Mandrake Linux 8.2: Guide d'installation et de l'utilisateur
Page précédente	Chapitre 16. Sécuriser votre machine	Page suivante

16.3. Détails des niveaux de sécurité

Nous passons ici en revue les détails des trois niveaux de sécurité : Lax, Moderate et Paranoid utilisés dans le choix du niveau de sécurité soit pendant l'installation ou en utilisant BastilleChooser.

16.3.1. Configuration d'une station de travail

16.3.2. Configuration d'un serveur

La configuration serveur comprend trois niveaux de sécurité. Les serveurs démarrent avec les services majeurs suivants désactivés : DNS, SMTP, HTTP, FTP et DHCP. Ensuite, le comportement est modifié en fonction des services, parmi ces cinq, que l'utilisateur demande à activer.

16.3.2.1. Niveau de sécurité relâchée (`Lax Security`)

Pas de pare-feu
Enlève le bit SUID à dump/restore, cardctl, dosemu et les programmes du serveur de nouvelles
Mise en place de l'expiration des mots de passe
Le mode mono-utilisateur est protégé par un mot de passe
Logs supplémentaires
Désactivation de apmd, NFS, Samba, pcmcia, des serveurs DHCP, NNTP, SNMP, NIS et démons de routage
Dans Sendmail, désactivation des commandes VRFY/EXPN
Désactivation du serveur DNS
Désactivation d'Apache (HTTP)
Désactivation des SSI (Server Side Includes) d'Apache
L'umask par défaut est 022
Le niveau de sécurité par défaut est 2
Application des permissions de fichier du niveau 2
Telnet désactivé
FTP désactivé
Activation des vérifications de sécurité

16.3.2.2. Niveau de sécurité moyen (`Moderate Security`)

Pare-feu modéré
Enlève le bit SUID à dump/restore, cardctl, dosemu et les programmes du serveur de nouvelles
Enlève le bit SUID à rsh et rlogin
Désactivation de l'authentification rhosts
Mise en place de l'expiration des mots de passe
Le mode mono-utilisateur est protégé par un mot de passe
Logs supplémentaires
Désactivation de apmd, NFS, Samba, pcmcia, des serveurs DHCP, NNTP, SNMP, NIS et des démons de routage
Désactivation de gpm
Dans Sendmail, désactivation des commandes VRFY/EXPN
Désactivation du serveur DNS
Désactivation d'Apache (HTTP)
Désactivation des SSI (Server Side Includes) d'Apache
Désactivation des CGI dans Apache
Désactivation du FTP utilisateur
Désactivation du FTP anonyme
L'umask par défaut est 022
Le niveau de sécurité par défaut est 3
Application des permissions de fichier du niveau 3
Pas de "." dans PATH
Telnet désactivé
FTP désactivé
Activation des vérifications de sécurité

16.3.2.3. Niveau de sécurité paranoïaque (`Paranoid Security`)

Pare-feu strict
Enlève le bit SUID à dump/restore, cardctl, dosemu et les programmes du serveur de nouvelles
Enlève le bit SUID à rsh et rlogin
Enlève le bit SUID de mount, umount, ping, at, usernetctl et traceroute
Désactivation de l'authentification rhosts
Restriction de l'utilisation de cron à root
Mise en place de l'expiration des mots de passe
Limitation des ressources système contre les attaques de refus de service (DoS)
Le mode mono-utilisateur est protégé par un mot de passe
Logs supplémentaires
Désactivation de apmd, NFS, Samba, pcmcia, des serveurs DHCP, NNTP, SNMP, NIS et des démons de routage
Désactivation de gpm
Dans Sendmail, désactivation des commandes VRFY/EXPN
Désactivation du serveur DNS
Désactivation d'Apache (HTTP)
Désactivation des SSI (Server Side Includes) d'Apache
Désactivation des CGI dans Apache
Dans Apache, désactivation du suivi des liens symboliques
Désactivation de l'impression
Désactivation du FTP utilisateur
Désactivation du FTP anonyme
Protection par TMPDIR activée
L'umask par défaut est 077
Le niveau de sécurité par défaut est 4
Application des permissions de fichier du niveau 4
Pas de "." dans PATH
Telnet désactivé
FTP désactivé
Activation des vérifications de sécurité

Page précédente	Début	Page suivante
Configuration avancée	Remonter	Mandrake Control Center