2. N-Stealth

Tech |
> Tech
2. N-Stealth

2. N-Stealth

Dans l’évaluation de la vulnérabilité, c’est l’évaluation qui est la plus délicate. Après avoir déterminé quels hôtes sont actifs et quels services ils gèrent (c’est la partie facile), comment déterminer si tel ou tel service est vulnérable ? Pour les services Web, un outil répond bien à cette question :

Lire l'article
Diviser tout cela

Diviser tout cela

Par défaut, Windows Share- Point Services impose le contrôle d’accès au niveau du site plutôt que pour des objets individuels. Toutes les ressources d’un site SharePoint héritent des permissions que vous définissez au niveau du site. Si vous créez un sous-site sous un site existant, l’espace de travail ou le

Lire l'article
La meilleure stratégie

La meilleure stratégie

En fait, lorsque vous avez plusieurs instances du Redirecteur ou plusieurs serveurs BES, vous pouvez appliquer la stratégie de mise à niveau échelonnée de RIM. Au cours de cette opération, vous mettez à niveau manuellement la base de données vers BES 4.0, vous exécutez une série de tests de prémigration

Lire l'article
ADO.NET 2.0 s’affranchit de la pile MDAC

ADO.NET 2.0 s’affranchit de la pile MDAC

Par le passé, les développeurs et les architectes retenaient leur souffle et se montraient optimistes à l’annonce d’une nouvelle version de la pile MDAC. Ils savaient que cela casserait probablement une partie de leurs applications déployées. Avec ADO.NET 2.0, vous n’avez plus à vous tracasser (autant) à propos de casser

Lire l'article
Stockage

Stockage

Des quatre sous-systèmes constitutifs d’un serveur Exchange, le sous-système de disque bénéficie du moins d’attention. Sans cesse, je rencontre des administrateurs qui discutent pendant des heures du bien-fondé d’un processeur 3,2 GHz ou 3,4 GHz pour leur serveur Exchange, mais qui consacrent seulement quelques minutes au sous-système de disque. Pourtant,

Lire l'article
La gestion multi-forêts

La gestion multi-forêts

Pour disposer de l’ensemble des fonctions de partages entre utilisateurs, il faut que l’ensemble des serveurs Exchange soient installés dans la même organisation, c'est-à-dire la même forêt Active Directory. Dans certaine entreprises, ce type de scénario n’est pas applicable.

Il faut donc essayer de simuler une organisation unique.

Lire l'article
Etape 7. Sécuriser le registre

Etape 7. Sécuriser le registre

Le renforcement du registre est une pratique de sécurité trop souvent ignorée. En bloquant l’accès aux clés de registres susceptibles d’être utilisées vicieusement, on peut renforcer sensiblement la sécurité de tout ordinateur Windows.

Bloquer l’accès en écriture aux clés de registres dangereuses. La plupart des logiciels malveillants cherchent

Lire l'article
Créer une stratégie de sauvegarde

Créer une stratégie de sauvegarde

La première responsabilité des DBA (administrateurs de bases de données) est de protéger les données. Et, pour cela, la mesure la plus importante est la création de sauvegardes. Pour bien protéger et sauvegarder les données de votre système, vous devez comprendre les trois modèles de reprise de SQL Server et

Lire l'article
Simplifier avec des groupes

Simplifier avec des groupes

En principe, les administrateurs qui débutent avec Windows SharePoint Services accordent l’accès utilisateur aux sites SharePoint de manière individuelle, en ajoutant les comptes utilisateur aux sites auxquels l’utilisateur a besoin d’accéder. Il est pourtant plus pratique d’ajouter des groupes de domaines Windows plutôt que des comptes utilisateur Windows individuels. En

Lire l'article
Définition d’une stratégie de gestion de boîtes aux lettres

Définition d’une stratégie de gestion de boîtes aux lettres

Après avoir créé la requête LDAP, vous pouvez définir la stratégie à mettre en oeuvre. Une stratégie de gestion de boîtes aux lettres est subdivisée en quatre parties principales, comme le montre la figure 5 :

• L’action effectuée par le Gestionnaire de boîtes

Lire l'article
Collaboration accrue entre ADO.NET 2.0 et SQL Server 2005

Collaboration accrue entre ADO.NET 2.0 et SQL Server 2005

SQL Server 2005 Express est le successeur proposé par Microsoft de la version MSDE de SQL Server. Une des fonctionnalités les plus intéressantes d’ADO.NET est sa capacité d’ouvrir une base de données SQL Server (cible en particulier les instances SQL Server Express) simplement en pointant vers un fichier de base

Lire l'article
Etape n° 4 : Gonflez votre matériel

Etape n° 4 : Gonflez votre matériel

Vous êtes maintenant prêt à examiner votre matériel. Concernant sa configuration pour Exchange, les éléments importants sont les sous-systèmes de mémoire et de disque. Commençons par la mémoire. Vous devez prévoir d’ajouter, si possible, la quantité maximale (4 Go) à tous vos serveurs Exchange. Exchange 2003 et les versions antérieures

Lire l'article
Une disponibilité renforcée

Une disponibilité renforcée

Depuis, les évènements du 11 septembre 2001 à New-York, très nombreuses sont les entreprises qui souhaitent mettre en oeuvre des solutions de secours sur des sites déportés. Exchange 2003 a été conçu avant la profusion de demandes de ce type et n’intègre donc pas nativement une solution de reprise d’activité.

Lire l'article
Etape 6. Bloquer l’accès aux fichiers dangereux

Etape 6. Bloquer l’accès aux fichiers dangereux

Une installation Windows standard contient de nombreux fichiers exécutables qui ont beaucoup plus de probabilité d’être utilisés vicieusement par un intrus que légitimement par un utilisateur de plein droit. Quand avez-vous regardé pour la dernière fois le contenu de votre dossier System32 ? Vos utilisateurs finaux ont-il besoin d’accéder à

Lire l'article
Sécurité de SQL Server

Sécurité de SQL Server

La sécurité de SQL Server s’appuie sur trois composantes de base : les logins, l’ajout des utilisateurs de base de données et l’octroi de permissions. Chaque composante joue un rôle différent dans la sécurité de SQL Server. Un login est nécessaire pour qu’un utilisateur puisse se connecter au système SQL

Lire l'article
Assumez la responsabilité des mises à  jour

Assumez la responsabilité des mises à  jour

La plupart des ordinateurs hébergent aussi des applications tierces classiques (comme les produits WinZip, Adobe Systems) qui, elles aussi, reçoivent régulièrement des correctifs. Si un fournisseur de logiciel offre des mises à jour pour ses produits en format .msi, il est probable que vous déploierez automatiquement ces mises à jour

Lire l'article
Stratégies de destinataire

Stratégies de destinataire

Les stratégies de destinataire sont fréquemment employées dans une organisation Exchange afin de contrôler la génération d’adresses proxy concernant les objets activés pour la messagerie. Vous pouvez modifier ces stratégies liées à la génération des adresses proxy de sorte qu’elles contrôlent aussi le Gestionnaire de boîtes aux lettres, mais (pour

Lire l'article
Des mises à  jour plus intelligentes avec ADO.NET 2.0

Des mises à  jour plus intelligentes avec ADO.NET 2.0

La plate-forme « classique » ADO basée sur COM a introduit les mises à jour de lot il y a des années et ADO.NET 2.0 inclut enfin cette fonctionnalité. Cela signifie que vous serez en mesure d’effectuer une dizaine (ou un millier) de modifications sur un DataTable et de faire

Lire l'article
Etape n° 3 : Contrôler l’état d’Active Directory (AD)

Etape n° 3 : Contrôler l’état d’Active Directory (AD)

L’architecture Active Directory de votre entreprise constitue le prochain aspect à prendre en compte. Une infrastructure Exchange Server 2003 ou Exchange 2000 Server requiert AD pour des aspects clé tels que l’authentification des utilisateurs, l’administration des objets de boîte aux lettres et des objets activés pour la messagerie Exchange, le

Lire l'article
Les délégations

Les délégations

Les délégations d’Exchange 2003 se faisaient au niveau de l’organisation ou du groupe administratif ce qui obligeait à construire le modèle d’administration de la messagerie d’entreprise dès le début de l’architecture. Ce modèle était difficilement modifiable car il est impossible de déplacer un serveur d’un groupe administratif vers un autre.

Lire l'article