Guide de Survie du Débutant sous Linux - resoo.org

Pareil pour finger, qui permet de tout savoir sur un utilisateur, même si son compte n'estpas actif (finger utilisateur@machine). Redémarrez inetd après avoir fait lesmodifications.Pour détecter les tentatives d'intrusion, lisez régulièrement les fichiers/var/log/messages et /var/log/syslog.Ne jamais donner un mot de passe identique au login.Ne pas mettre les mots de passe dans /etc/passwd, mais dans /etc/shadow. (mots de passeshadow, le plus souvent installés de base maintenant).Attention aux protocoles qui échangent les mots de passe en clair (comme telnet). Toutceci peut très bien être intercepté par quelqu'un qui utilise tcpdump.La solution : crypter les échanges par ssf, disponible seulement en téléchargement surhttp://www.in2p3.fr/securite/ssf. Retirez ssh auparavant : vous n'êtes pas supposél'utiliser en France. Installez. Lancez ssfd.D'une manière générale, évitez que d'autres root que vous ne se trouvent sur le réseau(mais c'est rarement possible d'en être sûr : boot par disquette, branchement sauvage d'unordinateur portable...).Ne jamais lancer un serveur DNS sur une machine directement raccordée sur Internet (pourvérifier si vous en avez un : ps aux|grep named).Éviter d'installer un serveur ftp anonyme.Ne pas lancer la commande xhost + (on peut lire ce que vous tapez).Pour contrôler la sécurité réseau de votre machine, attaquez−la avecnessus(http://www.nessus.org/). L'installation et le mode d'emploi sont sur le site. Vousdevez créer un utilisateur par nessus−adduser, lancer un serveur nessus sous root(nessusd −D), puis nessus en tant qu'utilisateur.Une machine raccordée à un réseau devrait toujours avoir été testée par nessus ou unéquivalent.J'ai perdu mon mot de passe rootDémarrez en Linux single. ou bien avec une distribution disquette ou cdrom (demolinux), oumettez le disque en esclave à partir d'un autre système.Éditez le fichier /etc/passwd.Effacez le « x » entre les deux « : » :cecile:x:506:509::/home/cecile:/bin/bashGuide de Survie du Débutant sous LinuxSi vous n'utilisez pas les mots de passe shadow, le mot de passe crypté se trouve à laplace du « x ». Effacez−le.Redémarrez. Il n'y a plus besoin de mot de passe. Remettez−en un vite. Ceci vous montre àquel point il est facile de pirater une machine accessible si d'importantes précautionsn'ont pas été prises.Si vous avez perdu un mot de passe utilisateur, démarrez sous root, et changez−lenormalement (passwd Louis_14).Crypter et authentifier ses fichiers et ses mailsQuelques mots sur GnuPG (http://www.gnupg.org). Les deux problèmes que vous rencontrezavec les documents électroniques sont de savoir à coup sûr qui vous les a envoyés −et sice document n'a pas été modifié− et d'échanger des courriers que seul le destinataire peutlire.84/100 20.03.2003 20:58:32