sécurité. – Réseau CERTA https://www.reseaucerta.org Des ressources pour enseigner le numérique Tue, 13 Jan 2026 15:01:07 +0000 fr-FR hourly 1 https://wordpress.org/?v=7.0.2 https://www.reseaucerta.org/wp-content/uploads/cours/cropped-favicon-certa-32x32.png sécurité. – Réseau CERTA https://www.reseaucerta.org 32 32 Côté labo : Installation et sécurisation de Nextcloud https://www.reseaucerta.org/ct-labo-installation-et-scurisation-de-nextcloud/ https://www.reseaucerta.org/ct-labo-installation-et-scurisation-de-nextcloud/#respond Mon, 18 Jan 2016 10:28:25 +0000 https://www.reseaucerta.org/?p=2075

Installation et sécurisation de Nextcloud 15.0.4

Public concerné 🎓

BTS Services Informatiques aux Organisations

Matière 📚

Bloc 2 SISR – Administration des systèmes et des réseaux

Présentation 📋

L’objectif global est de découvrir Nextcloud puis de mettre l'accent sur un aspect lié à sa sécurisation, à savoir la prévention des attaques par dictionnaire.

Les objectifs intermédiaires sont donc :

  • d’avoir une vue d'ensemble de l'application Nextcloud notamment à travers la liaison avec un serveur LDAP et un serveur de messagerie ;

  • de mettre en place un script en Python qui réalise une attaque par dictionnaire afin de se placer coté attaquant ;

  • d’utiliser Fail2ban afin de contrer cette attaque en se plaçant coté administrateur système.

Prérequis ⚡

Commandes de base d'administration d'un système Linux, modules SI1,SI2, SISR2 et SI4 pour l'utilisation d'objets en POO. Connaissances de base du langage Python. Si les étudiants ne connaissent pas le langage Python, le script est fourni par le professeur

Savoirs 🎓

Savoir-faire

  • Administrer et sécuriser un service et un système

  • Contrôler le contenu des fichiers d'activité et les indicateurs de métrologie

  • Installer et configurer une solution de contrôle et de surveillance des communications

Savoirs associés

  • Sécurité des services, méthodes, technologies, techniques, normes et standards associés

  • Langage de commande d’un système d’exploitation : commandes et script d’administration d’une solution d’infrastructure

Compétences 💪

Activités supports de l’acquisition des compétences

Conception d'une solution d'infrastructure

  • Proposition d'une solution d'infrastructure

  • Prise en compte du niveau de sécurité nécessaire à une infrastructure

Installation d’une solution d’infrastructure

Outils 🛠

Un logiciel de virtualisation (VMware, VirtualBox…), NextCloud 15.0.4, Debian Stretch 9.6, Fail2ban 0.9.6, Python 2.7.13, accès à internet, un serveur LDAP, un serveur de messagerie, un serveur DNS, une machine cliente sous Linux pour les tests.

Site officiel : https://owncloud.com/ 

Téléchargements 📥

📎 CoteLaboNextCloud.pdf
Fichier libre – Télécharger (876.31 KB)

📎 coteLaboNextcloud.zip
Fichier libre – Télécharger (1.67 MB)

✅ coteLaboNextcloud-correction.zip
Corrigé disponible – Télécharger

Mots-clés ﹟

Nextcloud, Fail2ban, attaque par dictionnaire, Python, Mechanize, sécurité.

Version 📝

V2.0

Date de publication 📅

18/01/2016

Auteur.e(s) ✍

Patrice DIGNAN, avec la relecture et les suggestions de Yann Barrot et Apollonie RAFFALLI
]]> https://www.reseaucerta.org/ct-labo-installation-et-scurisation-de-nextcloud/feed/ 0 Le traitement des données comptables en environnement réseau https://www.reseaucerta.org/le-traitement-des-donnes-comptables-en-environnement-rseau/ https://www.reseaucerta.org/le-traitement-des-donnes-comptables-en-environnement-rseau/#respond Wed, 16 May 2012 12:19:47 +0000 https://www.reseaucerta.org/?p=2101

Mise en place d’un système comptable informatisé simplifié en environnement réseau.

Public concerné 🎓

Classe de terminale Comptabilité et finance d’entreprise

Présentation 📋

Cette ressource est le résultat d'une collaboration entre les réseaux nationaux CERTA et CRCF et l'académie de Nantes.

Prérequis ⚡

Modèle relationnel, requêtes SQL, structure d’un réseau

Savoirs 🎓

3. L’organisation et la gestion des systèmes comptables informatisés 3.2 Le traitement des données comptables en environnement réseau * L’application informatique et ses composantes * La logique de programmation des traitements * L’environnement réseau et son organisation

Compétences 💪

Outils 🛠

* SQL Server 2000 / Windows 200x Server sur une machine serveur * Enterprise Manager, Access 2000 et Excel 2000 sur les postes clients

Mots-clés ﹟

Réseau, interface, formulaire, état, logique des traitements, requête, droit, sécurité, application

Version 📝

V1.1

Date de publication 📅

30/10/2001

Auteur.e(s) ✍

Pierre Loisel, Jean-Philippe Pujol, Corinne Caillaud, Jean-Paul Macorps, Alain Haussaire
]]> https://www.reseaucerta.org/le-traitement-des-donnes-comptables-en-environnement-rseau/feed/ 0 Cours sécurité https://www.reseaucerta.org/cours-scurit/ https://www.reseaucerta.org/cours-scurit/#respond Tue, 15 May 2012 15:59:42 +0000 https://www.reseaucerta.org/?p=4053

Prévention et comportement à adopter face aux dangers informatiques liés à la communication entre des ordinateurs.

Intitulé court 📝

Cours sécurité

Public concerné 🎓

Première STG

Matière 📚

Information et Communication en 1ère STG

Présentation 📋

Ce document recense les risques les plus courants : virus, spam, canulars. Ils donne des exemples d’actes de malveillance et fournit des définitions précises. 
Des solutions sont systématiquement présentées et des conseils sont donnés pour adopter un comportement réduisant les risques.

Prérequis ⚡

L’utilisation courante d’un poste de travail informatique.

Savoirs 🎓

3.3.2. Spécificités de la communication électronique Protection contre les virus et les actes de malveillance.

Compétences 💪

Téléchargements 📥

📎 comm_securite.pdf
Fichier libre – Télécharger (233.35 KB)

📎 comm_securite.zip
Fichier libre – Télécharger (118.38 KB)

Mots-clés ﹟

Sécurité, actes de malveillance, virus, spam, canulars, cheval de troie, antivirus, pare-feu, hoax

Version 📝

V1.0

Date de publication 📅

14/01/2009

Auteur.e(s) ✍

Christian Draux
]]> https://www.reseaucerta.org/cours-scurit/feed/ 0