Je pense que Marisol a un truc qui empêche l'usage de la force brute pour deviner des mots de passe, mais je ne sais pas si ça couvre étamine+svn+ssh Jorge Garcia Flores Ingénieur de recherche CNRS LIPN - Université Paris 13 http://lipn.univ-paris13.fr/~garciaflores/ Le 22/02/2018 à 18:03, Camille Coti a écrit :
Bonjour,
Je peux passer un coup de John the Ripper pour le premier point.
Camille
Le 22/02/2018 à 17:15, Frédérique Bassino a écrit :
Bonjour,
Nous avons eu un échange sur les questions de sécurité informatique en réunion des responsables d'équipe et lors de mon entrevue avec le directeur du LAGA.
3 questions/ suggestions sont venues
- ne faudrait-il pas tester la fiabilité des mots de passe utilisés ?
- ne faudrait-il pas procéder à un renouvellement de tous les mots de passe personnels en contraignant le niveau de sécurités (lobgueur, caractères speciaux, chiffres, lettres minuscules et majuscules) ?
- ne faudrait-il pas à l'issue de ces renouvellements procéder à la fermeture des comptes où cela n'aurait pas été fait (utilisateurs plus très actifs) sauf dans le cas d'utilisateurs négligeants ?
Qu'en pensez vous ?
cordialement
frederique
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
!DSPAM:10297,5a8ef70f250399520315693!