Livre : securiser un reseau Linux

Sécuriser un réseau Linux
Coll. Cahiers de l.Admin
de Bernard Boutherin, Benoît Delaunay
Edition Eyrolles
21 x 24 - 166 pages
Broché - Noir et Blanc
ISBN: 2-212-11245-9
25,00 EUR 163,99 FRF


sommaire

La sécurité et le système Linux
Enjeux et objectifs de sécurité
La menace

L'étude de cas : un réseau à sécuriser
Une jeune entreprise
Les besoins de la société en termes de services
Les choix techniques initiaux de Tamalo.com
L'infrastructure informatique vieillissante et vulnérable
La compromission du site
Mise en évidence des vulnérabilités
La refonte du système informatique
Le projet d'une nouvelle infrastructure réseau
Etudes des flux réseau
Vers des outils de communication sécurisés
Un suivi et une gestion quotidienne du système d'information

Attaques et compromissions des machines
Kiddies, warez et rebonds
Scénario de l'attaque du réseau de Tamalo.com
Analyse de la machine compromise
Sauvegarde du système compromis
Analyse fine de l'image du disque piraté
Trousse à outils du pirate : le rootkit tOrn
Détecter la compromission à partir des logs
Origine de l'attaque

Chiffrement des communications avec SSH et SSL
Les quatre objectifs du chiffrement
Algorithmes de chiffrement symétrique et asymétrique
Le protocole SSL (Secure Socket Layer)
Le protocole SSH (Secure Shell)
Authentification avec SSH
Dépannage

Sécurisation des systèmes
Installation automatisée
Mise à jour régulière des systèmes
L'indispensable protection par mot de passe au démarrage
Mise en configuration minimale, limitation des services actifs
Sécurisation du système de fichiers
Gestion des accès et stratégie locale de sécurité
Configuration des services système cron et syslog
Configuration sécurisée de la pile TCP/IP

Sécurisation des services réseau : DNS, Web et mail
Bases de la sécurisation des services réseau
Service de résolution de noms DNS
Messagerie électronique
Serveur Web

Filtrage en entrée de site
But poursuivi
Principes de base du filtrage en entrée de site
Filtrage sans état
Filtrage avec états
Politique de filtrage : avant la compromission, " tout ouvert sauf "
Politique de filtrage : du " tout ouvert sauf " au " tout fermé sauf "
Déploiement de service FTP avec (et malgré) les filtres

Topologie, segmentation et DMZ
Pourquoi cloisonner ?
Définition des zones du réseau de Tamalo.com
Définition des flux à l'extérieur et à l'intérieur du réseau de Tamalo.com
Topologie du réseau
Détails de la configuration réseau de Tamalo.com
Proxy et NAT
Netfilter/IPtables

Surveillance et audit
Des traces partout
Linux et le syslog
Empreinte des machines : Tripwire
Métrologie réseau avec MRTG
NMAP
Audit réseau avec Nessus
Détection d'intrusion : Snort