IABIG

IABIGhttps://iabig.com/2026-10-25T07:33:12ZWazuh FIM - surveiller les fichiers critiques Windows et Linux en whodatahttps://iabig.com/wazuh/wazuh-fim-syscheck-whodata-fichiers-critiques/2026-10-25T00:00:00Z

Configuration syscheck Wazuh 4.x pour comptes, sudo, SSH, cron, hosts et tâches planifiées en whodata ou realtime, avec règles dédiées et moins de bruit.

Wazuh - détecter et bloquer le brute force SSH et RDP par réponse activehttps://iabig.com/wazuh/wazuh-brute-force-ssh-rdp-reponse-active/2026-10-25T00:00:00Z

Règles Wazuh 4.x avec frequency et timeframe contre le brute force SSH et RDP, puis blocage automatique de l'IP source par firewall-drop ou netsh.

Tunnel IPsec IKEv2 site-à-site route-based entre deux FortiGate en CLIhttps://iabig.com/fortigate/fortigate-ipsec-ikev2-site-a-site-route-based-cli/2026-10-25T00:00:00Z

Configurer en CLI un VPN IPsec IKEv2 route-based entre deux FortiGate 7.x avec AES-GCM, DH 19/20/21, PFS, routes statiques et route blackhole.

Tunnel IPsec IKEv2 entre un FortiGate et strongSwan sous Linux avec swanctlhttps://iabig.com/fortigate/ipsec-fortigate-vers-strongswan-swanctl-ikev2/2026-10-25T00:00:00Z

Monter un VPN IPsec IKEv2 entre FortiGate 7.x et strongSwan (swanctl.conf) - correspondance des propositions, groupes DH, durées de vie et sélecteurs.

Script PowerShell pour créer une GPO de durcissement - SMBv1, LLMNR, signature SMB et NTLMv1https://iabig.com/active-directory/gpo-durcissement-powershell-smbv1-llmnr-ntlm/2026-10-25T00:00:00Z

Créer et lier avec PowerShell une GPO qui désactive SMBv1 et LLMNR, exige la signature SMB et refuse LM et NTLMv1, en mode simulation par défaut.

Règles Wazuh pour détecter les attaques Active Directory (4728, 4732, 4756, 1102, 4720, 4740)https://iabig.com/wazuh/regles-wazuh-detection-attaques-active-directory/2026-10-25T00:00:00Z

Règles local_rules.xml pour Wazuh 4.x - ajout à Domain Admins et groupes sensibles, journal effacé, création de compte, verrouillages en rafale.

Pare-feu et NAT pour 3CX - ports SIP, RTP et tunnel, SIP ALG, configuration FortiGate, pfSense et iptableshttps://iabig.com/3cx/3cx-pare-feu-nat-ports-fortigate-pfsense-iptables/2026-10-25T00:00:00Z

Ports à ouvrir pour un 3CX on-premise (5060, 5061, 9000-10999, 5090, HTTPS), désactivation du SIP ALG FortiGate, NAT pfSense et iptables, Firewall Checker.

Déployer Windows LAPS dans Active Directory avec PowerShell - schéma, permissions et GPOhttps://iabig.com/active-directory/deployer-windows-laps-active-directory-powershell/2026-10-25T00:00:00Z

Déploiement pas à pas de Windows LAPS intégré - extension du schéma, permissions sur l'OU, GPO de configuration et vérification avec le module LAPS.

Dépanner un tunnel IPsec FortiGate qui ne monte pas - debug IKE, sniffer et erreurs typiqueshttps://iabig.com/fortigate/depannage-tunnel-ipsec-fortigate-ne-monte-pas/2026-10-25T00:00:00Z

Méthode de dépannage d'un VPN IPsec FortiGate 7.x avec diagnose vpn ike, sniffer et debug flow, et lecture des erreurs proposal, PSK, selectors et NAT-T.

Comptes AD inactifs et mots de passe sans expiration - audit et nettoyage PowerShellhttps://iabig.com/active-directory/audit-comptes-ad-inactifs-mots-de-passe-sans-expiration/2026-10-25T00:00:00Z

Script PowerShell pour lister les comptes AD inactifs et les mots de passe qui n'expirent jamais, puis désactiver et isoler les comptes, avec simulation.

3CX v20 - routage des appels entrants (SDA), règles sortantes, numéros d'urgence et failover entre deux trunks SIPhttps://iabig.com/3cx/3cx-routage-appels-entrants-sortants-sda-urgences-failover/2026-10-25T00:00:00Z

Plan de numérotation français sur 3CX v20 (et v18) - SDA, règles sortantes par préfixe avec 0 de sortie, numéros d'urgence 15/17/18/112 et bascule entre trunks.

3CX - dépanner l'audio unidirectionnel et les appels qui coupent au bout de 30 secondeshttps://iabig.com/3cx/3cx-audio-unidirectionnel-appels-coupes-30-secondes/2026-10-25T00:00:00Z

Diagnostic 3CX de l'audio à sens unique et des coupures à 30 s - NAT, SIP ALG, IP publique, RTP bloqué, ACK perdus, session timers, captures et corrections.