[ précédent ] [ Table des matières ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ A ] [ B ] [ C ] [ D ] [ E ] [ F ] [ G ] [ H ] [ suivant ]

Securing Debian Manual

Résumé

Ce document décrit la sécurité dans le projet Debian ainsi que dans le système d'exploitation Debian. Il commence par la sécurisation et le renforcement de l'installation standard d'une distribution Debian GNU/Linux. Il couvre quelques tâches courantes telles que la sécurisation d'un réseau utilisant Debian GNU/Linux et il donne également des informations complémentaires sur les outils de sécurisation disponibles ainsi que sur le travail accompli au sein du projet Debian par l'équipe en charge de la sécurité et par l'équipe d'audit.

Copyright

Copyright © 2002-2008 Javier Fernández-Sanguino Peña

Copyright © 2001 Alexander Reelsen, Javier Fernández-Sanguino Peña

Copyright © 2000 Alexander Reelsen

Some sections are copyright © their respective authors, for details please refer to Remerciements, Section 1.7.

Permission is granted to copy, distribute and/or modify this document under the terms of the GNU General Public License, Version 2 or any later version published by the Free Software Foundation. It is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY.

Permission is granted to make and distribute verbatim copies of this document provided the copyright notice and this permission notice are preserved on all copies.

Permission is granted to copy and distribute modified versions of this document under the conditions for verbatim copying, provided that the entire resulting derived work is distributed under the terms of a permission notice identical to this one.

Permission is granted to copy and distribute translations of this document into another language, under the above conditions for modified versions, except that this permission notice may be included in translations approved by the Free Software Foundation instead of in the original English.

Table des matières

• 1 Introduction
  • 1.1 Auteurs
  • 1.2 Où récupérer ce manuel (et formats disponibles)
  • 1.3 Avis et réactions
  • 1.4 Connaissances requises
  • 1.5 Éléments à écrire (FIXME/TODO)
  • 1.6 Journal des modifications et historique
  • 1.7 Remerciements
• 2 Avant de commencer
  • 2.1 Que voulez-vous faire du système ?
  • 2.2 Être conscient des problèmes de sécurité
  • 2.3 Comment Debian gère la sécurité ?
• 3 Avant et pendant l'installation
  • 3.1 Choisir un mot de passe pour le BIOS
  • 3.2 Partitionner le système
  • 3.3 Ne pas se connecter à Internet tant que tout n'est pas prêt
  • 3.4 Définir un mot de passe pour le superutilisateur
  • 3.5 Activer les mots de passe masqués et les mots de passe MD5
  • 3.6 Administrer le nombre minimal de services nécessaires
  • 3.7 Installer le minimum de logiciels nécessaires
  • 3.8 Consulter les listes de discussions Debian sur la sécurité
• 4 Après l'installation
  • 4.1 S'abonner à la liste de diffusion Debian Security Announce
  • 4.2 Faire une mise à jour de sécurité
  • 4.3 Changer le BIOS (à nouveau)
  • 4.4 Attribuer un mot de passe à LILO ou GRUB
  • 4.5 Désactivation de l'invite superutilisateur de l'initramfs
  • 4.6 Enlever l'invite superutilisateur du noyau
  • 4.7 Restreindre les accès aux consoles
  • 4.8 Restreindre les redémarrages système depuis la console
  • 4.9 Monter correctement les partitions
  • 4.10 Fournir des accès sécurisés aux utilisateurs
  • 4.11 Utilisation de tcpwrappers
  • 4.12 L'importance des journaux et des alertes
  • 4.13 Les utilitaires pour ajouter des correctifs au noyau
  • 4.14 Se protéger contre les dépassements de tampon
  • 4.15 Sécurisation des transferts de fichiers
  • 4.16 Limites et contrôle des systèmes de fichiers
  • 4.17 Sécurisation des accès réseau
  • 4.18 Prendre un instantané (« snapshot ») du système
  • 4.19 Autres recommandations
• 5 Sécurisation des services du système
  • 5.1 Sécurisation de SSH
  • 5.2 Sécurisation de Squid
  • 5.3 Sécurisation de FTP
  • 5.4 Sécurisation de l'accès au système X Window
  • 5.5 Sécurisation de l'accès à l'impression (le problème lpd et lprng)
  • 5.6 Sécurisation du service de courrier
  • 5.7 Sécurisation de BIND
  • 5.8 Sécurisation d'Apache
  • 5.9 Sécurisation de finger
  • 5.10 Paranoïa généralisée du suid et du chroot
  • 5.11 Paranoïa généralisée du mot de passe en texte clair
  • 5.12 Désactivation du NIS
  • 5.13 Sécurisation des services RPC
  • 5.14 Ajouter des capacités au pare-feu
• 6 Sécurisation automatique d'un système Debian
  • 6.1 Harden
  • 6.2 Bastille Linux
• 7 Infrastructure de sécurité Debian
  • 7.1 L'équipe de sécurité Debian
  • 7.2 Alertes de sécurité Debian
  • 7.3 Système de suivi en sécurité
  • 7.4 Infrastructure de construction de sécurité Debian
  • 7.5 La signature de paquet dans Debian
• 8 Outils de sécurité dans Debian
  • 8.1 Outils d'évaluation des vulnérabilités à distance
  • 8.2 Outils pour parcourir le réseau
  • 8.3 Audits internes
  • 8.4 Contrôle du code source
  • 8.5 Réseaux Privés Virtuels
  • 8.6 Infrastructure de clefs publiques (PKI)
  • 8.7 Infrastructure SSL
  • 8.8 Outils antivirus
  • 8.9 Agent GPG
• 9 Meilleures pratiques de sécurité pour les développeurs
  • 9.1 Meilleures pratiques de vérification et conception sécurisées
  • 9.2 Création d'utilisateurs et de groupes pour les démons logiciels
• 10 Avant la compromission
  • 10.1 Maintenez le système sécurisé
  • 10.2 Tests d'intégrité périodiques
  • 10.3 Mise en place de détection d'intrusion
  • 10.4 Éviter les rootkits
  • 10.5 Idées géniales ou paranoïaques — ce que vous pourriez faire
• 11 Après la compromission (la réponse à l'incident)
  • 11.1 Comportement général
  • 11.2 Copies de sauvegarde du système
  • 11.3 Contacter le CERT local
  • 11.4 Analyse post mortem
• 12 Foire Aux Questions (FAQ)
  • 12.1 La sécurité dans le système d'exploitation Debian
  • 12.2 Le système est vulnérable ! (En êtes-vous certain ?)
  • 12.3 Questions concernant l'équipe de sécurité Debian
• A La procédure de durcissement étape par étape
• B Liste des contrôles de configuration
• C Paramétrage d'un IDS autonome
• D Configuration d'un pare-feu pont
  • D.1 Un pont fournissant des fonctionnalités de traduction d'adresse (NAT) et de pare-feu
  • D.2 Un pont fournissant des fonctionnalités de pare-feu
  • D.3 Règles de base d'iptables
• E Exemple de script pour changer l'installation par défaut de BIND
• F Mise à jour de sécurité protégée par un pare-feu
• G Environnement de chroot pour SSH
  • G.1 Chrooter les utilisateur SSH
  • G.2 Chrooter le serveur SSH
• H Environnement de chroot pour Apache
  • H.1 Introduction
  • H.2 Installer le serveur
  • H.3 Consultez également

[ précédent ] [ Table des matières ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ A ] [ B ] [ C ] [ D ] [ E ] [ F ] [ G ] [ H ] [ suivant ]

Securing Debian Manual