[Précédent (date)] [Suivant (date)] [Précédent (sujet)] [Suivant (sujet)] [Index par date] [Index par sujet]

Re: Honeypots and the Honeynet Project

> Un truc très important en matière de sécurité est de toujours mettre à
> jour un serveur avant de l'envoyer sur le Net.  Les installations CD ont
> le gros défaut de n'être JAMAIS à jour.  Et les trous existant dans ces
> distros sont souvent bien connu, des scripts existent pour les percer et
> le monde ne manque pas de scripts kiddies pour les essayer dès qu'ils
> aperçoivent un nouveau serveur avec la bonne version sur "leur" réseau.

> Morale, faites toujours la mise-à-jour de votre serveur, surtout si vous
> installez une distro achetez en magasin.  Rappelez-vous, la sécurité est
> un processus, pas une caractéristique absolue.

Certaines distros sont plus pratiques que d'autres à sécuriser :
la version 8.0 de Mandrake a d'assez bons scripts pour renforcer le
niveau de sécurité (basés sur Bastille-Linux).

Mais, effectivement, tu as parfaitement raison de souligner que
la sécurité demande une vigilance constante et de la discipline.