Guide de Survie du Débutant sous Linux - resoo.org

« . » puis validez pour envoyer le courrierNotez que Kmail pour KDE 3.X permet aussi de gérer le courrier sur le serveur et même depositionner des filtres sur le serveur.ICQICQ (prononcez « I seek you ») est un système de serveur qui vous attribue un numéropermanent que vous donnez à vos correspondants. Ensuite, il suffit de lancer le programmeclient durant votre connexion pour voir si vos amis sont en ligne et pour leur parler parmessages en direct.Il existe plusieurs clients pour Linux, mais licq fait très bien l'affaire. Avec un peu dechance, il devrait être sur votre distribution.12. La sécurité (rubrique en travaux)Linux est réputé comme un système sécurisé. En fait, tout dépend des circonstances :La sécurité absolue n'existe que pour une machine reliée à aucun réseau et inaccessiblephysiquement.Cas d'une machine seule, physiquement accessibleIl faut empêcher que le disque Linux soit mis en esclave : pas d'autre systèmed'exploitation démarrable (Linux se lit très bien depuis Windows), pas de possibilité deboot sur disquette ou cdrom (penser à coder l'accès au BIOS), interdire le démarrage en« Linux single ».Pour éviter qu'une personne ne boot en ajoutant un paramètre à lilo (comme nom_du_noyausingle), il faut limiter l'accès. Il suffit d'ajouter les lignes suivantes dans lilo.confavant le prompt :password = mot_de_passe_en_clairrestrictedpromptGuide de Survie du Débutant sous LinuxIl faut penser à mettre ce fichier en lecture seule pour le superutilisateur, et aucundroit pour les autres (chmod 600 /etc/lilo.conf) ! Le boot normal se passe commed'habitude sans demander le mot de passe (ceci est important si on veut que la machineredémarre seule). Par contre si l'on veut passer des paramètres au noyau lors du boot,Lilo demande alors ce mot de passe. (Merci à Martin pour ce paragraphe)Si le pirate potentiel a accès physiquement à la machine sans contrôle, la seuleprotection absolue est le cryptage du disque dur. Vous avez tous les renseignementsnécessaires sur la page http://www.geocities.com/openpgp/linux.htm. Vous devrez appliquerle patch crypto International au noyau, puis recompiler. L'utilisateur qui veut crypterdes données doit créer un répertoire destiné à cet usage. Il vous faut aussi des versionsmodifiées de mount et losetup.La Mandrake 8.2 propose aussi lors de l'installation la mise en place de systèmes defichiers cryptés.Sinon, Linux se défend assez bien logiciellement, pour peu que vous ne donniez pas votremot de passe root.Cas d'une machine reliée à un réseauÉvitez d'utiliser Internet sous root. Idéalement, utilisez un compte dédié à cet usage. Siun jour un virus type « I love you » débarquait chez nous, il ne pourrait faire de dégâtsque sur ce compte où il ne se passe rien.Attention aux fonctions de prise de contrôle à distance (rlogin, telnet ...), quidevraient toujours être désactivées (retirez le maximum de lignes dans /etc/inetd.conf).20.03.2003 20:58:32 83/100