Mohamed Trabelsi
DS 1 2020-2021 s curit des syst mes
MP2L
1-Le d mon syslogd permet d'enregistrer diverses activit s du syst me, comme les messages de
d boguage ou les avertissements affich s par le noyau. Son fichier de configuration, /etc/syslog.conf,
permet de sp cifier l'endroit o les informations doivent appara tre, aidera l'administrateur analyser et
retracer tout comportement d viant effectu par un attaquant.
2-IDS : Un syst me de d tection d'intrusion (ou IDS : Intrusion detection System) est un m canisme
destin rep rer des activit s anormales ou suspectes sur la cible analys e (un r seau ou un h te). Il
Advertisement
permet ainsi d'avoir une connaissance sur les tentatives r ussie comme chou es des intrusions.
Proxy : Cest un firewall applicatif. Il op re au niveau de la couche 7. Son adresse IP est autoris e dans
la table du firewall.
Un firewall : (ou pare-feu) est outil informatique (mat riel et/ou logiciel) con u pour prot ger les donn es
d'un r seau (protection d'un ordinateur personnel reli Internet par exemple, ou protection d'un r seau
d'entreprise).
Il permet d'assurer la s curit des informations d'un r seau en filtrant les entr es et en contr lant les
sorties selon des r gles d finies par son administrateur.
3-Un Backdoor est une petite t che charg e de maintenir un port ouvert afin de permettre,il peut tre
Advertisement
installer par L'acc s physique l'ordinateur Avec l'aide d'un cheval de Troie, Ing nierie sociale Ouverture
d'un mail pi g et L'utilisation d'une faille de s curit , on peut se prot ge de backdor par les mesures
suivantes :
Appliquez tous les correctifs connus aux failles de s curit avec Microsoft MBSA (ou Microsoft HFNetChk
Pro pour l'entreprise)
Appliquez les mises jour de tous les logiciels install s (pas de mani re automatique - en vous tenant
inform 1 fois par mois).
-Installez et ex cutez Le bon Anti-trojans
-Installez et ex cutez Le bon Pare-feu (firewall)
Advertisement
-Installez et ex cutez Le bon Antivirus
-Fermez les ports critiques et d sactivez les services critiques avec Zeb-Protect.
-Changez tous vos mots de passe
4-Lint grit : cest- -dire garantir que les donn es sont bien celles que lon croit tre on peut la
garantir avec laudit de tous les m canismes de traitement, de transfert et de stockage des donn es. Le
contr le de version, les journaux de donn es, le contr le d'acc s granulaire et les sommes de contr le
peuvent tre utiles pour renforcer l'int grit
La confidentialit : consistant assurer que seules les personnes autoris es aient acc s aux
ressources chang es pour lassurer il faut Cat goriser les donn es et les actifs trait s en fonction de
Advertisement
leurs exigences en mati re de confidentialit .
Exiger le cryptage des donn es et l'authentification deux facteurs comme hygi ne de s curit de
base.
La disponibilit : permettant de maintenir le bon fonctionnement du syst me dinformation on peut
lassurer avec le sauvegarde sur des fichiers et Mettez jour automatiquement ou restez inform des
mises jour du syst me, du r seau et des applications.