[ précédent ] [ Table des matières ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ A ] [ B ] [ C ] [ D ] [ E ] [ F ] [ G ] [ H ] [ suivant ]

Manuel de sécurisation de Debian

Résumé

Ce document décrit la sécurité dans le projet Debian ainsi que dans le système d'exploitation Debian. Il commence par la sécurisation et le renforcement de l'installation standard d'une distribution Debian GNU/Linux. Il couvre quelques tâches courantes telles que la sécurisation d'un réseau utilisant Debian GNU/Linux et il donne également des informations complémentaires sur les outils de sécurisation disponibles ainsi que sur le travail accompli au sein du projet Debian par l'équipe en charge de la sécurité et par l'équipe d'audit.

Copyright

Copyright © 2002, 2003, 2004, 2005 Javier Fernández-Sanguino Peña

Copyright © 2001 Alexander Reelsen, Javier Fernández-Sanguino Peña

Copyright © 2000 Alexander Reelsen

Permission is granted to copy, distribute and/or modify this document under the terms of the GNU General Public License, Version 2 or any later version published by the Free Software Foundation. It is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY.

Permission is granted to make and distribute verbatim copies of this document provided the copyright notice and this permission notice are preserved on all copies.

Permission is granted to copy and distribute modified versions of this document under the conditions for verbatim copying, provided that the entire resulting derived work is distributed under the terms of a permission notice identical to this one.

Permission is granted to copy and distribute translations of this document into another language, under the above conditions for modified versions, except that this permission notice may be included in translations approved by the Free Software Foundation instead of in the original English.

NdT : comme il n'y a pas à ce jour (11 août 2005) de traduction de la GPL en français approuvée par la Free Software Foundation, cette notice de copyright est intentionnellement laissée en anglais.

Table des matières

• 1 Introduction
• • 1.1 Auteurs
  • 1.2 Où récupérer ce manuel (et formats disponibles)
  • 1.3 Avis et réactions
  • 1.4 Connaissances requises
  • 1.5 Éléments restant à écrire (FIXME/TODO)
  • 1.6 Changelog/Historique :
  • 1.7 Remerciements
• 2 Avant de commencer
• • 2.1 Que voulez-vous faire de votre système ?
  • 2.2 Être conscient des problèmes de sécurité
  • 2.3 Comment Debian gère la sécurité ?
• 3 Avant et pendant l'installation
• • 3.1 Choisir un mot de passe pour le BIOS
  • 3.2 Partitionner le système
  • 3.3 Ne pas se connecter à l'Internet tant que tout n'est pas prêt
  • 3.4 Définir un mot de passe root
  • 3.5 Activer les mots de passe masqués et les mots de passe MD5
  • 3.6 Administrer le nombre minimum de services nécessaires
  • 3.7 Installer le minimum de logiciels nécessaires
  • 3.8 Lire les listes de discussions Debian sur la sécurité
• 4 Après l'installation
• • 4.1 S'abonner à la liste de diffusion Debian Security Announce
  • 4.2 Faire une mise à jour de sécurité
  • 4.3 Changer le BIOS (à nouveau)
  • 4.4 Attribuer un mot de passe à LILO ou GRUB
  • 4.5 Enlever le prompt root du noyau
  • 4.6 Interdire le démarrage sur disquette
  • 4.7 Restreindre les accès aux consoles
  • 4.8 Restreindre les redémarrages système depuis la console
  • 4.9 Monter correctement les partitions
  • 4.10 Fournir des accès sécurisés aux utilisateurs
  • 4.11 Utilisation de tcpwrappers
  • 4.12 L'importance des logs et des alertes
  • 4.13 Les utilitaires pour ajouter des rustines au noyau
  • 4.14 Se protéger contre les dépassements de tampon
  • 4.15 Sécurisation des transferts de fichiers
  • 4.16 Limites et contrôle des systèmes de fichiers
  • 4.17 Sécurisations des accès réseau
  • 4.18 Prendre un instantané (snapshot) du système
  • 4.19 Autres recommandations
• 5 Sécuriser les services de votre système
• • 5.1 Sécurisation de ssh
  • 5.2 Sécurisation de Squid
  • 5.3 Sécurisation FTP
  • 5.4 Sécurisation de l'accès à X Window System
  • 5.5 Sécurisation de l'accès à l'impression (Le problème lpd et lprng)
  • 5.6 Sécurisation du démon mail
  • 5.7 Sécurisation de BIND
  • 5.8 Sécurisation d'Apache
  • 5.9 Sécurisation de finger
  • 5.10 Paranoïa généralisée du suid et du chroot
  • 5.11 Paranoïa généralisée du mot de passe en texte clair
  • 5.12 Désactivation du NIS
  • 5.13 Sécurisation des services RPC
  • 5.14 Ajouter des capacités au pare-feu
• 6 Durcissement automatique de systèmes Debian
• • 6.1 Harden
  • 6.2 Bastille Linux
• 7 Infrastructure de sécurité Debian
• • 7.1 L'équipe de sécurité Debian
  • 7.2 Alertes de sécurité Debian
  • 7.3 Infrastructure de construction de sécurité Debian
  • 7.4 La signature de paquet dans Debian
• 8 Outils de sécurité dans Debian
• • 8.1 Outils d'évaluation des vulnérabilités à distances
  • 8.2 Outils pour parcourir le réseau
  • 8.3 Audits internes
  • 8.4 Contrôle du code source
  • 8.5 Réseaux Privés Virtuels
  • 8.6 Infrastructure de clé public (PKI)
  • 8.7 Infrastructure SSL
  • 8.8 Outils antivirus
  • 8.9 Agent GPG
• 9 Avant la compromission
• • 9.1 Mettre à jour le système en permanence
  • 9.2 Faites des tests d'intégrité périodiques
  • 9.3 Mise en place d'un système de détection d'intrusion
  • 9.4 Éviter les rootkits
  • 9.5 Idées géniales/paranoïaques — ce que vous pourriez faire
• 10 Après la compromission (la réponse à l'incident)
• • 10.1 Comportement général
  • 10.2 Sauvegarde du système
  • 10.3 Contacter votre CERT local
  • 10.4 Analyse post-mortem
• 11 Foire Aux Questions (FAQ)
• • 11.1 La sécurité dans le système d'exploitation Debian
  • 11.2 Mon système est vulnérable ! (En êtes-vous certain ?)
  • 11.3 Questions concernant l'équipe de sécurité Debian
• A La procédure de durcissement étape par étape
• B Liste des contrôles de configuration.
• C Paramétrer un IDS autonome
• D Configuration d'un pare-feu pont
• • D.1 Un pont fournissant des fonctionnalités de translations d'adresse (NAT) et de pare-feu
  • D.2 Un pont fournissant des fonctionnalités de pare-feu
  • D.3 Règles de base d'IPtables
• E Exemple de script pour changer l'installation par défaut de Bind.
• F Mise à jour de sécurité protégée par un pare-feu
• G Environnement de chroot pour SSH
• • G.1 Utiliser libpam_chroot
  • G.2 Créer l'environnement automatiquement (la manière simple)
  • G.3 Modifier SSH pour activer la fonctionnalité de chroot
  • G.4 Environnement créé manuellement (la manière difficile)
• H Environnement de chroot pour Apache
• • H.1 Introduction
  • H.2 Installer le serveur
  • H.3 Voir également

[ précédent ] [ Table des matières ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ A ] [ B ] [ C ] [ D ] [ E ] [ F ] [ G ] [ H ] [ suivant ]

Manuel de sécurisation de Debian