PDA

Afficher la version complète : [Réglé]Logiciels de sécurité



ang1fr
17/01/2007, 15h12
Bonjour,

Sur de la documentation de l'an 2000, j'ai trouvé 4 noms de logiciels de sécurité :

SATAN
SAINT
TRIPWIRE (ce système parait trés lourd à gérer)
COPS

Existent-ils toujours ? Sont-ils encore les meilleurs ? si non, par qui sont-ils remplacés ?



J'ai entendu aussi parlé d'un nouvau système SElinux complémentaire à la gestion de droits rwx.

devloop
17/01/2007, 15h49
Satan de dan Farmer ça date de l'age de pierre ça doit plus exister ni tourner sur les machines http://www.alionet.org/style_emoticons/<#EMO_DIR#>/biggrin.gif
SAINT c'est assez vieux mais ça existe toujours
Tripwire c'est dépassé, ça vérifie juste l'intégrité des fichiers à l'aide de sommes de contrôles, inopérant face aux nouvelles menaces (rootkits)
COPS j'ai oublié ce que c'était

pour remplacer Satan tu as SARA / tiger (mais je sais pas où en sont leur développement)
pour la vérification des fichiers regarde plutôt du côté de chrootkit et de rootkit hunter
sinon Nessus, Snort... il y avait aussi LSAT pour tester la sécurité locale

pour la gestion des droits améliorés, renseigne toi sur les acl :
http://sluce.developpez.com/acls/

j'avais posté d'autres liens sur mon blog :
Sécuriser un serveur Linux (http://devloop.lyua.org/blog/index.php?2006/09/01/311-securiser-un-serveur-linux)

t'as de quoi bosser http://www.alionet.org/style_emoticons/<#EMO_DIR#>/tongue.gif