Sécuriser une debian ~~= à une distribution sécurisée???

par **elbalboes** » 13 Mars 2003 14:22

Bonjour, je suis nouveau dans le monde linux, j'ai choisi la débian et j'appris à me servir d'iptables à la main... ==>>> Est-ce mieux que d'utiliser d'autres outils...?? (je connaissais les protocoles avant de me lancer la dedans biensur.....) Peut on avec une debian conclure qu'en la configurant bien c'est équivalent à ipcop ou coyotlinux? La debian jouissant qd meme d'une stabilité qui n'est plus à démontrer alors que les autres distributions sécurisées sont assez jeunes..?... Merci pour tous vos conseils avisés, elbalboes <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif">

par **antolien** » 13 Mars 2003 14:29

si tu fais ça bien, c'est même mieux car ce sera vraiment adapté à tes besoins. après, c'est sûr qu'il faut être bien calé. en plus, bcp de distributions sont basées sur une debian et le développement est effectué pour avoir une administration simple.

par **remi** » 13 Mars 2003 14:51

Certes antolien, mais avant d'alleger une Debian (ou tout autres distributions linux) pour qu'il y ait le moins de failles possible ca demande un nombre d'heures de travail considérable... Je ne sais pas si cela vaut le coup... a installer une smooth, ou un IPCOP... A mon avis, il faut voir selon les besoins...

par **elbalboes** » 13 Mars 2003 15:09

Certes Arsenic, mais on peut choisir les packages réellement nécessaires à l'installation et aiinsi déja limiter le nombre de package installé......

par **remi** » 13 Mars 2003 15:20

Il faut vraiment qu'il n'y ait vraiment de superflu, juste de quoi la machine démarre et les services nécessaires à la passerelle... Cela t'oblige a recompiler le noyau, a tout le temps travailler en ligne de commande...alors qu'une distrib toute prete propose une administration simple par interface graphique... C vrai que la debian est bien, d'ailleurs il y a des projets de type IPCOP sur Debian comme le projet Morgane (hop un peu de pub) mais as tu définis tes besoin.. que désire tu faire exactement

par **micj** » 13 Mars 2003 15:23

Certes tous, mais nous ne connaisons pas toutes les failles des différents packages. Tout comme il est tout à fait possible de construire sa voiture ou sa maison soi-même peu d'entre nous le font ... Je suis entièrement d'accord avec le fait que cela sera exactement ce qu'on veut en faire mais le temps passé à le mettre en place (si ce n'est pour le plaisir de l'avoir réalisé soi-même) en vaut-il la chandelle?

par **remi** » 13 Mars 2003 15:26

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-03-13 14:23, micj a écrit: Certes tous, mais nous ne connaisons pas toutes les failles des différents packages. Tout comme il est tout à fait possible de construire sa voiture ou sa maison soi-même peu d'entre nous le font ... Je suis entièrement d'accord avec le fait que cela sera exactement ce qu'on veut en faire mais le temps passé à le mettre en place (si ce n'est pour le plaisir de l'avoir réalisé soi-même) en vaut-il la chandelle? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> La voie de la sagesse a parlé...<IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> Tout a fais d'accord...

par **elbalboes** » 13 Mars 2003 15:31

Et bien dans un premier temps je désire faire un firewall qui agit sur les niveaux réseau(IP-ARP-ICMP) et transport(TCP-UDP) du modèle TCP/IP.... Puis utiliser un firewall de niveau application (BASTION HOST:PROXY)....mais c moins important pour l'instant. (utiliser aussi des compilateur sécurisé).... et puis petit à petit faire tourner des services de manière sécurisée... Je veux pouvoir les maitriser au mieux et pas besoins des interfaces En gros je connais la théorie et les tchniques d'attaques et maintenant c bien mais en pratique il faut savoir faire trouner des outils pour appliquer ses connaissances et être productifs.....

par **remi** » 13 Mars 2003 16:13

si c pour passer de la théorie a la pratique, pourquoi pas... ce n'est pas une mauvaise idée... Passe un petit poste pour qu'on la teste ensuite

par **funkadeclic** » 13 Mars 2003 16:18

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-03-13 14:20, arsenic a écrit: toute prete propose une administration simple par interface graphique... C vrai que la debian est bien, d'ailleurs il y a des projets de type IPCOP sur Debian comme le projet Morgane (hop un peu de pub) mais as tu définis tes besoin.. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> ça y'est vous vous êtes lancés les gars???héhé c bien ça!! <IMG SRC="images/smiles/icon_biggrin.gif">

par **remi** » 13 Mars 2003 16:21

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-03-13 15:18, funkadeclic a écrit: <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-03-13 14:20, arsenic a écrit: toute prete propose une administration simple par interface graphique... C vrai que la debian est bien, d'ailleurs il y a des projets de type IPCOP sur Debian comme le projet Morgane (hop un peu de pub) mais as tu définis tes besoin.. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> ça y'est vous vous êtes lancés les gars???héhé c bien ça!! <IMG SRC="images/smiles/icon_biggrin.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Je ne sais pas ou en est arapaho, j'attends les elements pour le site... Il est blindé en ce moment il vient de changer de société... Mais dès que le site en en place (J'espere rapidement) je mets un post promis... Et puis qui c, y aura peut etre un jour une rubrique Projet Morgane !!! <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif">

Sécuriser une debian ~~= à une distribution sécurisée???

Qui est en ligne ?