" role="presentation">-</span> <span dir="ltr" role="presentation">https://www.eve</span><span dir="ltr" role="presentation">-</span><span dir="ltr" role="presentation">ng.net/focal/install</span><span dir="ltr" role="presentation">-</span><span dir="ltr" role="presentation">eve.sh</span> <span dir="ltr" role="presentation">|</span> <span dir="ltr" role="presentation">bash</span> <span dir="ltr" role="presentation">-</span><span dir="ltr" role="presentation">i</span></span></pre>
<p>Une fois l'installation terminée, faites une mise à jour pour être sûr d'avoir la dernière version :</p>
<pre>apt-get update &amp;&amp; apt-get upgrade</pre>
<p>Redémarrez votre serveur.</p>
<p>Une fois votre serveur redémarré, vous tomberez immédiatement sur cette fenêtre :</p>
<p><img class="aligncenter wp-image-55557 size-large" src="media/93604ff8.eve1-800x595.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve1-800x595.jpg" alt="Eve-NG Setup" width="800" height="595" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve1-800x595.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve1-550x409.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve1-150x112.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve1-768x572.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve1-50x37.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve1.jpg 817w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><span style="color: #ff6600;"><strong>NE TAPEZ RIEN!!</strong></span></p>
<p>En effet, la demande est pour l'attribution du mot de passe de "root", et là, on est pas root...</p>
<p>Tapez donc la combinaison de touches Ctrl+C, cela vous fera retourner à l'invite de commande, suite à cela, passez en root :</p>
<pre>sudo -i</pre>
<p>Une fois ceci fait,<strong> vous retournerez à l'assistant et pourrez configurer le mot de passe root.</strong></p>
<p>Configurez le reste comme le nom de la machine, le nom de domaine le cas échéant et le serveur NTP pour le temps (j'utilise <em>fr.pool.ntp.org</em>).</p>
<p>Pour l'adresse IP, il est conseillé dans la documentation de laisser en DHCP. Honnêtement, je n'ai pas cherché à savoir pourquoi et j'ai suivi les recommandations, je vous conseille de faire de même.</p>
<p>Redémarrez une dernière fois votre serveur, l'invite de commande vous affichera l'adresse à laquelle contacter votre interface Web, rentrez cette adresse dans votre navigateur et vous voilà prêt!</p>
<p><img class="aligncenter wp-image-55558 size-full" src="media/7a5bb91c.eve2.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve2.png" alt="" width="610" height="740" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve2.png 610w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve2-550x667.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve2-124x150.png 124w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve2-41x50.png 41w" sizes="(max-width: 610px) 100vw, 610px" /></p>
<p>Les identifiants par défaut sont <strong>admin/eve</strong></p>
<blockquote><p>Note : vous constaterez qu'il y a deux modes de connexion : la console native et la console HTML5. La principale différence est la manière dont vous vous connecterez aux VM. La première utilise VNC et PuTTY, la seconde le navigateur Web.</p></blockquote>
<h2>III. Utilisation de EVE-NG</h2>
<p>Avant toute chose, il faut télécharger le package fourni par les développeurs qui permet de se connecter via PuTTY ou VNC et d'obtenir des infos sur le trafic via Wireshark. Ce package est disponible <a href="https://www.eve-ng.net/index.php/download/" target="_blank" rel="nofollow noopener">ici</a>, il existe un pack pour Windows et un pour Apple.</p>
<p>Une fois connecté, vous vous trouverez sur la page d'accueil. A partir d'ici, vous pourrez <strong>créer différents Labs</strong> et les enregistrer. <strong>Créons notre premier lab.</strong></p>
<p>Cliquez sur l’icône en forme de page :</p>
<p><img class="aligncenter wp-image-55561 size-full" src="media/ffff3a90.eve3.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve3.png" alt="" width="769" height="414" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve3.png 769w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve3-550x296.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve3-150x81.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve3-50x27.png 50w" sizes="(max-width: 769px) 100vw, 769px" /></p>
<p>Donnez un nom à votre lab, renseignez éventuellement les autres informations (auteur, description, etc.). A savoir que les labs sont exportables donc vous pourrez les partager!</p>
<p><img class="aligncenter wp-image-55562 size-large" src="media/377d90f7.eve4-800x189.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve4-800x189.png" alt="" width="800" height="189" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve4-800x189.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve4-550x130.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve4-150x36.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve4-768x182.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve4-1536x364.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve4-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve4.png 1790w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p><strong>Sauvegardez. Vous voici dans votre premier lab!</strong></p>
<p>Celui-ci se compose d'une zone de travail sur laquelle vous allez pouvoir déposer vos périphériques, et d'un menu à gauche qui donne accès à plusieurs options.</p>
<p><strong>De base, EVE-NG n'est fourni avec aucune image.</strong> La liste des périphériques compatibles est disponible sur leur page "<a href="https://www.eve-ng.net/index.php/documentation/howtos/" target="_blank" rel="nofollow noopener">How to</a>" sur le site.</p>
<p>Pour des raisons évidentes de licence, je ne vais ici détailler que l'utilisation de périphériques libres de droits. Je vous laisse le soin de parcourir le Web si vous souhaitez insérer des images Cisco par exemple (les étapes sont détaillées sur leur page, cf lien ci-dessus).</p>
<p>Sur une installation fraîche, seul un périphérique est disponible : le <strong>Virtual PC.</strong> Il s'agit d'un PC en ultra minimal, permettant de faire des tests basiques (ping, résolution de noms, etc).</p>
<p>Pour ajouter un VPCS à la zone de travail, cliquer sur "<strong>Add an object</strong>" puis "<strong>Node</strong>" dans le menu et cherchez "<strong>Virtual PC</strong>" dans la liste. Une page de configuration apparaît.</p>
<p><img class="aligncenter wp-image-55563 size-full" src="media/93befff1.ebe5.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ebe5.png" alt="" width="606" height="670" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ebe5.png 606w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ebe5-550x608.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ebe5-136x150.png 136w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/ebe5-45x50.png 45w" sizes="(max-width: 606px) 100vw, 606px" /></p>
<p>Votre PC va apparaître en haut à gauche de votre espace de travail, vous pouvez le déplacer comme bon vous semble. En faisant un clic droit dessus, vous pouvez le démarrer en cliquant sur "<strong>Start</strong>".</p>
<p><img class="aligncenter wp-image-55565 size-full" src="media/c7a7f54e.eve6.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve6.png" alt="" width="580" height="405" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve6.png 580w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve6-550x384.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve6-150x105.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve6-50x35.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/08/eve6-130x90.png 130w" sizes="(max-width: 580px) 100vw, 580px" /></p>
<p>L’icône passera en bleu lorsqu'il sera prêt. Une fois démarré, vous pouvez vous y connecter en cliquant dessus. Attention, vous allez avoir une demande de votre navigateur pour ouvrir PuTTY, bien sûr il faut accepter!</p>
<p>Vous voilà donc sur votre VPC!</p>
<p><img class="aligncenter wp-image-56690 size-full" src="media/5d0060bd.eve10.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve10.jpg" alt="" width="583" height="397" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve10.jpg 583w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve10-550x375.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve10-150x102.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve10-50x34.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve10-130x90.jpg 130w" sizes="(max-width: 583px) 100vw, 583px" /></p>
<p>A partir d'ici vous allez pouvoir configurer une adresse IP avec la commande "ip <em>adresse/préfixe passerelle"</em>. Par exemple, si je veux configurer l'IP de mon VPC pour 192.168.10.10/24 avec la passerelle en 192.168.10.1, cela donnera :</p>
<pre>ip 192.168.10.10/24 192.168.10.1</pre>
<p>Mais ce n'est pas tout... <strong>Il est possible de connecter notre lab à notre réseau!</strong></p>
<p>Pour cela, il faut ajouter un élément de type <strong>Network</strong>. Rendez-vous dans le menu de gauche de votre lab, cliquez sur le "<strong>+</strong>" puis sur "<strong>Network</strong>".</p>
<p><img class="size-full wp-image-56691 aligncenter" src="media/dbf24b00.eve11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve11.png" alt="" width="175" height="229" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve11.png 175w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve11-115x150.png 115w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve11-38x50.png 38w" sizes="(max-width: 175px) 100vw, 175px" /></p>
<p>Sur la nouvelle fenêtre, vous pouvez donner un nom à votre élément. Puis viens le choix du type.</p>
<p>Les éléments réseau permettent d'interconnecter les nœuds du lab entre eux, de différentes manières.</p>
<ul>
<li>Le <strong>Bridge</strong> est comme un commutateur non géré. Il permet l’interconnexion des nœuds dans un réseau de couche 2</li>
<li>Le <strong>Management</strong> est directement relié à la carte réseau de EVE-NG, il permet de connecter le lab au "monde réel"</li>
<li>Les <strong>Cloud</strong> sont reliés aux interfaces virtuelles de type bridge de EVE-NG, elles permettent par exemple de créer un réseau isolé entre différents hôtes*</li>
</ul>
<p>Nous allons donc insérer un type <strong>Management</strong>. Celui-ci se présente sous la forme d'un nuage.</p>
<p><img class="size-full wp-image-56692 aligncenter" src="media/8c4cfe71.eve12.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve12.jpg" alt="" width="117" height="81" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve12.jpg 117w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve12-50x35.jpg 50w" sizes="(max-width: 117px) 100vw, 117px" /></p>
<p>Nous pouvons donc tester, en connectant notre VPC à notre réseau local!</p>
<blockquote><p>Note : si votre VPC est allumé, il va falloir l'éteindre... C'est une des limitations contraignantes de EVE-NG, la connexion des nœuds ne peut se faire que lorsque ceux-ci sont éteints...</p></blockquote>
<p>Pour les connecter, rien de plus simple, en survolant un des objets avec la souris, nous voyons apparaître <strong>un symbole de prise</strong> de couleur orange dans leur coin supérieur droit. En cliquant dessus et en se déplaçant vers l'autre objet, cela nous ouvre une fenêtre pour définir l'interface de connexion. Ici, chacun des objets n'a qu'une seule interface, donc rien à changer, mais si vous insérez un Firewall par exemple, pensez bien à définir les interfaces.</p>
<p><strong>Une fois les deux objets reliés, redémarrez votre VPC et connectez-vous.</strong></p>
<p>Nous allons utiliser notre DHCP local (la box par exemple) pour attribuer une adresse IP au VPC. Pour cela, il suffit de taper la commande :</p>
<pre>dhcp</pre>
<p>Ce qui donne :</p>
<p><img class="aligncenter wp-image-56693 size-full" src="media/c8615840.eve13.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve13.jpg" alt="" width="518" height="275" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve13.jpg 518w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve13-150x80.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve13-50x27.jpg 50w" sizes="(max-width: 518px) 100vw, 518px" /></p>
<p>Lorsque je tape la commande, plusieurs lettres s'affichent, ici DDORA. Cela correspond aux différents stades de la demande DHCP : Discover, Offer, Request et Ack (vous ne savez pas ce que veulent dire ces acronymes? Direction <a href="https://youtu.be/wo-DVmtfjPU" target="_blank" rel="nofollow noopener">la vidéo</a> de Florian Burnel !)</p>
<p>L'adresse attribuée s'affiche alors, pour mon cas 10.1.254.202. Et si nous sortions?</p>
<p><img class="size-full wp-image-56694 aligncenter" src="media/2e5d2e42.eve14.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve14.jpg" alt="" width="455" height="254" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve14.jpg 455w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve14-150x84.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve14-50x28.jpg 50w" sizes="(max-width: 455px) 100vw, 455px" /></p>
<p><strong>Notre VPC peut sortir sur le Net!</strong></p>
<p>Cela veut donc dire que vous pourrez tout à fait réaliser des labs complets, avec un routeur ou un Firewall connecté à votre réseau local afin de donner Internet à tous vos nœuds.</p>
<h2>IV. Création d'un nœud dans Eve-NG</h2>
<p>Vous l'avez remarqué, le VPC est bien mais franchement limité...</p>
<p>Pas de panique, il est tout à fait possible d'utiliser Linux, ou même Windows ! La procédure que je vais donner ici est valable pour n'importe quel OS dont vous pouvez vous procurer l'image ISO.</p>
<h3>A. Etape 1 : créer la VM</h3>
<p>Connectez-vous via SSH à votre machine EVE-NG et créez un dossier dans <strong>/opt/unetlab/addons/qemu</strong>. Attention, le dossier que vous devez créer aura un nom différent en fonction de la machine cible.</p>
<p>Par exemple, si vous souhaitez créer un nœud Debian 11, le nom du dossier sera <strong>linux-debian-11</strong>, pour un Windows 10 Pro, ce sera <strong>win-10pro</strong>.</p>
<p>L'important est que le premier mot se réfère à l'OS principal, pour en savoir plus, référez-vous au guide présent sur la page de documentation de EVE-NG : <a href="https://www.eve-ng.net/index.php/documentation/howtos/" target="_blank" rel="nofollow noopener">Eve-NG - Documentation</a></p>
<p>Nous allons créer un "ubuntu server", je crée donc mon dossier :</p>
<pre>mkdir /opt/unetlab/addons/qemu/linux-ubuntu-server-18.04</pre>
<p>Il faut ensuite uploader l'ISO d'Ubuntu dans ce dossier. Pour cela, vous pouvez utiliser WinSCP par exemple.</p>
<p>Nous devons ensuite renommer notre image ISO en "cdrom.iso". Pour cela, tapez cette commande (modifiez le nom par celui de votre image ISO d'origine) :</p>
<pre>mv ubuntu-18.04.6-live-server-amd64.iso cdrom.iso</pre>
<p>Maintenant, créez un disque dur virtuel :</p>
<pre>/opt/qemu/bin/qemu-img create -f qcow2 virtioa.qcow2 16G</pre>
<p>Ici, j'opte pour un disque de 16 Go, bien sur, vous pouvez modifier cette valeur.</p>
<h3>B. Etape 2 : installer l'OS</h3>
<p>Maintenant que notre VM est créée, nous pouvons l'ajouter à notre Lab. La page de création est un peu plus complète que pour notre VPC :</p>
<p><img class="aligncenter wp-image-56695 size-full" src="media/196ab598.eve15.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve15.jpg" alt="" width="590" height="817" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve15.jpg 590w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve15-550x762.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve15-108x150.jpg 108w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve15-36x50.jpg 36w" sizes="(max-width: 590px) 100vw, 590px" /></p>
<p>Nous allons par exemple pouvoir définir le nombre de CPU, la valeur de la RAM, le nombre d'interfaces et également des options liées a l'hyperviseur Qemu. D'ailleurs, je vous conseille de mettre l'option <strong>k -fr</strong> pour préciser à qemu que le clavier est en AZERTY! Il suffit de rajouter cette option en tout début de ligne "<strong>Qemu custom options</strong>".</p>
<p>Une fois les différentes options définies, vous pouvez valider et notre serveur apparaît!</p>
<p><img class="size-full wp-image-56696 aligncenter" src="media/d8aee62b.eve16.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve16.jpg" alt="" width="83" height="105" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve16.jpg 83w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve16-40x50.jpg 40w" sizes="(max-width: 83px) 100vw, 83px" /></p>
<p>&nbsp;</p>
<p>Démarrez-le et connectez-vous (la connexion se fera via VNC).</p>
<p><img class="aligncenter wp-image-56697 size-large" src="media/f51526d7.eve17-800x411.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve17-800x411.jpg" alt="" width="800" height="411" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve17-800x411.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve17-550x282.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve17-150x77.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve17-768x394.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve17-50x26.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/eve17.jpg 949w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Installez votre OS comme vous le feriez sur n'importe quelle machine. Eteignez-là ensuite.</p>
<h3>C. Etape 3 : valider l'image</h3>
<p>Une fois l'installation effectuée, il faut "fusionner" la nouvelle image avec celle initialement créée (et vide).</p>
<p>Pour cela, il nous faut deux informations :</p>
<ol>
<li><strong>L'identifiant du lab</strong> : cette info se trouve en cliquant, dans le menu de gauche, sur "Lab Details", pour moi c'est "04f310b2-6a52-4374-8d98-333af69f6ffa"</li>
<li><strong>L'identifiant du noeud</strong> : cette info se trouve en survolant le nœud en question, c'est le chiffre entre parenthèses à côté de son nom, pour moi 2</li>
</ol>
<p>Une fois ces informations réunies, reconnectez-vous en SSH au serveur.</p>
<p>Déplacez-vous dans le dossier du lab en cours avec cette commande où j'insère le numéro de mon lab ainsi que celui du nœud :</p>
<pre>cd /opt/unetlab/tmp/0/04f310b2-6a52-4374-8d98-333af69f6ffa/2/</pre>
<blockquote><p><strong>Note</strong> : ici, le chiffre après "/tmp/" correspond à l'utilisateur qui a créé le lab. Par défaut, l’utilisateur "admin" utilise la code "0". Si vous avez plusieurs utilisateurs, leur numéro (appelé POD) est visible sur la page de management des utilisateurs.</p></blockquote>
<p>Faites une validation avec la commande suivante :</p>
<pre>/opt/qemu/bin/qemu-img commit virtioa.qcow2</pre>
<p>Cela aura pour effet d'écraser l'image initiale contenue dans le dossier "linux-ubuntu-18.04" par la nouvelle image contenant l'OS.</p>
<p>Enfin, supprimez le fichier ISO, pour que les machines ne démarrent plus dessus :</p>
<pre>rm -f /opt/unetlab/addons/qemu/linux-ubuntu-18.04/cdrom.iso</pre>
<p><strong>Et voilà, votre serveur est prêt à être utilisé dans n'importe quel lab!</strong></p>
<h2>V. Conclusion</h2>
<p><strong>Dans ce tutoriel, nous avons vu comment se créer une machine de test pour créer des labs réseau complets, directement utilisables depuis un navigateur.</strong></p>
<p>EVE-NG à d'énormes possibilités, vous pouvez y insérer des pare-feux (pfsense, OPNsense mais aussi Watchguard, Fortinet, etc.) des routeurs Cisco, Microtik, des switchs Aruba, etc.</p>
<p>La principale difficulté sera d'obtenir les images, car soumises à licences. Donc réservées à ceux qui ont un contrat de support chez les différents fouisseurs. A noter que certaines images, tel que le routeur CSR1000v de Cisco est utilisable sans licence, mais dispose d'une limite de vitesse à 50Kbps. Suffisant pour un lab afin de vérifier la connectivité, mais limité pour un maquettage plus complexe.</p>
<p>N'hésitez pas à consulter leur page de documentation très complète ainsi que leur différents tutos pour l'ajout d'images.</p>
<p><strong>Bon lab !</strong></p>The post <a href="https://www.it-connect.fr/comment-creer-un-lab-avec-eve-ng/">Comment créer un lab avec EVE-NG ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57034
title: Mise à jour d’octobre 2022 pour Windows 11 : KB5018427
uri: Mise-à-jour-d-octobre-2022-pour-Windows-11-KB5018427
url: https://www.it-connect.fr/mise-a-jour-doctobre-2022-pour-windows-11-kb5018427/
content:
<p><strong>Au même titre que pour Windows 10, Microsoft a mis en ligne une nouvelle mise à jour pour Windows 11. Il s'agit de la mise à jour KB5018427. Quels sont les changements apportés par cette mise à jour ?</strong></p>
<ul>
<li><a title="Patch Tuesday – Octobre 2022 : 84 vulnérabilités et 2 zero-day corrigées par Microsoft" href="https://www.it-connect.fr/patch-tuesday-octobre-2022-84-vulnerabilites-et-2-zero-day-corrigees-par-microsoft/" target="_blank" rel="nofollow noopener">Microsoft - Patch Tuesday - Octobre 2022</a></li>
<li><a title="Mises à jour Windows 10 d’octobre 2022 : KB5018410 et KB5018419, quoi de neuf ?" href="https://www.it-connect.fr/mises-a-jour-windows-10-doctobre-2022-kb5018410-et-kb5018419-quoi-de-neuf/" target="_blank" rel="noopener">Windows 10 - Mises à jour d'Octobre 2022</a></li>
</ul>
<p>La mise à jour <a href="https://support.microsoft.com/en-us/topic/october-11-2022-kb5018427-os-build-22621-674-f14ec4b2-1901-42e9-94cb-015169c49b62" target="_blank" rel="nofollow noopener">KB5018427</a> est disponible pour Windows 11 et elle permet de corriger des failles de sécurité, ainsi que divers bugs au sein du système de Microsoft. Au total, la firme de Redmond a corrigé environ 30 bugs, tout en mettant en avant les corrections suivantes :</p>
<ul>
<li>Résolution d'un problème qui vous empêche de vous connecter à diverses applications Microsoft Office 365. Cela affecte Outlook, Word, Teams, etc.</li>
<li>Résolution d'un problème qui affecte le service de recherche Windows. La progression de l'indexation du service est alors lente.</li>
<li>Résolution d'un problème qui affecte robocopy et notamment l'option /IS.</li>
<li>Résolution des problèmes qui provoquent l'échec des mises à jour du Microsoft Store.</li>
<li>Résolution d'un problème qui force les onglets du mode IE dans une session à se recharger lorsque vous utilisez Microsoft Edge.</li>
<li>Résolution d'un problème qui ouvre avec succès une fenêtre de navigateur Microsoft Edge en mode IE pour afficher un fichier PDF. Plus tard, la navigation vers un autre site en mode IE dans la même fenêtre échoue.</li>
<li>Ajoute du contenu Widgets plus dynamique à votre barre des tâches avec un badge de notification.</li>
<li>Résolution d'un problème affectant les appels en mode Double SIM. Si vous ne sélectionnez aucune SIM sur votre téléphone et que vous lancez un appel sur votre appareil, la fonctionnalité Double SIM ne fonctionne pas.</li>
<li>Résolution d'un problème affectant certaines applications qui n'étaient pas signées par le Microsoft Store. Vous devez les réinstaller après avoir mis à niveau le système d'exploitation.</li>
</ul>
<p>La liste complète des changements est disponible sur <a href="https://support.microsoft.com/en-us/topic/september-30-2022-kb5017389-os-build-22621-608-preview-62f353a0-696a-49d8-a78f-a14910f30ae3" target="_blank" rel="nofollow noopener">cette page</a>. Même si vous n'êtes pas concerné directement par les bugs corrigés, il est important d'installer la mise à jour pour bénéficier des derniers correctifs de sécurité.</p>
<p>Cette mise à jour est disponible via les canaux habituels, notamment Windows Update, les serveurs WSUS ou encore le <a href="https://www.catalog.update.microsoft.com/Search.aspx?q=KB5018427" target="_blank" rel="nofollow noopener">catalogue Microsoft Update</a>. Après l'installation de cette mise à jour, Windows 11 passe sur le numéro de version 22621.674.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-11-kb5018427-update-released-with-30-bug-fixes-improvements/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/mise-a-jour-doctobre-2022-pour-windows-11-kb5018427/">Mise à jour d’octobre 2022 pour Windows 11 : KB5018427</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57030
title: Mises à jour Windows 10 d’octobre 2022 : KB5018410 et KB5018419, quoi de neuf ?
uri: Mises-à-jour-Windows-10-d-octobre-2022-KB5018410-et-KB5018419-qu
url:
https://www.it-connect.fr/mises-a-jour-windows-10-doctobre-2022-kb5018410-et-kb5018419-quoi-de-neuf/

content:
<p><strong>Microsoft a mis en ligne ses nouvelles mises à jour pour Windows 10, il s'agit des mises à jour KB5018410 et KB5018419. L'occasion de faire le point sur ces vulnérabilités qui sont là pour corriger des failles de sécurité, mais aussi divers bugs.</strong></p>
<ul>
<li><a title="Patch Tuesday – Octobre 2022 : 84 vulnérabilités et 2 zero-day corrigées par Microsoft" href="https://www.it-connect.fr/patch-tuesday-octobre-2022-84-vulnerabilites-et-2-zero-day-corrigees-par-microsoft/" target="_blank" rel="nofollow noopener">Microsoft - Patch Tuesday - Octobre 2022</a></li>
</ul>
<p>Au sein de ces mises à jour cumulatives, Microsoft a corrigé les bugs suivants :</p>
<ul>
<li>Résolution d'un problème qui vous oblige à réinstaller une application si vous ne l'avez pas obtenue sur le Microsoft Store. Ce problème survient après la mise à niveau vers Windows 10 ou un système d'exploitation plus récent.</li>
<li>Résolution d'une erreur rare qui conduit à un écran bleu de la mort. Cela se produit lorsque vous changez le mode d'affichage alors que vous utilisez plus d'un écran.</li>
<li>Résolution d'un problème qui force les onglets du mode IE dans une session à se recharger.</li>
<li>Résolution d'un problème qui affecte le mode IE après l'ouverture d'un fichier PDF. Lorsque vous essayez d'ouvrir une autre page en utilisant la même fenêtre de navigateur, la page ne s'ouvre pas dans cette fenêtre de navigateur.</li>
<li>Résolution d'un problème qui affecte l'IME japonais de Microsoft lorsqu'il est actif et que le mode IME est activé. Lorsque vous utilisez le pavé numérique pour insérer un tiret (-), l'IME insère le mauvais caractère.</li>
<li>Résolution d'un problème qui affecte le rendu de la boîte de recherche. Elle ne s'affiche pas correctement si vous vous connectez en mode tablette.</li>
<li>Résolution d'un problème connu qui affecte l'heure d'été au Chili. Ce problème peut affecter l'heure et les dates utilisées pour les réunions, les applications, les tâches, les services, les transactions, etc.</li>
</ul>
<p>C'est également suite à l'installation de cette mise à jour que vous pouvez<strong> retrouver dans les paramètres de Windows des options pour la fonctionnalité "Actualités et Centres d'intérêt".</strong> Ces options sont accessibles via le chemin suivant : Paramètres &gt; Personnalisation &gt; Barre des tâches &gt; Actualités et centres d'intérêt. Par ailleurs, cette fonctionnalité est désormais disponible, peu importe l'emplacement de la barre des tâches (en bas, en haut, etc.).</p>
<h2>Windows 10 : les KB d'octobre 2022</h2>
<p>Voici un résumé des mises à jour publiées :</p>
<ul>
<li><strong>Windows 10 versions 20H2, 21H1 et 21H2 : <a href="https://support.microsoft.com/help/5018410" target="_blank" rel="nofollow noopener">KB5018410</a></strong></li>
<li>Windows 10 version 2004 : Fin du support</li>
<li>Windows 10 version 1909 : Fin du support</li>
<li>Windows 10 version 1903 : Fin du support</li>
<li><strong>Windows 10 version 1809 : <a href="https://support.microsoft.com/help/5018419" target="_blank" rel="nofollow noopener">KB5018419 </a></strong></li>
<li>Windows 10 version 1803 : Fin du support</li>
<li>Windows 10 version 1709 : Fin du support</li>
<li>Windows 10 version 1703 : Fin du support</li>
<li><strong>Windows 10 version 1607 :  <a href="https://support.microsoft.com/help/5018411" target="_blank" rel="nofollow noopener">KB5018411 </a></strong></li>
<li><strong>Windows 10 version 1507 : <a href="https://support.microsoft.com/help/5018425" target="_blank" rel="nofollow noopener">KB5018425</a></strong></li>
</ul>
<p>Pour rappel, Windows 10 version 2004 et Windows 10 version 1909 ne sont plus sous support, donc il est normal que ces versions n'aient pas reçu la mise à jour de ce mois-ci. D'ailleurs, c'était déjà le cas le mois dernier.</p>
<p>Que ce soit à partir de Windows Update, de WSUS, ou d'une autre solution : <em>à vos mises à jour !</em></p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/windows-10-kb5018410-and-kb5018419-updates-released/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/mises-a-jour-windows-10-doctobre-2022-kb5018410-et-kb5018419-quoi-de-neuf/">Mises à jour Windows 10 d’octobre 2022 : KB5018410 et KB5018419, quoi de neuf ?</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57027
title: Patch Tuesday – Octobre 2022 : 84 vulnérabilités et 2 zero-day corrigées par Microsoft
uri: Patch-Tuesday-Octobre-2022-84-vulnérabilités-et-2-zero-day-cor
url:
https://www.it-connect.fr/patch-tuesday-octobre-2022-84-vulnerabilites-et-2-zero-day-corrigees-par-microsoft/

content:
<p><strong>Pour ce Patch Tuesday d'octobre 2022, Microsoft a corrigé un total de 84 vulnérabilités ainsi que deux failles zero-day dont une dans Windows qui est déjà exploitée dans le cadre d'attaques ! Faisons le point !</strong></p>
<p>Sur ce total de 84 vulnérabilités, il y en a 13 qui sont considérées comme critiques et elles peuvent correspondre à différents types : élévation de privilèges, exécution de code à distance, etc... Du classique. À cela, s'ajoutent 12 vulnérabilités corrigées dans Microsoft Edge. Voici la liste des 13 vulnérabilités critiques :</p>
<ul>
<li><strong>Azure Arc</strong> : <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37968" target="_blank" rel="nofollow noopener">CVE-2022-37968</a></li>
<li><strong>Microsoft Office</strong> : <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-38048" target="_blank" rel="nofollow noopener">CVE-2022-38048</a></li>
<li><strong>Microsoft SharePoint</strong> : <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41038" target="_blank" rel="nofollow noopener">CVE-2022-41038</a></li>
<li><strong>Rôle Hyper-V de Windows</strong> : <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37979" target="_blank" rel="nofollow noopener">CVE-2022-37979</a></li>
<li><strong>Autorité de certification Active Directory (ADCS)</strong> : <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-" target="_blank" rel="nofollow noopener">CVE-2022-37976</a></li>
<li><strong>Windows CryptoAPI</strong> : <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34689" target="_blank" rel="nofollow noopener">CVE-2022-34689</a></li>
<li><strong>Windows - Protocole PPTP</strong> : <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-33634" target="_blank" rel="nofollow noopener">CVE-2022-33634, </a><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-22035" target="_blank" rel="nofollow noopener">CVE-2022-22035</a>, <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-24504" target="_blank" rel="nofollow noopener">CVE-2022-24504</a>, <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-38047" target="_blank" rel="nofollow noopener">CVE-2022-38047</a>, <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41081" target="_blank" rel="nofollow noopener">CVE-2022-41081</a>, <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-30198" target="_blank" rel="nofollow noopener">CVE-2022-30198 et </a><a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-38000" target="_blank" rel="nofollow noopener">CVE-2022-38000</a></li>
</ul>
<p>Au-delà de ces vulnérabilités, Microsoft a corrigé des failles de sécurité dans d'autres produits, notamment l'Active Directory, le composant Microsoft Graphics, Word, Visual Studio Code, Windows Defender, le client DHCP de Windows, le composant GPO, le noyau Windows, etc... ainsi que le navigateur Microsoft Edge.</p>
<h2>Deux vulnérabilités zero-day corrigées par Microsoft</h2>
<p>Alors, non, Microsoft n'a pas corrigé les failles zero-day dans Microsoft Exchange ! Ici, il s'agit d'autres vulnérabilités zero-day, dont une qui est activement exploitée dans le cadre d'attaques, tandis que l'autre est connue publiquement.</p>
<ul>
<li><strong><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-41033" target="_blank" rel="nofollow noopener">CVE-2022-41033</a> </strong></li>
</ul>
<p>Cette faille de sécurité est activement exploitée dans le cadre d'attaques, et elle se situe dans<strong> le service de gestion des événements système COM+</strong> (<em>COM+ Event System Service</em>) de Windows. L'ensemble des versions de Windows et de Windows Server sont affectées par cette vulnérabilité, y compris Windows 10, Windows 11 et Windows Server 2022.</p>
<p>À son sujet, Microsoft précise : "<em>Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait obtenir des privilèges SYSTEM.</em>". Autrement dit, cette vulnérabilité permet de compromettre totalement une machine et d'en prendre le contrôle. Cette vulnérabilité s'exploite en local.</p>
<ul>
<li><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-41043" target="_blank" rel="nofollow noopener"><strong>CVE-2022-41043</strong></a></li>
</ul>
<p>Cette seconde faille de sécurité a été divulguée, donc elle est connue publiquement, mais elle ne semble pas exploitée dans des attaques pour le moment. Découverte par Cody Thomas de SpecterOps, c'est<strong> une vulnérabilité qui affecte Microsoft Office pour Mac (et non sur Windows).</strong> Pour être précis, deux versions sont affectées : Microsoft Office LTSC for Mac 2021 et Microsoft Office 2019 for Mac.</p>
<h2>Les vulnérabilités zero-day de Microsoft Exchange</h2>
<p>Microsoft ne propose pas de correctifs pour les <a href="https://www.it-connect.fr/zero-day-dans-microsoft-exchange-la-mesure-dattenuation-deja-contournee/" target="_blank" rel="noopener">failles de sécurité ProxyNotShell</a>, associées aux références CVE-2022-41040 et CVE-2022-41082. C'est tout de même une mauvaise surprise. Dans son bulletin de sécurité, Microsoft précise : "<em>Les SU d'octobre 2022 ne contiennent pas de correctifs pour les vulnérabilités de type "zero-day" signalées publiquement le 29 septembre 2022 (CVE-2022-41040 et CVE-2022-41082).</em>"</p>
<p>La firme de Redmond a encore besoin de temps avant de mettre en ligne un correctif pour ces deux vulnérabilités. En attendant, il convient d'<a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/customer-guidance-for-reported-zero-day-vulnerabilities-in/ba-p/3641494" target="_blank" rel="nofollow noopener">appliquer les mesures décrites dans cet article</a>.</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2022-patch-tuesday-fixes-zero-day-used-in-attacks-84-flaws/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/patch-tuesday-octobre-2022-84-vulnerabilites-et-2-zero-day-corrigees-par-microsoft/">Patch Tuesday – Octobre 2022 : 84 vulnérabilités et 2 zero-day corrigées par Microsoft</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57047
title: Amazon Prime Day – Les offres high-tech du 12 octobre 2022
uri: Amazon-Prime-Day-Les-offres-high-tech-du-12-octobre-2022
url: https://www.it-connect.fr/amazon-prime-day-les-offres-high-tech-du-12-octobre-2022/
content:
<p><strong>Aujourd'hui, c'est le deuxième jour de l'événement Amazon Prime Day ! L'occasion de partager avec vous une sélection d'offres high-tech !</strong></p>
<p>Je vous rappelle que vous pouvez essayer Amazon Prime pendant 30 jours sans frais (et annuler à tout moment), en suivant ce lien : <a href="https://www.amazon.fr/essayezprime?tag=itcon05-21" target="_blank" rel="nofollow noopener">Amazon Prime</a>.</p>
<p>Mon précédent article avec les offres du 11 octobre 2022 est toujours disponible : <a href="https://www.it-connect.fr/amazon-prime-day-selection-de-bons-plans-high-tech-du-11-octobre-2022/" target="_blank" rel="noopener">Amazon Prime Day - 11 Octobre 2022</a>.</p>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Montre connectée Apple Watch SE 2021 GPS + Cellular</strong></p>
<ul>
<li>Prix : 289 euros au lieu de 369 euros</li>
<li><a href="https://amzn.to/3Mps1hi" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-57050" src="media/7cc59625.Amazon-Prime-Day-Apple-Watch-SE-2021.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Apple-Watch-SE-2021.jpg" alt="Amazon Prime Day - Apple Watch SE 2021" width="400" height="478" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Apple-Watch-SE-2021.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Apple-Watch-SE-2021-126x150.jpg 126w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Apple-Watch-SE-2021-42x50.jpg 42w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> PC Portable 15.6" - Modèle Huawei MateBook D15 (2021) - Intel Core i3-1115G4 - 8 Go RAM - SSD 256 Go - WiFi 6 - Windows 11</strong></p>
<ul>
<li>Prix : 399,99 euros au lieu de 499,99 euros</li>
<li><a href="https://amzn.to/3yyAKIr" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-57051" src="media/9d03e470.Amazon-Prime-Day-Huawei-MateBook-D15-2021.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Huawei-MateBook-D15-2021.jpg" alt="Amazon Prime Day - Huawei MateBook D15 2021" width="400" height="203" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Huawei-MateBook-D15-2021.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Huawei-MateBook-D15-2021-150x76.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Huawei-MateBook-D15-2021-50x25.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> PC Portable 13" - Microsoft Surface Pro 8 - Intel Core i5 - 8 Go RAM - SSD 128 Go - Windows 11 + Clavier</strong></p>
<ul>
<li>Prix : 849,99 euros au lieu de 1218 euros</li>
<li><a href="https://amzn.to/3yWlB3V" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-57053" src="media/cb50d47b.Amazon-Prime-Day-Surface-Pro-8.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Surface-Pro-8.jpg" alt="Amazon Prime Day - Surface Pro 8" width="400" height="343" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Surface-Pro-8.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Surface-Pro-8-150x129.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Surface-Pro-8-50x43.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Switch Manageable 8 ports - Netgear GS308E-100PES</strong></p>
<ul>
<li>Prix : 19,99 euros au lieu de 33 euros</li>
<li><a href="https://amzn.to/3g1bAM4" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-57049" src="media/9fe0b071.Amazon-Prime-Day-Netgear-GS308E-100PES.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Netgear-GS308E-100PES.jpg" alt="Amazon Prime Day - Netgear GS308E-100PES" width="400" height="218" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Netgear-GS308E-100PES.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Netgear-GS308E-100PES-150x82.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Netgear-GS308E-100PES-50x27.jpg 50w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Disque SSD portable - 2 To - Crucial CT2000X6SSD9 X6</strong></p>
<ul>
<li>Prix : 129,99 euros au lieu de 139,99 euros</li>
<li><a href="https://amzn.to/3CQDRhh" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon</a></li>
</ul>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Disque SSD interne - 2 To - Samsung 870 QVO MZ-77Q2T0BW - Technologie QLC de 2nd génération</strong></p>
<ul>
<li>Prix : 142,49 euros au lieu de 173,25 euros</li>
<li><a href="https://amzn.to/3rQCOrw" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-57052" src="media/3a653df4.Amazon-Prime-Day-SSD-Samsung-870-QVO.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-SSD-Samsung-870-QVO.jpg" alt="Amazon Prime Day - SSD Samsung 870 QVO" width="400" height="280" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-SSD-Samsung-870-QVO.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-SSD-Samsung-870-QVO-150x105.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-SSD-Samsung-870-QVO-50x35.jpg 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-SSD-Samsung-870-QVO-130x90.jpg 130w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Aspirateur robot - Ecovacs DEEBOT X1+ avec station de vidage automatique</strong></p>
<ul>
<li>Prix : 799 euros au lieu de 999 euros</li>
<li><a href="https://amzn.to/3CQfuQI" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon</a></li>
</ul>
<p><img class="aligncenter size-full wp-image-57054" src="media/bf37f969.Amazon-Prime-Day-Ecovacs-DEEBOT-X1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Ecovacs-DEEBOT-X1.jpg" alt="Amazon Prime Day - Ecovacs DEEBOT X1" width="400" height="421" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Ecovacs-DEEBOT-X1.jpg 400w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Ecovacs-DEEBOT-X1-143x150.jpg 143w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Amazon-Prime-Day-Ecovacs-DEEBOT-X1-48x50.jpg 48w" sizes="(max-width: 400px) 100vw, 400px" /></p>
<p><strong><img src="media/39c692a3.2b50.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/2b50.png" alt="⭐" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Aspirateur robot - Ecovacs DEEBOT N8+ avec station de vidage automatique</strong></p>
<ul>
<li>Prix : 369 euros au lieu de 499 euros</li>
<li><a href="https://amzn.to/3epKuxG" target="_blank" rel="nofollow noopener">Lien vers l'offre Amazon</a></li>
</ul>The post <a href="https://www.it-connect.fr/amazon-prime-day-les-offres-high-tech-du-12-octobre-2022/">Amazon Prime Day – Les offres high-tech du 12 octobre 2022</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57043
title: VMware vCenter : cette vulnérabilité découverte en 2021 reste sans correctif de sécurité
uri: VMware-vCenter-cette-vulnérabilité-découverte-en-2021-reste-sans
url:
https://www.it-connect.fr/vmware-vcenter-cette-vulnerabilite-decouverte-en-2021-reste-sans-correctif-de-securite/

content:
<p><strong>VMware informe ses utilisateurs qu'une faille de sécurité découverte en novembre 2021 au sein de vCenter Server présente dans le mécanisme d'authentification IWA (Integrated Windows Authentication) est toujours en attente d'un correctif.</strong></p>
<p>En exploitant cette vulnérabilité associée à la référence <strong>CVE-2021-22048</strong> (score CVSSv3 de 7,1 sur 10), un attaquant sans droits d'administration sur un serveur VMware vCenter peut élever ses privilèges en bénéficiant des droits d'un groupe avec plus de privilèges. Dans le <a href="https://www.vmware.com/security/advisories/VMSA-2021-0025.html#:~:text=2022%2D07%2D12%20VMSA%2D2021%2D0025.2" target="_blank" rel="nofollow noopener">bulletin de sécurité de VMware</a>, on peut lire : "<em>Le serveur vCenter contient une vulnérabilité d'élévation de privilèges dans le mécanisme d'authentification IWA (Integrated Windows Authentication)"</em>. En fait, cela permet de s'authentifier à partir de ses informations d'identification Windows.</p>
<p>Signalée à VMware le 10 novembre 2021 par Yaron Zinar et Sagi Sheinfeld de chez CrowdStrike, <strong>cette vulnérabilité a reçu <a href="https://www.it-connect.fr/vmware-vcenter-server-vmware-vient-de-corriger-une-faille-datant-de-novembre-2021/" target="_blank" rel="noopener">un correctif de sécurité en juillet 2022</a></strong>, notamment pour les serveurs avec la version vCenter Server 7.0 Update 3f (dernière version disponible à cette date). Toutefois,<strong> 11 jours plus tard, VMware a retiré le correctif</strong> car il ne corrigeait pas correctement la vulnérabilité et qu'il<strong> causait des problèmes avec le service Secure Token Service</strong>. VMware précise : "<em>VMware a déterminé que les mises à jour de vCenter 7.0u3f mentionnées précédemment dans la matrice de réponse ne corrigent pas CVE-2021-22048 et introduisent un problème fonctionnel.</em>"</p>
<p>Pour le moment, il n'existe toujours pas de correctif pour cette faille de sécurité. En attendant, VMware propose tout de même une solution temporaire à ses utilisateurs. L'entreprise américaine recommande aux administrateurs de basculer sur l'authentification Active Directory ou sur le mode <em>Identity Provider Federation for AD FS</em> (uniquement pour vSphere 7.0), au lieu de la méthode IWA.</p>
<p>Il y a des documentations disponibles sur le site de VMware pour vous guider :</p>
<ul>
<li><a href="https://kb.vmware.com/s/article/2041378" target="_blank" rel="nofollow noopener">Configuring a vCenter Single Sign-On Identity Source using LDAP with SSL (LDAPS) (2041378)</a></li>
<li><a href="https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.authentication.doc/GUID-98B36135-CDC1-435C-8F27-5E0D0187FF7E.html" target="_blank" rel="nofollow noopener">Active Directory over LDAP and OpenLDAP Server Identity Source Settings</a></li>
</ul>
<p><strong>Cette faille de sécurité affecte VMware vCenter Server 6.5, 6.7, 7.0 ainsi que la dernière version : 8.0. Par ailleurs, la version Cloud Foundation est également impactée.</strong></p>
<p><a href="https://www.bleepingcomputer.com/news/security/vmware-vcenter-server-bug-disclosed-last-year-still-not-patched/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/vmware-vcenter-cette-vulnerabilite-decouverte-en-2021-reste-sans-correctif-de-securite/">VMware vCenter : cette vulnérabilité découverte en 2021 reste sans correctif de sécurité</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=57037
title: Désormais, Windows peut bloquer les attaques brute force sur le compte Administrateur
uri: Désormais-Windows-peut-bloquer-les-attaques-brute-force-sur-le-compt
url:
https://www.it-connect.fr/desormais-windows-peut-bloquer-les-attaques-brute-force-sur-le-compte-administrateur/

content:
<p><strong>Microsoft vient d'annoncer que toutes les machines Windows où la mise à jour d'Octobre 2022 est installée peuvent profiter d'une nouvelle fonction de sécurité qui consiste à bloquer les attaques par brute force sur le compte administrateur.</strong></p>
<p>Dévoilée en <a href="https://www.it-connect.fr/par-defaut-windows-11-va-etre-capable-de-bloquer-les-attaques-brute-force-rdp/" target="_blank" rel="noopener">juillet dernier par David Weston</a>, cette nouvelle fonctionnalité orientée sécurité vise à renforcer la protection du compte Administrateur des machines Windows. Jusqu'ici, on avait pu avoir un aperçu des travaux de Microsoft uniquement dans les builds de Windows 11 en phase de développement.</p>
<p>Aujourd'hui, on apprend que<strong> la protection anti-brute force sur le compte Administrateur de Windows</strong> est une fonctionnalité disponible sur toutes les machines Windows où la mise à jour cumulative d'Octobre 2022 est installée. <a href="https://support.microsoft.com/en-us/topic/kb5020282-account-lockout-available-for-local-administrators-bce45c4d-f28d-43ad-b6fe-70156cb2dc00" target="_blank" rel="nofollow noopener">Microsoft précise</a> : "<em>Afin d'éviter de nouvelles attaques/tentatives par brute force, nous mettons en place un verrouillage des comptes administrateurs.</em>".</p>
<p>Cela se traduit par l'apparition d'un nouveau paramètre de GPO (local ou Active Directory) nommé "<strong>Autoriser le verrouillage du compte Administrateur</strong>".</p>
<p>À titre d'exemple, voici la stratégie locale d'une machine Windows 10 avant l'installation de la mise à jour d'octobre (<a title="Mises à jour Windows 10 d’octobre 2022 : KB5018410 et KB5018419, quoi de neuf ?" href="https://www.it-connect.fr/mises-a-jour-windows-10-doctobre-2022-kb5018410-et-kb5018419-quoi-de-neuf/" target="_blank" rel="noopener">Mises à jour Windows 10 d’octobre 2022 : KB5018410 et KB5018419</a>) :</p>
<p><img class="aligncenter size-large wp-image-57039" src="media/a231cd0b.Windows-10-Avant-KB-dOctobre-2022-800x175.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-10-Avant-KB-dOctobre-2022-800x175.png" alt="Windows 10 - Avant KB d'Octobre 2022" width="800" height="175" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-10-Avant-KB-dOctobre-2022-800x175.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-10-Avant-KB-dOctobre-2022-550x120.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-10-Avant-KB-dOctobre-2022-150x33.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-10-Avant-KB-dOctobre-2022-768x168.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-10-Avant-KB-dOctobre-2022-50x11.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-10-Avant-KB-dOctobre-2022.png 913w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Puis, après l'installation de la mise, on voit bien qu'un nouveau paramètre est disponible :</p>
<p><img class="aligncenter size-large wp-image-57038" src="media/0d2e3e52.Windows-10-Apres-KB-dOctobre-2022-800x187.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-10-Apres-KB-dOctobre-2022-800x187.png" alt="Windows 10 - Après KB d'Octobre 2022" width="800" height="187" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-10-Apres-KB-dOctobre-2022-800x187.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-10-Apres-KB-dOctobre-2022-550x128.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-10-Apres-KB-dOctobre-2022-150x35.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-10-Apres-KB-dOctobre-2022-768x179.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-10-Apres-KB-dOctobre-2022-50x12.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Windows-10-Apres-KB-dOctobre-2022.png 869w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Attention, ce nouveau paramètre sera activé par défaut sur <strong>les nouvelles installations de Windows 11 22H2</strong>, ainsi que toutes les machines fraîchement installées sous Windows avec la mise à jour d'octobre 2022 déployée avant l'initialisation complète de la machine. Sinon, cela nécessite de faire la configuration manuellement.</p>
<p>Microsoft recommande d'adopter le paramètre suivant pour le verrouillage des comptes : <strong>verrouiller un compte utilisateur pendant 10 minutes</strong> dans le cas où il y a <strong>10 tentatives de connexion en échec</strong> dans un<strong> laps de temps de 10 minutes.</strong></p>
<p>Microsoft a également annoncé que les comptes d'administrateurs locaux doivent utiliser des mots de passe plus complexes. En effet, ils "<em>doivent comporter au moins trois des quatre types de caractères de base (minuscules, majuscules, chiffres et symboles)</em>". Toujours dans l'objectif de protéger l'accès administrateur.</p>
<p>Sachez que vous pouvez configurer manuellement la politique de verrouillage de comptes par l'intermédiaire d'un Active Directory comme je l'expliquais dans un précédent tutoriel (<a href="https://www.it-connect.fr/tuto-active-directory-et-le-verrouillage-des-comptes/" target="_blank" rel="noopener">voir ici</a>).</p>
<p><a href="https://www.bleepingcomputer.com/news/microsoft/all-windows-versions-can-now-block-admin-brute-force-attacks/" target="_blank" rel="nofollow noopener">Source</a></p>The post <a href="https://www.it-connect.fr/desormais-windows-peut-bloquer-les-attaques-brute-force-sur-le-compte-administrateur/">Désormais, Windows peut bloquer les attaques brute force sur le compte Administrateur</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


feed_id: https://www.it-connect.fr/?p=56878
title: Gérer son VPN WireGuard facilement avec Firezone
uri: Gérer-son-VPN-WireGuard-facilement-avec-Firezone
url: https://www.it-connect.fr/gerer-son-vpn-wireguard-facilement-avec-firezone/
content:
<h2>I. Présentation</h2>
<p>Dans le monde des VPN nomades Open Source, OpenVPN s'est tapé la part du lion pendant de nombreuses années. Mais c'était sans compter sur <span class="wd_p178">Jason Donenfeld</span> qui développa le protocole WireGuard. Celui-ci propose de plus grandes performances, un code moins lourd et une facilité d'administration, quoi de mieux?</p>
<p>Ce protocole est donc en pleine expansion, Free l'a d'ailleurs implémenté directement dans ses box de dernière génération.</p>
<p>Cela dit, la configuration en ligne de commande peut en rebuter certains, donc pour faciliter encore plus la création et le maintien des tunnels, des aficionados ont eu la très bonne idée de packager WireGuard avec une WebUI pour en faire un soft "<em>user friendly</em>" et utilisable de suite.</p>
<p>De plus, ils y ont ajouté la possibilité d'utiliser un fournisseur SSO compatible OpenID (Google, Azure AD, par exemple) et une gestion facilitée de nftables (attention, pour trafic sortant uniquement!)</p>
<p><strong>Dans ce tutoriel, nous allons donc voir comment installer Firezone et créer nos tunnels VPN.</strong></p>
<ul>
<li><a href="https://www.it-connect.fr/mise-en-place-de-wireguard-vpn-sur-debian-11/" target="_blank" rel="noopener">Mise en place de WireGuard VPN sur Debian 11</a></li>
</ul>
<h2>II. Installation de Firezone</h2>
<p>Firezone est disponible sur <a href="https://github.com/firezone/firezone" target="_blank" rel="nofollow noopener">Github</a> ou sur leur <a href="https://www.firezone.dev/" target="_blank" rel="nofollow noopener">site officiel</a>. Il est compatible avec <a href="https://docs.firezone.dev/deploy/supported-platforms" target="_blank" rel="nofollow noopener">beaucoup de distributions Linux </a> vous trouverez donc forcément celle qui vous convient. L'installation se fait simplement en une ligne, les développeurs proposant <strong>un script d'installation prêt à l'emploi</strong>.</p>
<p>Pour ma part, je vais faire cette installation sur Ubuntu server 22.04, mais vous pouvez prendre n'importe quelle distribution de la liste ci-dessus.</p>
<p><strong>Tout d'abord, les prérequis :</strong></p>
<ul>
<li>Les développeurs conseillent de démarrer avec 1 vCPU et 1 Go de RAM, et d'augmenter ces ressources en fonction du nombre d'utilisateurs.</li>
<li>Si vous déployez Firezone en production, il vous faudra un enregistrement DNS ainsi qu'un certificat, il est possible bien sûr d'en installer un de chez Let's Encrypt.</li>
<li>Enfin, il vous faudra <strong>ouvrir les ports 443 pour la WebUI</strong> et <strong>51820 en UDP pour les tunnels</strong>.</li>
</ul>
<p>Bien, passons maintenant à l'installation. Premièrement, on se connecte en SSH et on en profite pour mettre à jour les paquets :</p>
<pre>sudo apt update &amp;&amp; sudo apt upgrade -y</pre>
<p>Maintenant que cela est fait, passons à l'installation à proprement parlé :</p>
<pre>sudo -E bash -c "$(curl -fsSL https://github.com/firezone/firezone/raw/master/scripts/install.sh)"</pre>
<p>Vous risquez d'voir une question :</p>
<pre>WireGuard kernel module found, but not loaded. Load it now? (Y/n):</pre>
<p>Bien entendu, il faut <strong>répondre oui</strong> ici.</p>
<p>Viennent ensuite les questions de personnalisation :</p>
<ul>
<li>Mail administrateur : rentrez le mail que vous souhaitez utiliser pour vous connecter à l'instance</li>
<li>Choisissez si vous souhaitez recevoir des mails de la part de l'équipe de Firezone</li>
</ul>
<p>Il vous suffira de taper la touche "<strong>Entrée</strong> "pour lancer l'installation.</p>
<blockquote><p><strong>Note</strong> : vérifiez si vous avez un dossier nommé "cron.hourly" dans votre répertoire "/etc". Si ce n'est pas le cas, créez-le, car l'installateur ne le fera pas et affichera une erreur.</p></blockquote>
<p>À la fin de l'installation, il vous affichera l'adresse <strong>publique</strong> de la machine, votre identifiant et votre mot de passe. Bien entendu, vous pouvez tout à fait vous connecter en local, c'est ce que j'ai fait sans problème.</p>
<h2>III. Configuration de Firezone</h2>
<p>Connectez-vous donc avec vos identifiants (pensez à les noter!!), vous arriverez sur le dashboard de la solution :</p>

<a href="media/b7ff34f7.fz1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz1.jpg"><img width="1899" height="496" src="media/b7ff34f7.fz1.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz1.jpg" class="attachment-full size-full" alt="" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz1.jpg 1899w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz1-550x144.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz1-800x209.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz1-150x39.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz1-768x201.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz1-1536x401.jpg 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz1-50x13.jpg 50w" sizes="(max-width: 1899px) 100vw, 1899px" /></a>

<p>Comme vous pouvez le constater, il s'est occupé de nous <strong>créer un profil VPN</strong>. Celui-ci est immédiatement utilisable, mais pour l'exemple, nous allons en créer un autre.</p>
<p>Pour cela, rien de plus simple : il suffit de cliquer sur le bouton "<strong>Add User</strong>".</p>
<p><img class="aligncenter wp-image-56904 size-full" src="media/845219e7.fz2.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz2.jpg" alt="Créer un profil Firezone" width="770" height="464" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz2.jpg 770w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz2-550x331.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz2-150x90.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz2-768x463.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz2-50x30.jpg 50w" sizes="(max-width: 770px) 100vw, 770px" /></p>
<p>Remplissez les informations, attention le mot de passe doit faire au minimum 12 caractères !</p>
<p>Une fois l'utilisateur créé, vous allez obtenir une page récapitulative. D'ici vous pourrez : réinitialiser le mot de passe de l'utilisateur, le désactiver, le promouvoir en admin ou encore le supprimer définitivement. <strong>Cela rend la gestion des utilisateurs beaucoup plus simple et intuitive !</strong></p>
<p>Par contre, vous avez peut-être remarqué un bouton :</p>
<p><img class="size-full wp-image-56905 aligncenter" src="media/f69a46cc.fz3.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz3.jpg" alt="" width="234" height="174" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz3.jpg 234w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz3-150x112.jpg 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz3-50x37.jpg 50w" sizes="(max-width: 234px) 100vw, 234px" /></p>
<p>Ce dispositif permet de monitorer en temps réel qui est connecté et avec quoi. Sur la page de création du périphérique, nous allons pouvoir lui donner un nom, une description, mais également lui spécifier des adresses autorisées, des DNS, etc. À noter que l'assistant de création prend les réglages par défaut de Firezone, nous pouvons donc ici les modifier de manière spécifique pour un  client particulier.</p>
<p>Pour l'instant, laissons tout par défaut et validons.</p>
<blockquote><p><strong>Note</strong> : les développeurs de Firezone préconisent de laisser le client générer sa propre configuration, ceci pour que sa clé privée ne soit affichée que pour lui. L'utilisateur peut donc tout à fait enregistrer son périphérique en se connectant à l'interface.</p></blockquote>
<p>Une fois la validation effectuée, nous avons la clé privée qui s'affiche, ainsi qu'un QR code et la possibilité de télécharger le fichier de configuration :</p>
<p><img class="aligncenter wp-image-56906 size-full" src="media/cf784382.f4.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/f4.jpg" alt="Configurer Wireguard avec Firezone" width="771" height="883" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/f4.jpg 771w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/f4-550x630.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/f4-131x150.jpg 131w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/f4-768x880.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/f4-44x50.jpg 44w" sizes="(max-width: 771px) 100vw, 771px" /></p>
<p>Je l'affiche ici, car je ne réutiliserai pas cette configuration, mais il va de soi que c'est personnel ! Pensez bien à tout récupérer, car il sera impossible d’afficher à nouveau cette page!</p>
<p>Donc là plusieurs solution, si le client l'a généré lui-même, il peut tout à fait scanner le QR code avec son smartphone par exemple, c'est ce que j'ai fait :</p>
<p><img class="size-medium wp-image-56921 aligncenter" src="media/4fd8d27c.1665387624147-450x1000.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/1665387624147-450x1000.jpg" alt="" width="450" height="1000" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/1665387624147-450x1000.jpg 450w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/1665387624147-675x1500.jpg 675w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/1665387624147-68x150.jpg 68w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/1665387624147-768x1707.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/1665387624147-691x1536.jpg 691w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/1665387624147-scaled.jpg 922w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/1665387624147-23x50.jpg 23w" sizes="(max-width: 450px) 100vw, 450px" /></p>
<p>Maintenant, si ce n'est pas déjà fait, <strong>il faut ouvrir les ports dans votre Firewall et rediriger le trafic vers votre serveur Firezone</strong>. Je ne détaillerais pas la manipulation, car elle diffère selon les fournisseurs, je vous laisse donc vous rapprocher du manuel. Pour ma part, je ne compte pas manager les comptes à distance, je n'ouvre donc que le port consacré au trafic de Wireguard à savoir le <strong>51820 en UDP</strong>.</p>
<p>Une fois les ports ouverts, nous pouvons tester. Si le tunnel monte, nous verrons apparaître la ligne correspondante dans la section "<strong>Devices</strong>" sur le serveur :</p>
<p><img class="aligncenter wp-image-56924 size-large" src="media/a8337125.fz10-800x85.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz10-800x85.png" alt="" width="800" height="85" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz10-800x85.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz10-550x58.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz10-150x16.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz10-768x81.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz10-1536x162.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz10-50x5.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz10.png 1571w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Ici, je vois donc qui est connecté, d'où et le débit utilisé.</p>
<p>Pour la connexion depuis un poste, l'utilisation du QR code n'étant pas possible, il faut télécharger le client Wireguard disponible <a href="https://www.wireguard.com/install/" target="_blank" rel="nofollow noopener">ici.</a></p>
<p>Une fois téléchargé, importez le fichier de configuration précédemment généré puis cliquer sur "<strong>Activer</strong>" pour lancer le tunnel.</p>
<h2>IV. Filtrage des flux</h2>
<p>Lors de la création de notre utilisateur, nous avons laissé toutes les options par défaut.</p>
<p>Mais il est possible d'en affiner certaines, dont les adresses autorisées pour les clients. En effet, de base, un tunnel VPN crée une connexion de un vers tous, c'est-à-dire que tous les périphériques du réseau cible seront accessibles. Dans un environnement de production, ce n'est pas souhaitable, car cela peut représenter un risque de sécurité.</p>
<p>Imaginons donc que je ne souhaite rendre disponible que l'interface Web de Firezone et un serveur en RDP.</p>
<p>Sur l'interface de Firezone, cliquez sur "<strong>Rules</strong>". Leur application est très simple : <strong>Allow</strong> ou <strong>Deny</strong>. On peut spécifier une adresse, une plage d'adresse, le ou les utilisateurs concernés ainsi que le protocole de couche 4 et le port, de qui faire quelque chose de très fin!</p>
<p>Donc, commençons par la règle pour l’accès à la WebUI de Firezone :</p>
<p><img class="aligncenter wp-image-56925 size-full" src="media/7820ca6e.fz11.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz11.png" alt="Créer une règle Allowlist dans Firezone" width="783" height="459" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz11.png 783w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz11-550x322.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz11-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz11-768x450.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz11-50x29.png 50w" sizes="(max-width: 783px) 100vw, 783px" /></p>
<p>Bien, maintenant passons à celle concernant le RDP sur le serveur :</p>
<p><img class="aligncenter wp-image-56926 size-full" src="media/770cc9b0.fz12.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz12.png" alt="" width="782" height="459" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz12.png 782w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz12-550x323.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz12-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz12-768x451.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz12-50x29.png 50w" sizes="(max-width: 782px) 100vw, 782px" /></p>
<p>Parfait, maintenant, si on teste, on est OK, on a bien accès aux services, mais qu'en est-il des autres services ? Exemple avec mon NAS :</p>
<p><img class="aligncenter wp-image-56932 size-medium" src="media/65265f80.creenshot_2022-10-10-11-41-52-884_com.android.chrome-550x595.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Screenshot_2022-10-10-11-41-52-884_com.android.chrome-550x595.jpg" alt="" width="550" height="595" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Screenshot_2022-10-10-11-41-52-884_com.android.chrome-550x595.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Screenshot_2022-10-10-11-41-52-884_com.android.chrome-800x865.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Screenshot_2022-10-10-11-41-52-884_com.android.chrome-139x150.jpg 139w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Screenshot_2022-10-10-11-41-52-884_com.android.chrome-768x830.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Screenshot_2022-10-10-11-41-52-884_com.android.chrome-46x50.jpg 46w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Screenshot_2022-10-10-11-41-52-884_com.android.chrome.jpg 1074w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<p><strong>Oups... Et oui, nous avons spécifié des adresses autorisées, mais aucune interdite!</strong> Comme je veux qu'aucune autre adresse ne soit atteignable via le tunnel, je renseigne la plage en entier en "<strong>Deny</strong>" :</p>
<p><img class="aligncenter wp-image-56928 size-full" src="media/7b781322.fz13.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz13.png" alt="Créer une règle Denylist dans Firezone" width="787" height="460" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz13.png 787w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz13-550x321.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz13-150x88.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz13-768x449.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz13-50x29.png 50w" sizes="(max-width: 787px) 100vw, 787px" /></p>
<p>Bien sûr je spécifie tous les protocoles, comme ça, rien ne sera accessible à part ce que j'ai autorisé.</p>
<p>Si je vérifie maintenant, je n'ai plus accès à mon NAS :</p>
<p><img class="size-medium wp-image-56931 aligncenter" src="media/21feef81.creenshot_2022-10-10-11-39-23-283_com.android.chrome-550x668.jpg" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Screenshot_2022-10-10-11-39-23-283_com.android.chrome-550x668.jpg" alt="" width="550" height="668" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Screenshot_2022-10-10-11-39-23-283_com.android.chrome-550x668.jpg 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Screenshot_2022-10-10-11-39-23-283_com.android.chrome-800x971.jpg 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Screenshot_2022-10-10-11-39-23-283_com.android.chrome-124x150.jpg 124w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Screenshot_2022-10-10-11-39-23-283_com.android.chrome-768x933.jpg 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Screenshot_2022-10-10-11-39-23-283_com.android.chrome-41x50.jpg 41w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/Screenshot_2022-10-10-11-39-23-283_com.android.chrome.jpg 1045w" sizes="(max-width: 550px) 100vw, 550px" /></p>
<blockquote><p><strong>Note</strong> : si votre Firezone est sur un hyperviseur, celui-ci restera atteignable, même si vous le spécifiez dans les adresses interdites. Cela est sûrement dû au fait du "partage" de la carte réseau, je n'ai pas encore creusé, mais sachez-le...</p></blockquote>
<h2>V. Split Tunneling</h2>
<p>La manipulation précédente est dans le cas où vous souhaitez que tout le trafic des clients passe dans le tunnel, ce qui peut être une bonne chose si vous bénéficiez d'un UTM avec des fonctionnalités de sécurité avancées (Proxy DNS, filtrage web, etc). Par contre, vous souhaitez peut-être que vos clients n’accèdent qu'aux ressources spécifiées via VPN, mais utilisent leur propre connexion pour le reste (Internet par exemple) c'est ce qu'on appelle <strong>le split tunneling</strong>.</p>
<p>Pour le mettre en place, il faut modifier les adresses autorisées dans les paramètres du site, section "<strong>Defaults</strong>".</p>
<blockquote><p><strong>Note</strong> : toute modification dans cette section entraînera la nécessité de régénérer les configurations!</p></blockquote>
<p>Nous allons donc spécifier les adresses accessibles via le tunnel, donc pour moi 192.168.1.34 et 192.168.1.55 :</p>
<p><img class="aligncenter wp-image-56930 size-large" src="media/04a37d14.fz14-800x232.png" data-original-source="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz14-800x232.png" alt="" width="800" height="232" srcset="https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz14-800x232.png 800w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz14-550x159.png 550w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz14-150x43.png 150w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz14-768x223.png 768w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz14-1536x445.png 1536w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz14-50x14.png 50w, https://www.it-connect.fr/wp-content-itc/uploads/2022/10/fz14.png 1660w" sizes="(max-width: 800px) 100vw, 800px" /></p>
<p>Si jamais vos utilisateurs utilisent un nom de ressources, n'oubliez pas non plus de spécifier vos DNS internes, sans quoi ils ne pourront pas faire la résolution!</p>
<p>Maintenant que c'est fait, j'ai bien toujours accès à mes ressources, mais en revanche, si je vais sur whatsmyip.org, je constate que mon adresse publique est bien celle de l'endroit où je me trouve, et plus celle du serveur VPN ! Il s'agit donc bien d'un tunnel VPN en mode "split tunneling".</p>
<h2>VI. Conclusion</h2>
<p><strong>Nous avons vu comment, de manière simple et "user friendly" configurer des tunnels VPN à destination de télétravailleurs ou travailleurs nomades, en utilisant la solution Wireguard au travers de Firezone.</strong></p>
<p>Firezone est prometteur, car il démocratise l'utilisation de Wireguard, augmentant ainsi la sécurité des connexions.</p>
<p>En complément, vous trouverez la doc <a href="https://docs.firezone.dev/" target="_blank" rel="nofollow noopener">ici</a>, elle est relativement complète (même si certaines parties mériteraient un peu plus d'explications...).</p>
<p>Pour aller plus loin, si vous ouvrez votre interface Web sur Internet, n'hésitez pas à <a href="https://www.it-connect.fr/comment-proteger-son-serveur-linux-des-attaques-avec-crowdsec/" target="_blank" rel="noopener">sécuriser votre serveur avec Crowdsec</a> : les tutos sont disponibles sur IT-Connect !</p>The post <a href="https://www.it-connect.fr/gerer-son-vpn-wireguard-facilement-avec-firezone/">Gérer son VPN WireGuard facilement avec Firezone</a> first appeared on <a href="https://www.it-connect.fr">IT-Connect</a>.


