Configuration, mise en oeuvre et administration de serveurs Internet ...

Rendre la vie plus difficile à un cracker :
Le but est de ne pas aider une attaque en ayant une configuration "standard" cela n'ajoute quasiment rien mais
pourra empécher une attaque automatique et retarder une attaque manuelle.
Les partitions en lecture seule :
Il est tout a fait possible de monter la partition /usr et les répertoires critiques tel que /bin et /sbin en lecture
seule puisque ce sont des programmes qui ne doivent pas être modifier à moins d'ajouter des programmes ou
d'upgder des applications.
Les attributs lecture seule :
Linux a la possibilité de mettre des attributs suplémentaires pour rendre un fichier non modifiable en plus des
attributs standard. Ces attributs sont controlés par les commandes chattr et lsattr. Vous pouvez les utiliser pour
rendre un fichier de log en addition seul (on ne peut qu'ajouter des données) :
chatter +a /var/log/messages
ou rendre un fichier non modifiable, par exemple :
chatter +i /bin/login
est une bonne idée, une encore meilleure est :
chatter −R +i /bin /boot /lib /sbin /usr
Bien sur l'utilisateur root peut remettre les anciens privilèges.
Surveillance périodique du système :
Il est utile d'écrire ses propre script cron pour vérifier si des fichiers ont été changé ou utiliser un package qui
vérifie l'intégrité du système par des signatures sur chaque fichier.
Un kernel minimal :
Le kernel est un programme comme les autres et il arrive qu'on y trouve des bug, de plus réduire le kernel au
minimum pour faire fonctionner les services de la machine augmente les performances du serveur. Il est bon si
possible d'enlever le systeme de module qui peut permettre à un hacker de se cacher complètement.
Le projet OpenWall :
Le projet OpenWall est un patch au kernel qui rends la queue (stack) non exécutable et qui arréte la grande majorité
des attaques basées sur des buffer overflow.
Il existe bien d'autres moyens de sécuriser un système linux, vous trouverez prochainement sur cette page des liens
sur divers projets relatifs à la sécurité.
88 sur 89 88