Qts pointu sur IPCop (regles et protection kernel)

par **jamiroq** » 05 Mars 2004 15:50

bonjour, ipcop me tente pas mal mais j'ai qqes doutes : (actuellement j'ai une mdk 9.2 avec kernel secure et iptables via fwbuilder) ipcop a t'elle un kernel patché et secure (divers patch de sécu et protection style sppofing, pile ip blindée etc ...? ipcop permet elle de pondre ce que le vont en terme de regles de filtrage en passant par les techniques de NAT ? a t'elle des mecanisme de surveilance des modif de fichiers, de recherche de rootkit connu etc (bref tout ce qu'a la mandrake 9.2 mais en mieux puisque qu'elle est dediéé fwall !! )

par **Gesp** » 05 Mars 2004 16:42

>ipcop me tente pas mal mais j'ai qqes doutes : >(actuellement j'ai une mdk 9.2 avec kernel secure et iptables via fwbuilder) >ipcop a t'elle un kernel patché et secure (divers patch de sécu et protection style >sppofing, pile ip blindée etc ...? Il y a ssp dans la V1.4 >ipcop permet elle de pondre ce que le vont en terme de regles de filtrage en >passant par les techniques de NAT ? Non ipcop ne permet pas de pondre <IMG SRC="images/smiles/icon_lol.gif"> Le NAT n'est pas une technique de filtrage >a t'elle des mecanisme de surveilance des modif de fichiers, de recherche de >rootkit connu etc (bref tout ce qu'a la mandrake 9.2 mais en mieux puisque qu'elle >est dediéé fwall !! ) Rechercher un rootkit connu est un gadget. Il vaut mieux avoir une machine sure avec le moins possible de gadgets et la maintenir correctement en cas de besoin.

par **jamiroq** » 05 Mars 2004 18:01

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-03-05 15:42, Gesp a écrit: >ipcop me tente pas mal mais j'ai qqes doutes : >(actuellement j'ai une mdk 9.2 avec kernel secure et iptables via fwbuilder) >ipcop a t'elle un kernel patché et secure (divers patch de sécu et protection style >sppofing, pile ip blindée etc ...? Il y a ssp dans la V1.4 >ipcop permet elle de pondre ce que le vont en terme de regles de filtrage en >passant par les techniques de NAT ? Non ipcop ne permet pas de pondre <IMG SRC="images/smiles/icon_lol.gif"> Le NAT n'est pas une technique de filtrage >a t'elle des mecanisme de surveilance des modif de fichiers, de recherche de >rootkit connu etc (bref tout ce qu'a la mandrake 9.2 mais en mieux puisque qu'elle >est dediéé fwall !! ) Rechercher un rootkit connu est un gadget. Il vaut mieux avoir une machine sure avec le moins possible de gadgets et la maintenir correctement en cas de besoin. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> "terme de filtrage en passant par les technique de NAT" ....je parlais de definir un pannel de possiblité (je sais que le nat n'est pas une tech de filtrage) <IMG SRC="images/smiles/icon_lol.gif"> tueur de rootkit , un gadget ? pas pour moi man. la securité c n'est pas un point fortifié MAIS plusieurs utilisant des technos differentes , on croise quoi !!! <IMG SRC="images/smiles/icon_smile.gif"> et pour smb elle peut faire ipcopt ? Elle est basé sur quel distro ?

par **Gesp** » 05 Mars 2004 19:25

>la securité c n'est pas un point fortifié MAIS plusieurs utilisant des technos > differentes , on croise quoi !!! On est d'accord mais qu'est-ce que t'apporte un machin qui devrait détecter un rootkit? Tu as la liste des fichiers présents dans la distrib, elle fait 500 ko avec le chemin complet. A la rigueur, tu peux faire un md5sum de chaque fichier et tu auras ton détecteur de rootkit, même inconnu. Quand à tuer un rootkit, ce ne me parait pas réaliste et n'a pas beaucoup de sens avec ipcop. Il vaut mieux réinstaller, en 10 mn, c'est fait. >et pour smb elle peut faire ipcopt ? Richesse fonctionnelle et sécurité ne font pas bon ménage et comme c'est un firewall... >Elle est basé sur quel distro ? RH7.2 en V1.2/V1.3 LFS en V1.4

par **jamiroq** » 05 Mars 2004 19:34

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-03-05 18:25, Gesp a écrit: >la securité c n'est pas un point fortifié MAIS plusieurs utilisant des technos > differentes , on croise quoi !!! On est d'accord mais qu'est-ce que t'apporte un machin qui devrait détecter un rootkit? Tu as la liste des fichiers présents dans la distrib, elle fait 500 ko avec le chemin complet. A la rigueur, tu peux faire un md5sum de chaque fichier et tu auras ton détecteur de rootkit, même inconnu. Quand à tuer un rootkit, ce ne me parait pas réaliste et n'a pas beaucoup de sens avec ipcop. Il vaut mieux réinstaller, en 10 mn, c'est fait. >et pour smb elle peut faire ipcopt ? Richesse fonctionnelle et sécurité ne font pas bon ménage et comme c'est un firewall... >Elle est basé sur quel distro ? RH7.2 en V1.2/V1.3 LFS en V1.4 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> mille merci pour tout ces reponses. <IMG SRC="images/smiles/icon_wink.gif"> (tu as raison je voulais economiser une machine mais autant mettre mon filer web ftp d la dmz ..c juste un e carte reseau en plus) A++ (super site et forum ici) Sinon y'en a qui connaisse beaucoup d'attaques ici ? car moi a part les exploit (sur les services) et qqes techniques je ne connait pas trop ce qu'on peut se prendre ds la Gueu.... ? PS : pour moi connaitre des attaques veut dire savoir les parer !

Qts pointu sur IPCop (regles et protection kernel)

Qui est en ligne ?