4798 - Détection d'intrusion sous Debian GNU/Linux : Detección de intrusos con Debian GNU/Linux

Description bibliographique

Auteur :

González Rivera, José Salvador ; Tarbouriech, Georges (trad.)

Page source :

Linux Focus, http://www.linuxfocus.org/

Langue :

français ; espagnol ; anglais ; russe ; polonais...

Date de publication :

2003/01

Description du contenu

Spécialité :

Electronique, informatique et télécommunications - Logiciels - Sécurité informatique, cryptage

Mots clés :

Linux : Debian ; sécurité informatique ; intrusion ; snort ; Sniffer ; PortSentry ; rootkit

Table des matières :

- Introduction
- Pourquoi Debian GNU/Linux ?
- Outils d'hôtes
- Détection de scans de ports
- Analyse d'intégrité
- Analyse des logs
- Outils réseau
- Les modes Sniffer et Packet Logger de snort
- Mode de Détection d'Intrusion de snort
- Autres outils utiles
- Détection de Sniffer
- Détection de rootkits
- Références
- Discussion

Résumé :

L'auteur fait un tour d'horizon de la technique et des outils de détection d'intrusion sous Debian/Linux en se concentrant sur ce qui se passe dans la réalité de tous les jours. Des liens renvoient vers les parties théoriques et les différents manuels des logiciels préconisés. Cette analyse est transposable vers toute autre distribution Linux : seuls les exemples de configuration sont propres à Debian.

Accès à la ressource

Format :

HTML

URL de référence :

http://www.linuxfocus.org/Francais/January2003/article274.shtml

Notice mise en ligne le 09/05/2003