10.11. Documents de base

10.11.1. Références LinuxSecurity.com

Le site Web de LinuxSecurity.com pullulent de références en matière de sécurité Linux et Open Source, lesquelles sont écrites par le personnel de LinuxSecurity staff ainsi que des experts d'à travers le monde.

• Linux Advisory Watch — un bulletin d'information compréhensif qui souligne les vulnérabilités de sécurité qui ont été annoncées dans la semaine. Il inclut des astuces pour actualiser les paquetages, ainsi qu'une description de chacune des vulnérabilités ;

• Linux Security Week — le but de ce document est de fournit à ses lecteurs un résumé des annonces les plus pertinentes du monde Linux au cours de la semaine ;

• Linux Security Discussion List — cette liste de discussion s'adresse à ceux et celles qui voudraient poser des questions ou émettre des commentaire généraux relatifs à la sécurité ;

• Linux Security Newsletters — information d'abonnement pour tous les bulletins de nouvelles ;

• comp.os.linux.security FAQ — Foire aux questions dotée de réponses provenant du groupe de nouvelles comp.os.linux.security.

• Linux Security Documentation — un excellent point de départ pour obtenir de l'information relative à la sécurité dans les environnements Linux et Open Source.

10.11.2. Sites FTP

Le CERT (Computer Emergency Response Team) est l'équipe de réponses aux urgences informatiques. Ils émettent souvent des alertes sur les attaques actuelles et des solutions. Consultez ftp://ftp.cert.org pour plus d'information.

ZEDZ (anciennement Replay) (http://www.zedz.net) possède des archives de plusieurs programmes de sécurité. Comme ils sont situés en dehors des USA, ils n'ont pas à respecter les lois de restriction au sujet de la cryptographie.

Matt Blaze est l'auteur de CFS et un grand défenseur de la sécurité. Les archives de Matt sont disponibles à ftp://ftp.research.att.com/pub/mab

tue.nl est un gros site FTP en Hollande. ftp.win.tue.nl

10.11.3. Sites Web

• La FAQ des hackers : The Hacker FAQ ;

• L'archive COAST possède un grand nombre de programmes de sécurité pour UNIX et des informations : COAST ;

• Page sécurité de SuSe : http://www.suse.de/security/ ;

• Rootshell.com est un bon site pour voir les attaques actuellement utilisées par les crackers : http://www.rootshell.com/

• BUGTRAQ publie des conseils sur des problèmes de sécurité : BUGTRAQ archives ;

• Le CERT (Computer Emergency Response Team), la célèbre équipe émet des avis sur des attaques courantes sur les plates-formes UNIX: CERT ;

• Dan Farmer est l'auteur de SATAN et beaucoup d'autres outils de sécurité. Sa page personnelle présente plusieurs études informatives de sécurité, ainsi que des outils de sécurité ;

• Le GNU/Linux security WWW est un bon site pour la sécurité GNU/Linux : Linux Security WWW

• Infilsec a un moteur de recherche de vulnérabilités qui vous informe des faiblesses qui affectent une plate-forme spécifique ;

• Le CIAC envoie de bulletins périodiques de sécurité sur les attaques courantes ;

• Un bon point de départ pour les modules d'authentification additionnels GNU/Linux (PAM) peut être trouvé à kernel.org.

• WWW Security FAQ, écrit par Lincoln Stein, est une bonne référence Web sur la sécurité. http://www.w3.org/Security/Faq/www-security-faq.html

10.11.4. Listes de diffusion

Liste de sécurité Mandrake Linux : vous pouvez être informé de chaque correctif de sécurité en vous abonnant à notre liste : http://www.mandrakelinux.com/fr/security.php3

Bugtraq : Pour vous abonner à Bugtraq, envoyer un message à listserv@netspace.org contenant dans le corps « subscribe bugtraq  ». (voir le lien ci-dessus pour les archives).

CIAC : Envoyer un message à majordomo@tholia.llnl.gov. Dans le corps du message écrivez : « subscribe ciac-bulletin  »

10.11.5. Livres - Documents imprimés

Il y a un certain nombre de bons livres sur la sécurité. Cette section en cite quelques-uns. En plus des livres spécialement sur la sécurité, la sécurité est traitée par bon nombre d'autres livres sur l'administration système.

Références