Bonjour,
 
je cherche un logiciel gratuit permettant de vérifier la sécurité d'un serveur et qui donne des solutions pour patcher les éventuels "trou"
un peu comme maxpatrol, mais en gratuit quoi...
 
Merci de votre aide.

Tout simplement MBSA.

vi mais je souhaite tester la sécurité d'un serveur, pas vraiment au niveau de l'os, mais plutot au niveau des ports, d'apache, et des composants dialoguant avec l'extérieur...

Ah oui je vois. Mais là, à part des services sur Internet, tu ne trouveras rien  de gratuit à mon avis.

NMAP, LeakTest, Yalta, Tooleaky, FireHole pour tester son Firewall
pour Apache http://httpd.apache.org/docs/1.3/m [...] _tips.html

a ce propos (en parlant d'apache) max patrol me sort que trace methode is allowed....
 
Apres quelques recherches, on me sort que je dois mettre mod_rewrite sur on et que je dois mettre :

 
Seulement, ou dois-je mettre la deuxieme partie ? (mod_rewrite est actif)
Car j'ai essayé de mettre cela dans httpd.conf : vulnérabilité encore là
et dans des .htaccess sur chaque virtualhost : vulnérabilité encore là

up