Administration et Sécurisation des Systèmes Linux & BSD1

Par
DUPONT Sébastien
dupont_s@epita.fr

	Mises à jour disponibles aux adresses suivantes:
	http://www.samaro.org/reseaux/secubook.pdf http://secubook.tuxfamily.org/secubook.pdf

• Table des matières
• Introduction
• Les différentes distributions Linux & BSD
• Première Approche des distributions Linux & BSD
  • Manipulation du disque dur
  • Système de fichiers.
  • Installation d'un système *BSD: OpenBSD
  • Utilisations du SHELL
  • Les Éditeurs vi et Emacs
  • Commandes de bases:
    • Les aides.
    • Manipulation des fichiers et des répertoires.
    • Les outils de recherche.
    • Commandes sur les processus.
    • Commandes sur les périphériques.
    • Commandes de connexion à distance.
    • Autres commandes système.
  
  
• Administration des Systèmes Linux & *BSD
  • Les différents répertoires.
  • Commandes d'administration
    • Utilisateurs et groupes
    • Configuration Réseau
  • Étapes du démarrage d'un système *BSD
  • Étapes du démarrage d'un système Linux
  • {Dés}installation de programmes sous Linux/BSD
    • {Dés}installation de programmes sous Linux
    • {Dés}installation de programmes sous *BSD
  • Les fichiers de Configuration
    • /etc/rc.d/init.d/ sous Linux
    • /etc/inetd.conf sous *BSD ou /etc/xinetd sous Linux
    • /etc/passwd
    • /etc/master.passwd ou /etc/shadow
    • /etc/group
    • /etc/fstab
    • /etc/syslog.conf
    • /etc/hosts
    • /etc/resolv.conf
    • /etc/services
    • /etc/sudoers
  
  
• Administration Réseaux
  • La sécurité du système
  • IP Aliasing
  • Installation d'un client/serveur SSH
  • Mise en place d'un serveur mail. SMTP
    • Mise en place de Postix
    • Mise en place de Postix Avancé ISP
    • Mise en place de Postix avec Cyrus-Imapd
    • Mise en place de Postix avec Scanner Anti Virus
    • Mise en place de Sendmail
    • sendmail.mc personnalisé
    • sendmail.mc compatible avec Cyrus-Imapd
  • installation & configuration d'Apache
  • installation & configuration d'Apache sécurisé
  • installation d'un serveur ftp
  • installation du proxy Squid
  • installation d'un serveur samba
  • installation d'un serveur pop3{s}
  • Installation d'un serveur imap{s}
    • Installation d'un serveur imap U.Washington
    • Installation d'un serveur imap Cyrus
  • installation d'un serveur DHCP
  • installation de NFS
  • installation d'un serveur NIS
    • sous NetBSD
  • installation d'un serveur LDAP
  • installation d'un serveur CVS
  • installation d'un DNS
  • Mise en place d'un VPN
  • les fichiers hosts.allow et hosts.deny
  • installation d'un Firewall
    • Configuration de Netfilter (IPtables)
    • Configuration de pf (packet filter)
    • Configuration du filtrage IP (IPchains)
  • la translation d'adresses: NAT ou IPmasquerade
  • Outils de configuration
    • Installation de webmin
  
  
• Les outils des Hackers
  • Les différents types d'attaque
    • Cartographie des vulnérabilités
    • SUID/SGID
    • Le crackage par mot de passe
    • Le sniffing des mots de passe et des paquets
    • L'IP spoofing
    • Les scanners
    • Les chevaux de Troie
    • Les vers
    • Les trappes
    • Les bombes logiques
    • Le TCP-SYN flooding
    • Le Nuke
    • Le Flood
    • Le Spamming
    • Les virus
    • Attaque du Display
  
  
• Les solutions de défense
  • Les détecteurs d'intrusion IDS
    • snort
    • aide
  • Les outils de diagnostique
    • Nessus
    • Dsniff
  • Les outils de cryptage et d'authentification
    • IPsec
    • Utilisation de Kerberos
    • Signature sécurisé de mail avec GnuPG
  
  
• La recette magique d'un système sécurisé...
  • Fonctionnalités de la machine.
  • Le disque Dur
  • Les Programmes
  • Les droits utilisateurs
  • Les services
  
  
• Cryptographie
  • Sécurité relative de la Cryptographie
  • Performance des différents algorithmes
  • Différents Types de Cryptographie
    • L'algorithme RSA
  • Protocoles sécurisés. OpenSSL.
    • Fonctionnement d'un protocol sécurisé.
    • L'encodage dans SSL
    • La négociation dans SSL
  
  
• Astuces
  • Récupération du passe Root.
    • Récupération du passe Root sous Linux.
    • Récupération du passe Root sous BSD
  • Recompilation du Noyau
  • export DISPLAY
  • Serveur RPMS pour Mandrake
  • Mail 100% anonymes
  • Connexion SSH sans mot de passe
  • Mirroring OpenBSD-current Mandrake-cooker
  • Manipulation des images ISO & Gravure
  • Signature et vérification d'intégrité des fichiers via MD5/GnuPG
    • via MD5
    • via GnuPG
  • Réinstallation de lilo sans disquette
  
  
• Historique des changements
  • DONE
  • TODO
  
  
• A propos
• Index
• À propos de ce document...