Ces deux livres offrent au lecteur un maximum d’informations sur la haute disponibilité et la sécurité d’une infrastructure Linux. 1441 pages par nos experts. Des éléments complémentaires sont en téléchargement sur le site www.editions-eni.fr. Un livre de la collection Epsilon Debian GNU/Linux – Vers une administration de haute sécurité Ce livre sur Debian GNU/Linux s’adresse aux administrateurs d’infrastructures, mais aussi à toute personne en charge d’applications critiques ou de serveurs nécessitant de la haute disponibilité.
Un minimum de connaissances sur les principes d’un système GNU/Linux, du réseau et de la virtualisation est nécessaire pour tirer le meilleur profit possible de la lecture de cet ouvrage. Tout au long de ces pages, les différents aspects d’un système d’exploitation Debian sont traités à la lumière de la sécurité : – Installation et initialisation : phases d’installation d’un système Debian, différents points à sécuriser, importance des mises à niveau de version ou du noyau, méthodes d’ajout de nouveaux logiciels. – Système d’exploitation et environnement : sécurité du système d’exploitation du point de vue de l’administrateur (quelles tâches ? quels moyens à sa disposition ?) puis du point de vue de l’utilisateur (systèmes de fichiers, utilisateurs et groupes, processus, accès, notifications, menus, gestion des fenêtres). – Mise à jour du système : gérer les paquets sous Debian, dépanner un serveur défaillant en s’aidant des journaux de logs et éventuellement en déclarant de nouveaux bogues. – Réseau : les mécanismes de bonding et de teaming, les aspects de partage (NFS, CIFS, SAMBA) et de transfert de fichiers, sécurisation des ports de services, du Wifi. – Services d’infrastructure : serveur de noms, annuaire, messagerie, adressage dynamique et administration graphique, inter connectivité avec des systèmes externes. – Bases de données : conception d’un modèle sécurisé où le stockage de données reste protégé des attaques. – Sauvegardes : différents outils et leurs spécificités afin de déterminer quel outil choisir pour quel type de sauvegarde, en fonction des applications mises en œuvre. – Applications : se prémunir des attaques de type rootkits, force brute ou déni de service, appliquer ces principes sur les services d’authentification, d’impression et de présentation. – Supervision : exploiter toutes les ressources mises à disposition du système, prévoir l’activation de tâches récurrentes de supervision, connaître différents outils, Nagios/Centreon, Shinken, Ganglia. – Sécurité : procéder à des configurations extrêmes en prévision d’une utilisation dédiée à la sécurité « pure » : systèmes antiviraux, proxy, serveurs d’audit… Les notions de proximité et de wrappers sont traitées en détail. – Haute disponibilité et virtualisation : mise en place de mécanismes de multipathing, au niveau du SAN, des systèmes de réplication, au niveau des bases de données, création d’un cluster de services afin de gérer à la fois la redondance au niveau des services et l’équilibrage de charge.
L’essentiel des machines virtuelles utilisées dans le livre ont été créées sous Debian 7.5 et Debian 8.0. Toutefois, afin de vérifier certains mécanismes, plusieurs tests ont été réalisés sur des machines en Debian 6.0.9. Les chapitres du livre : Avant-propos – Sécurisation à l’initialisation – Installation – Sécurisation du système d’exploitation – Sécurisation de l’environnement – Sécurisation du système – Sécurisation du réseau – Sécurité et services d’infrastructure – Sécurisation des bases de données – Sauvegardes – Sécurité des applications – Supervision – Sécurité – Haute disponibilité et virtualisation – Conclusion Un livre de la collection Epsilon Linux – Solutions de Haute Disponibilité (2ième édition) Ce livre a pour objectif de fournir aux Ingénieurs Système toutes les bases permettant de construire des environnements de Haute Disponibilité basés sur le système d’exploitation Linux.
Il s’adresse aux informaticiens qui maîtrisent l’administration d’un système Linux. Le livre s’articule autour des axes suivants : l’accès au stockage (description des solutions pour garantir l’accès aux volumes de stockage, pour améliorer les performances des entrées et sorties à l’aide du multipathing), l’organisation des données (avec la gestion avancée des volumes logiques), la mise en place d’une configuration réseau plus avancée (gestion très fine de la configuration réseau d’un serveur pour améliorer les performances et la disponibilité), le paramétrage de LVS (Linux Virtual Server), l’utilisation du service keepalived (qui surveille et garantit la disponibilité des serveurs réels et de leurs services), une introduction à Piranha (seconde méthode de haute disponibilité des services), la virtualisation des serveurs (présentation de la solution d’hypervision et de para-virtualisation KVM), le clustering de services avec PaceMaker et openSVC, ce qui permet de présenter le STONITH et les clusters actifs/actifs… Cette seconde édition aborde des nouvelles solutions comme la description détaillée de iSCSI, des réservations persistantes, du host tagging LVM, l’utilisation des VLAN et des adresses MAC virtuelles ou encore la haute disponibilité d’un serveur HA-NFS. Chaque chapitre est agrémenté d’exemples pratiques pour chacune des solutions décrites et apporte ainsi des éléments concrets pour la mise en place de solutions de haute disponibilité sous Linux. L’auteur introduit dans ces pages la solution MakeAlive, solution de gestion de répartiteurs de charge qui permet la configuration et le contrôle de serveurs utilisant Linux Virtual Server et le service de haute disponibilité keepalived.
Cet outil a été développé sous licence GPL et est en production depuis plusieurs années dans diverses entreprises. Des éléments complémentaires sont en téléchargement sur le site www.editions-eni.fr. Les chapitres du livre : Introduction – Disponibilité du stockage – LVM : Gestion par volumes logiques – Configuration réseau avancée – Linux Virtual Server – keepalived : LVS haute disponibilité – Piranha – Virtualisation avec KVM – Introduction au clustering – Services OpenSVC

Ces deux livres offrent au lecteur un maximum d’informations sur la sécurité informatique et particulièrement dans le domaine de l’informatique industrielle. 1218 pages par nos experts. Des éléments complémentaires sont en téléchargement sur le site www.editions-eni.fr. Un livre de la collection Epsilon Sécurité informatique – Ethical Hacking – Apprendre l’attaque pour mieux se défendre (4e édition) Ce livre sur la sécurité informatique (et le ethical hacking) s’adresse à tout informaticien sensibilisé au concept de la sécurité informatique mais novice ou débutant dans le domaine de la sécurité des systèmes d’informations.
Il a pour objectif d’initier le lecteur aux techniques des attaquants pour lui apprendre comment se défendre. Cette nouvelle édition tient compte de l’actualité en matière de sécurité informatique et voit l’apparition de trois nouveaux chapitres qui traitent : des investigations Forensic, principalement utilisées dans la recherche de preuves numériques, des attaques plus orientées vers le matériel (comme les cartes à puce et autre) et des Box, omniprésentes dans nos maisons, en mettant en lumière que celles-ci ne sont pas infaillibles et qu’il faut bien savoir les configurer pour éviter les ennuis. L’ouvrage commence par une définition précise des différents types de hackers et de leurs objectifs, les auteurs présentent la méthodologie d’une attaque et les moyens de repérer les failles par lesquelles s’insérer dans un système.
Le chapitre sur le Social Engineering, ou manipulation sociale, complètement revu dans cette édition, illustre pourquoi les failles humaines représentent plus de 60% des attaques réussies. La prise d’empreintes, élément essentiel avant de lancer une attaque est largement développée. Arrive le coeur du sujet avec les failles physiques, qui permettent un accès direct aux ordinateurs visés ainsi que les failles réseaux et Wi-Fi, illustrées avec à chaque fois des propositions de contre-mesures.
La sécurité sur le web est également traitée et les failles courantes identifiées à l’aide d’outils qui peuvent facilement être mis en place par le lecteur sur ses propres systèmes. L’objectif est toujours d’identifier les failles possibles pour ensuite mettre en place la stratégie de protection adaptée. Viennent les failles systèmes sous Windows ou Linux avec l’arrivée des nouvelles versions de ces systèmes.
Ensuite les failles applicatives introduisant quelques éléments pour se familiariser au langage assembleur et ainsi mieux comprendre les possibilités d’attaque. Les trois nouveaux chapitres arrivent alors avec le Forensic, les Box et les failles Hardware. Le Cloud Computing est abordé (son histoire, son fonctionnement) pour mieux en maîtriser la sécurité. Finalement les aspects juridiques sont traités avec leur lot de nouvelles lois.
Les auteurs de ce livre composent une équipe de personnes de conviction qui se donnent pour mission de rendre la sécurité informatique accessible à tous : « apprendre l’attaque pour mieux se défendre » est leur adage. Hackers blancs dans l’âme, ils ouvrent au lecteur les portes de la connaissance underground. Les chapitres du livre : Introduction et définitions – Méthodologie d’une attaque – éléments d’ingénierie sociale – Les prises d’empreintes – Les failles physiques – Les failles réseau – Cloud Computing : forces et faiblesses – Les failles web – Les failles système – Les failles applicatives – Forensic – La sécurité des box – Les failles matérielles – Risques juridiques et solutions Un livre de la collection Epsilon Cyberdéfense – La sécurité de l’informatique industrielle (domotique, industrie, transports) Ce livre sur la cyberdéfense s’adresse à toute personne sensibilisée au concept de la sécurité dans le domaine industriel.
Il a pour objectif d’initier le lecteur aux techniques les plus courantes des attaquants pour lui apprendre comment se défendre. En effet, si la sécurité de l’informatique de gestion (applications, sites, bases de données…) nous est maintenant familière, la sécurité de l’informatique industrielle est un domaine beaucoup moins traditionnel avec des périphériques tels que des robots, des capteurs divers, des actionneurs, des panneaux d’affichage, de la supervision, etc.
Elle commence à la maison avec la domotique et ses concepts s’étendent bien sûr à l’industrie et aux transports. Dans un premier temps, les auteurs décrivent les protocoles de communication particuliers qui régissent les échanges dans ce domaine et détaillent quelques techniques basiques de hacking appliquées aux systèmes industriels et les contre-mesures à mettre en place. Les méthodes de recherches sont expliquées ainsi que certaines attaques possibles avec une bibliothèque particulière nommée scapy du langage Python (pour les novices, un chapitre rapide sur la prise en main de Python est présent).
Enfin, un chapitre montrera les protocoles et failles des moyens de transport ferroviaires. Dans la lignée du livre Ethical Hacking dans la même collection, les auteurs de ce livre sur la Cyberdéfense ont à cœur d’alerter chacun sur la sécurité de l’informatique industrielle : « apprendre l’attaque pour mieux se défendre » est toujours leur adage. Hackers blancs dans l’âme, ils ouvrent au lecteur les portes de la connaissance underground. Les chapitres du livre : Introduction – Les systèmes industriels – Les techniques de prise d’empreintes – Les différentes menaces possibles – Les protocoles utilisés et leurs faiblesses – Création d’outils avec Python – Prise en main de Scapy – D’autres outils utiles – Les systèmes domotiques – Les réseaux et protocoles ferroviaires

Windows 7 – Coffret de 2 livres Préparation à la certification MCITP Administrateur de postes de travail en entreprise Devenir MCITP (Microsoft Certified IT Professional) Administrateur de postes de travail Windows 7 en entreprise requiert 2 examens obligatoires : – 70-680 TS : Configuration de Windows 7 – 70-686 PRO : Administrateur de postes de travail Windows 7 Chaque livre de ce coffret couvre tous les objectifs officiels, tant d’un point de vue théorique que d’un point de vue pratique.

Ils ont été rédigés en français (il ne s’agit pas d’une traduction) par des formateurs professionnels reconnus, certifiés techniquement (MCP) et pédagogiquement (MCT) par Microsoft. Chapitre par chapitre, vous pourrez valider vos acquis théoriques, à l’aide d’un grand nombre de questions-réponses mettant en exergue aussi bien les éléments fondamentaux que les caractéristiques spécifiques aux concepts abordés.

Chaque chapitre s’achevant par des travaux pratiques, vous aurez les moyens de mesurer votre autonomie. Ces manipulations concrètes, au-delà même des objectifs fixés par les examens, vous permettront de vous forger une première expérience significative et d’acquérir de véritables compétences techniques sur des mises en situations réelles. A cette maîtrise du produit et des concepts, s’ajoute la préparation spécifique aux examens : pour chaque titre vous pourrez accéder gratuitement à 1 examen blanc en ligne, destiné à vous entraîner dans les conditions de l’épreuve.

Sur ce site, chaque question posée s’inscrit dans l’esprit de la certification et, pour chacune, les réponses sont commentées et détaillées pour combler ou identifier vos ultimes lacunes.

Ces quatre livres offrent au lecteur un maximum d’informations sur le serveur LAMP. 2199 pages par nos experts. Des éléments complémentaires sont en téléchargement sur le site www.editions-eni.fr. Un livre de la collection Ressources Informatiques LINUX – Maîtrisez l’administration du système (4ième édition) Extrait du résumé : Ce livre sur l’administration du système Linux s’adresse à tout informaticien appelé à gérer ce système d’exploitation et désireux d’apprendre ou de consolider des bases acquises sur le terrain. Quelle que soit la distribution Linux utilisée (que ce soit en entreprise ou à la maison), toutes les méthodes et commandes d’administration de Linux sont présentées et détaillées… Les chapitres du livre : Avant-propos – Présentation de Linux – Installation de Linux et des logiciels – Le shell et les commandes GNU – Les disques et le système de fichiers – Boot, services, noyau et périphériques – Les tâches administratives – Le réseau – La sécurité – X Window – Partitionnement avancé : RAID, LVM et BTRFS – Annexe Un livre de la collection Ressources Informatiques Apache 2.4 – Installation et configuration Extrait du résumé : Ce livre s’adresse à tout administrateur système souhaitant découvrir Apache, ainsi qu’à ceux qui l’utilisent dans ses versions précédentes et préparent la mise à jour de ce serveur web vers la version 2.4… Les chapitres du livre : Avant-propos – Introduction – Installation d’Apache sous Linux – Configuration de base d’Apache – Configuration avancée – Gestion des logs sous Apache – Apache en tant que serveur web dynamique – Apache en tant que serveur reverse proxy – Notions de sécurité – Optimisation du service Apache – Les outils Apache – Cas pratiques Un livre de la collection Ressources Informatiques MySQL 5.6 – Administration et optimisation Extrait du résumé : Ce livre sur MySQL 5.6 s’adresse aux développeurs et administrateurs MySQL désireux de consolider leurs connaissances sur le SGBD Open Source le plus répandu du marché… Les chapitres du livre : Avant-propos – Installation du serveur – Architecture – Configuration du serveur – Sécurité et gestion des utilisateurs – Sauvegarde et restauration – Maintenance des tables – Optimisation – Partitionnement – Routine stockée/déclencheur/événement – Réplication – Outils de surveillance Un livre de la collection Ressources Informatiques PHP 5.6 – Développez un site web dynamique et interactif Extrait du résumé : Ce livre sur PHP 5.6 s’adresse aux concepteurs et développeurs qui souhaitent utiliser PHP pour développer un site Web dynamique et interactif… Les chapitres du livre : Introduction – Vue d’ensemble de PHP – Variables, constantes, types et tableaux – Opérateurs – Structures de contrôle – Fonctions et classes – Gérer les formulaires – Accéder aux bases de données – Gérer les sessions – Envoyer un courrier électronique – Gérer les fichiers – Gérer les erreurs dans un script PHP – Annexe