En cas de problème avec le certificat SSL dans Exchange, où si le nom du serveur n'est pas celui du domaine du client.

Ports à autoriser pour AD dans un pare-feu

Mécanisme complémentaire à SPF pour la protection liés aux systèmes de mails.
https://dmarc.org//draft-dmarc-base-00-01.html#iana_dmarc_tags
https://returnpath.com/fr/blog/comment-configurer-lauthentification-dmarc-dans-un-environnement-dentreprise/
http://www.badsender.com/2017/06/27/delivrabilite-email-implementer-dmarc-proteger-vos-domaines/
https://blog.returnpath.com/how-to-read-your-first-dmarc-reports-part-1/

Quelques pistes pour sécuriser les NAS Synology. Ne pas hésiter d'ailleurs à utiliser l'application incluse.

Chiffrement de médias sous Mac OS.

Il y a encore tellement de pare-feu qui utilisent DES pour le chiffrement du VPN.

Apache security

Installer Sudo sous Debian.

Merci Johan. Tool pour tester la réputation d'un mail.

Comment se déroule l'attaque KRACK.

Merci Michael

La sécurité étant toujours perçue comme une contrainte, certains client demandent, au mieux, d'allonger la fréquence à laquelle il faut changer le mot de passe.

Kaspersky Small Office download link.

Etape d'implémentation certificat SSL selon GoDaddy.

Test du niveau de sécurité des certificats SSL.

via liens.strak.ch

CatTools
Permet d'automatiser des opérations sur les équipements réseau, tel que les changlog et les sauvegardes des configs.

Utilisé dans des grosses structures également pour mieux identifier les failles.

Dans certains contexte, peut être utile. Modifier les GPO local pour unidentified network dans private.

Le WIPE pour le SSD, pas utile en raison de la nature de son fonctionnement.
Le 35 passes n'est visiblement plus utile.

Le port knocking est donc une méthode simple pour autoriser un accès distant sur un port non constamment ouvert