BTS CIRA cheat sheet

Modèle OSI 7 couches : Physique, Liaison, Réseau, Transport, Session, Présentation, Application ; TCP/IP regroupe Session/Présentation/Application.

Masque CIDR /n : nombre d'hôtes utilisables = 2^(32-n) - 2 (adresse réseau et broadcast exclues) ; /24 = 254 hôtes.

Adresses privées RFC 1918 : 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 ; APIPA 169.254.0.0/16 si DHCP absent.

VLAN : 802.1Q ajoute un tag de 4 octets (VID 12 bits, 1-4094) ; un port trunk transporte plusieurs VLAN, un port access un seul.

STP/RSTP : élection du root bridge par priorité (32768 par défaut) puis adresse MAC la plus basse ; RSTP converge en quelques secondes.

Routage : distance administrative (Cisco) - connecté 0, statique 1, EIGRP 90, OSPF 110, RIP 120 ; la plus faible est préférée.

OSPF : coût = référence (100 Mbit/s) / bande passante de l'interface ; voisinage via paquets Hello sur 224.0.0.5 (DR/BDR sur 224.0.0.6).

Commutateur : apprentissage MAC, flooding si MAC inconnue, aging 300 s par défaut ; table CAM limitée en taille.

Linux : /etc/passwd (UID, GID, shell), /etc/shadow (hash mot de passe), /etc/group ; chmod rwx = 4+2+1, umask soustrait les droits par défaut.

systemd : systemctl start|enable|status unité ; journaux via journalctl -u service ; unités dans /etc/systemd/system.

Windows Server : rôles installés via Gestionnaire de serveur ou Install-WindowsFeature ; AD DS repose sur DNS et le domaine (forêt, arbre, OU).

GPO : ordre d'application Local → Site → Domaine → OU ; filtrage de sécurité et WMI pour cibler ; gpupdate /force et gpresult /r pour vérifier.

Partitionnement : MBR limité à 2 To et 4 partitions primaires ; GPT jusqu'à 9,4 Zo et 128 partitions sous Windows.

Sauvegarde 3-2-1 : 3 copies, 2 supports différents, 1 hors site ; sauvegarde complète, incrémentale (depuis la dernière) et différentielle (depuis la complète).

RAID : 0 = striping sans tolérance ; 1 = miroir ; 5 = parité (n-1 disques utiles) ; 6 = double parité ; 10 = miroir + striping.

Quotas et droits : sous Linux, ACL via setfacl/getfacl ; sous Windows, partage (SMB) et NTFS se cumulent, le plus restrictif s'applique.

Triade CIA : Confidentialité, Intégrité, Disponibilité ; à compléter par traçabilité (imputabilité) et non-répudiation.

Chiffrement symétrique (AES) rapide mais partage de clé ; asymétrique (RSA, ECDSA) résout l'échange de clés ; TLS combine les deux (handshake asymétrique, session symétrique).

Hachage : SHA-256 (256 bits), bcrypt/argon2 pour les mots de passe (sel + coût) ; MD5 et SHA-1 sont obsolètes pour la sécurité.

Pare-feu : politique par défaut deny, règles ordonnées ; stateful suit les connexions, proxy applicatif inspecte la couche 7.

IDPS : détection par signatures (connue) ou par anomalies (comportement) ; IPS en ligne peut bloquer, IDS en miroir alerte seulement.

Authentification : facteurs = connaissance, possession, inhérence ; MFA en exige au moins deux de types différents ; SSO via Kerberos (tickets TGT/TGS) ou SAML/OIDC.

PKI : AC signe les certificats X.509 ; CRL et OCSP gèrent la révocation ; validation de la chaîne jusqu'à l'AC racine de confiance.

Analyse de risques : EBIOS RM / ISO 27005 ; risque = menace × vulnérabilité × impact ; mesures : préventive, détective, corrective.

DNS : enregistrements A (IPv4), AAAA (IPv6), CNAME (alias), MX (mail), PTR (inverse), TXT (SPF/DKIM), SRV ; port 53 UDP/TCP.

DHCP : DORA (Discover, Offer, Request, Ack) ; ports 67 serveur / 68 client ; bail, réservation par MAC, options 3 (passerelle), 6 (DNS).

HTTP/HTTPS : 80/443 ; codes 2xx succès, 3xx redirection, 4xx erreur client, 5xx erreur serveur ; HTTPS = HTTP sur TLS.

Messagerie : SMTP 25/587 (envoi), IMAP 143/993 (consultation synchronisée), POP3 110/995 (téléchargement) ; SPF, DKIM et DMARC luttent contre l'usurpation.

FTP : 21 commande, 20 données en mode actif ; mode passif recommandé derrière un pare-feu ; SFTP (SSH, 22) ou FTPS (TLS) pour chiffrer.

NTP : port 123 UDP, hiérarchie de strates (stratum 0 = référence) ; dérive critique pour Kerberos (tolérance 5 min par défaut).

Serveur web : virtualhosts par nom (en-tête Host) ou IP ; journaux access/error ; reverse proxy pour terminer TLS et répartir la charge.

Proxy et NAT : NAT/PAT traduit les adresses (surcharge sur un port) ; proxy cache et filtre les requêtes, souvent sur 3128 ou 8080.

SNMP : agent sur UDP 161, manager interroge (GET/GETNEXT), trapes sur 162 ; MIB décrit les OID ; v3 ajoute authentification et chiffrement.

Protocoles de supervision : ICMP (ping), Syslog (UDP 514), NetFlow/sFlow pour le trafic, WMI/WinRM pour Windows.

Métriques : disponibilité = MTBF / (MTBF + MTTR) ; MTTR mesure la rapidité de rétablissement, MTBF la fiabilité.

Seuils et alertes : définir warning/critical, éviter le flapping avec hystérésis ; escalade par niveaux et astreinte.

ITIL : incident (rétablir le service) vs problème (cause racine) ; changement normal, standard, urgent ; CMDB pour les éléments de configuration.

Gestion des tickets : priorité = impact × urgence ; SLA (engagement contractuel) et OLA (engagement interne).

Journalisation : centraliser (rsyslog, SIEM), horodater en UTC, conserver selon la réglementation (souvent 1 an en France pour les logs de connexion).

Documentation d'exploitation : procédures de runbook, plan de reprise (RTO/RPO), tests de restauration réguliers.

Hyperviseur de type 1 (bare-metal : ESXi, Hyper-V, KVM) vs type 2 (hébergé : VirtualBox, VMware Workstation).

VM : ressources virtualisées (vCPU, RAM, disques VMDK/VHDX) ; snapshots pour tests, pas pour sauvegarde à long terme.

Conteneurs : partagent le noyau de l'hôte, plus légers que les VM ; Docker (image, conteneur, volume, réseau bridge), orchestration Kubernetes (pods, services, deployments).

Cloud : IaaS (VM, stockage), PaaS (plateforme managée), SaaS (application) ; responsabilité partagée : le fournisseur sécurise l'infra, le client les données et accès.

Modèles de déploiement : public, privé, hybride, communautaire ; multi-cloud = plusieurs fournisseurs.

Élasticité et scalabilité : verticale (plus de ressources sur une instance), horizontale (plus d'instances) ; auto-scaling selon métriques.

Réseau cloud : VPC/VNet avec sous-réseaux, tables de routage, groupes de sécurité (stateful) et ACL (stateless) ; NAT gateway pour la sortie.

Coûts et résilience : régions et zones de disponibilité ; RTO/RPO ; sauvegardes et réplication inter-zones ; tagging pour le suivi budgétaire.