8.1. Qu'est-ce que MSEC?

La rapide pénétration de Linux pour des applications de plus en plus diverses, depuis le travail de bureau de base jusqu'aux serveurs à haute disponibilité, a fait surgir le besoin pour des niveaux de sécurité différents. Il est évident que les contraintes inhérentes aux serveurs de haute sécurité ne conviennent absolument pas aux besoins d'une secrétaire. De même, un serveur public à lourde charge est plus exposé à des gens mal intentionnés que ma station de travail isolée.

C'est avec cette idée en tête qu'a été construit le paquetage MSEC. Il est composé de deux parties :

• Des scripts qui vont modifier l'ensemble du système pour le faire correspondre à l'un des six niveaux de sécurité fournis par MSEC. Ces niveaux vont d'une sécurité minimale, avec facilité d'utilisation, à des configurations extrêmes, convenant à des applications sensibles, gérées par des experts.

• Des vérifications périodiques (cron jobs) sur la sécurité du système selon le niveau de sécurité choisi, qui avertissent l'administrateur de possibles intrusions sur le système, ou failles de sécurité.

Notez que l'administrateur pourra définir son propre niveau de sécurité en ajustant les paramètres à ses propres besoins.