Cinquièmes Journées Informatique de l'IN2P3 et du DAPNIA

Session

Sécurité

SEC

18 sept. 2006, 14:00

Amphithéâtre (CENTRE D’ACCUEIL DE VALPRE, LYON)

Présidents de session

Sécurité: Session I

• Benoit Delaunay (CCIN2P3)

Sécurité: Session II

• Françoise Virieux (APC)

Sécurité: Session III

• Bernard Boutherin (LPSC)

32. Introduction et Bilan 2005

Bernard Boutherin (LPSC)

18/09/2006 14:00

Un bilan des actions de sécurité et de l'évolution des infrasctuctures depuis 2005 sera présenté : - Infrastructure des réseaux de laboratoire - Etat du filtrage en entrée On fera également une analyse de l'évolution de la menace et un recapitulatif des incidents.

36. Situation de la messagerie à l'IN2P3, virus et SPAM

Benoit Delaunay (CCIN2P3)

18/09/2006 14:30

34. Quelles actions par rapport à l'intensification des attaques SSH ?

Jean-Michel Barbet (Subatech)

18/09/2006 15:00

Depuis Mai 2005, la plupart des laboratoires sont victimes de tentatives de login via SSH sur le compte "root" ou des comptes présumés existants. Le volume de ces attaques et le nombre des combinaisons essayées pour chaque compte rendent possible la réussite de ce type d'attaques. Le présentation examine en détail les attaques sur la base de statistiques collectées au LPSC Grenoble....

73. Politique de sécurité au CEA

Pierrick Micout (DAPNIA)

18/09/2006 15:30

33. Déploiement d'Extra à l'IN2P3

Laurent Caillat (CCIN2P3)

19/09/2006 16:30

37. Politique de sécurité et organisation de la sécurité au CNRS et à l'IN2P3.

Bernard Boutherin (LPSC)

19/09/2006 17:00

38. Sensibilisation à la sécurité informatique

Bernard Boutherin (LPSC), M. Jean Mirasolo (LPSC)

19/09/2006 17:30

Démonstrations de vulnérabilités. Vol de session X11, injection pHp, Buffer overflow, écouté réseau, rdump: root en 10 commandes, Word et la confidentialité..

8. Gérer une intrusion

Denis Pugnere (IPNL)

20/09/2006 16:30

Dans cette session, je propose d'aborder la gestion des conséquences dues à l'intrusion d'un pirate sur un système informatique d'un laboratoire, notamment comment s'y préparer et comment réagir face à un tel événement. Nous aborderons les différents types d'incidents et attaques actuels mais aussi les symptomes d'une machine piratée, nous détaillerons les différents composants...