Securité LogMeIn HAMACHI Fermé

Question

Salut a tous,
j'amerais avoir vos avis si possible.
Je travaille dans une petite entreprise d'infogerance, nous possedons un modem routeur cisco ou tout les ports pour faire du vpn sont utiliser pour des connexions permanente.
J'aimerais savoir si avec  hamachi le tunel creer est crypter ou pas et si c'est vraiment securiser.
et quel sont ses point faibles (car les points forts sont facile a connaitre)
merci pour vos reponses

farwarx · Accepted Answer

Bonjour,
La page 5 indique bien qu'il doit "réussir" à installer le logiciel.
Et ce n'est pas si difficile pour quelqu'un de mal intentionné (live cd, bartpe, création d'un compte admin, login admin, install, live cd, suppression du compte).
De plus, il suffit de lancer Hamachi et verrouiller sa session pour y avoir accès de chez soit.

Il est plus simple de récupérer les données avec un disque dur USB, c'est sûr, mais il faut avoir accès à la salle serveur, login console etc..... et sans ce faire repérer svp!

Je suis d'accord avec dje-dje sur le fait que ça peut être utile pour une TPE, mais c'est un problème de sécurité, même si trop de sécurité nuit à la sécurité générale.
De plus, il est vrai que j'étais sans doute un peu pessimiste quand j'ai écrit ce dossier :(
Mais ça va mieux, je vous rassure ;)

Pour ND7, une fois sur le réseau local, il n'y a pas forcément besoin d'un login admin avec le nombre de faille Windows qui existe....
Mais il faut également que les MAJ Windows soient bien appliquées etc....

Le problème vient de l'extérieur mais aussi de l'intérieur, pas facile à gérer, c'est pour ça que la sécurité est un métier.

dje-dje · Answer

Salut,

On utilise une solution de ce style dans ma boite (NTRSupport) et on est assez content.
Toutes les connexions sont sensées etre en SSL.

benj71 · Answer

knotix tu devrais jeter un oeuil sur ce lien !!!

http://kookyoo.net/...

dje-dje · Answer

Je trouve ce blog assez pessimiste.
En tant qu'administrateur des réseaux de mes clients j'utilise un équivalent de ce logiciel qui aujourd'hui me donne une forte valeur ajoutée sur la concurrence. Evidemment que si quelqu'un de malveillant l'utilise, il peut piller des données à distance.

Dans une TPE, il n'y a pas d'argent pour un poste à temps plein, donc on utilise une prestation (ou un temps partiel) qui peut avoir à intervenir à distance pour que ca soit plus rapide: ce type de logiciel est adapté à ce besoin.

Pour conclure, le scenario catastrophe proposé oublie un détail: si on se connecte avec ce type de logiciel sur une machine d'un client, il faut encore en ouvrir la session! Ce qui suppose soit de connaitre un login/mdp avec les droits dont on veut disposer, soit d'avoir une machine non verrouillée sur place (Si c'est le cas du serveur, le pillage de données peut avoir lieu simplement avec un disque externe USB par exemple donc pourquoi s'embeter à installer un logiciel?)

Securité LogMeIn HAMACHI

4 réponses

Discussions similaires