Mohamed Trabelsi
DS 1 2020-2021 sécurité des systèmes
MP2L
1-Le démon syslogd permet d'enregistrer diverses activités du système, comme les messages de déboguage ou les avertissements affichés par le noyau. Son fichier de configuration, /etc/syslog.conf, permet de spécifier l'endroit où les informations doivent apparaître, aidera l'administrateur à analyser et retracer tout comportement déviant effectué par un attaquant.
2-IDS : Un système de détection d'intrusion (ou IDS : Intrusion detection System) est un mécanisme destiné à repérer des activités anormales ou suspectes sur la cible analysée (un réseau ou un hôte). Il permet ainsi d'avoir une connaissance sur les tentatives réussie comme échouées des intrusions.
Proxy : C’est un firewall applicatif. Il opère au niveau de la couche 7. Son adresse IP est autorisée dans la table du firewall.
Publicité
Un firewall : (ou pare-feu) est outil informatique (matériel et/ou logiciel) conçu pour protéger les données d'un réseau (protection d'un ordinateur personnel relié à Internet par exemple, ou protection d'un réseau d'entreprise).
Il permet d'assurer la sécurité des informations d'un réseau en filtrant les entrées et en contrôlant les sorties selon des règles définies par son administrateur.
3-Un Backdoor est une petite tâche chargée de maintenir un port ouvert afin de permettre,il peut être installer par L'accès physique à l'ordinateur Avec l'aide d'un cheval de Troie, Ingénierie sociale Ouverture d'un mail piégé et L'utilisation d'une faille de sécurité, on peut se protège de backdor par les mesures suivantes :
Appliquez tous les correctifs connus aux failles de sécurité avec Microsoft MBSA (ou Microsoft HFNetChk Pro pour l'entreprise)
Appliquez les mises à jour de tous les logiciels installés (pas de manière automatique - en vous tenant informé 1 fois par mois).
-Installez et exécutez Le bon Anti-trojans
Publicité
-Installez et exécutez Le bon Pare-feu (firewall)
-Installez et exécutez Le bon Antivirus
-Fermez les ports critiques et désactivez les services critiques avec Zeb-Protect.
-Changez tous vos mots de passe
4-L’intégrité : c’est-à-dire garantir que les données sont bien celles que l’on croit être on peut la garantir avec l’audit de tous les mécanismes de traitement, de transfert et de stockage des données. Le contrôle de version, les journaux de données, le contrôle d'accès granulaire et les sommes de contrôle peuvent être utiles pour renforcer l'intégrité
La confidentialité : consistant à assurer que seules les personnes autorisées aient accès aux ressources échangées pour l’assurer il faut Catégoriser les données et les actifs traités en fonction de leurs exigences en matière de confidentialité.
Publicité
Exiger le cryptage des données et l'authentification à deux facteurs comme hygiène de sécurité de base.
La disponibilité : permettant de maintenir le bon fonctionnement du système d’information on peut l’assurer avec le sauvegarde sur des fichiers et Mettez à jour automatiquement ou restez informé des mises à jour du système, du réseau et des applications.