Se curiser un re seau Linux
By: Bernard Boutherin, Benoi t Delaunay
Contributors: Delaunay, Benoi t, 1970-
Edition: 3e e d.
Series: Les cahiers de l'Admin
Publisher: Eyrolles
Published: 2006
Place of publication: Paris
Language: fre
Number of pages: 265
ISBN-13: 9782212119602
Subjects: Linux (syste  me d'exploitation des ordinateurs); Mesures de su rete  + subd. ge ogr; Mesures de su rete .; Re seaux d'ordinateurs
Table of contents: title: ENJEUX ET OBJECTIFS DE SECURITE. Typologie des risques : motivations des pirates et failles des syste; title: mes. Distributions Linux se curise esETUDE DE CAS : UN RESEAU A SECURISERWeb et services associe sBase de donne esDNSMessageriePartage de fichiers. Impression. Pre vention : scans, refonte de la topologie. COMPROMISSION ET MISE EN EVIDENCE DES VULNERABILITES. Kiddies, warez et rebonds. Machine compromise : traces. SauvegardeAnalyse du disque pirate Toolkit CoronerRootkit [tOrn]Sniffer [mode PROMISCUOUS]Traces efface esPorte de robe e (backdoor)De tection a; title:  partir des logsCHIFFREMENT AVEC SSH, SSL ET X509Authentification et connexion SSLOpenSSHAuthentification par mot de passe ou a; title:  cle; title: publiqueRelais X11L'alternative VPNSECURISER LES SYSTEMESInstallation automatise e et mise a; title:  jourAPT, Red Hat NetworkLimitation des services : processus, ports re seauPermissions sur les fichiersDroits suid et sgid sudoOptions de montageFiltrage re seau avec TCP WrapperCron et syslogConfiguration se curise e de la pile TCP/IPSource routingProtection contre les attaques IP spoofing et SYN floodingPare-feu IptablesExtension noyauSECURISER LES SERVICES RESEAU : DNS, WEB ET MAILInstallation de BINDSpam et relais ouvertAntivirus et antispam : sendmail, milter, milter-greylist et ClamAVIMAPServeur web et se curite Se curiser les acce; title: s avec stunnelConfigurer un client pour SSLAuthentification par certificatFILTRAGE EN ENTREE DE SITEFiltrage sans e tat (drapeaux TCP) et avec e tatsPolitiques " tout ouvert sauf " et " tout ferme; title: sauf "FTP et les filtresTOPOLOGIE, SEGMENTATION ET DMZCloisonner zones et fluxTopologie mono ou double pare-feuDMZLimites des VLANVLAN (port physique ou adresse MAC)Proxy et NATNetfilter/IPtables : tables et chai nes, e criture des re; title: gles, marquage, TOS, TTL, mode bridgeProxy ARPSe curite; title: Wi-Fi 802Acce; title: s frauduleux et risque d'e couteSURVEILLANCE ET AUDITSyslogTripwireMe trologie re seau avec MRTGConfiguration SNMP du pare-feuNMAPAudit re seau avec NessusDe tection d'intrusion avec SnortPot de mielIndicateursGESTION DES COMPTES UTILISATEUR ET AUTHENTIFICATIONLes fichiers/etc/group, /etc/passwd, /etc/shadow, /etc/gshadowGestion des comptesPAMName Service Switch (NSS)NISLDAP, KerberosAuthentification unique ou " Single Sign On "INFRASTRUCTURE A GESTION DE CLES (PKI), OpenSSL et les IGCCre ation des certificats X509 : bi-cle s RSA, PKCS12MISE EN CEUVRE DE NIS, LDAP ET KERBEROS.