[ précédent ] [ Table des matières ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ A ] [ B ] [ C ] [ D ] [ E ] [ F ] [ G ] [ H ] [ suivant ]


Securing Debian Manual
Chapitre 1 - Introduction


L'une des choses les plus difficiles dans l'écriture de documents liés à la sécurité est que chaque cas est unique. Il faut prêter attention à deux choses : la menace que constitue l'environnement et les besoins de sécurité liés à un site individuel, une machine ou un réseau. Par exemple, les exigences que l'on a pour une utilisation familiale n'ont rien de comparable aux exigences que l'on retrouve dans le réseau d'une banque. Alors que dans le premier cas, l'utilisateur aura à affronter de simples scripts d'attaque, le réseau d'une banque sera, lui, sous la menace d'attaques directes. De plus, la banque se doit de protéger l'exactitude des données de ses clients. Il faudra donc que chaque utilisateur trouve le bon compromis entre la facilité d'utilisation et la sécurité poussée à l'extrême.

Prenez conscience que cet ouvrage traite uniquement des questions liées aux logiciels. Le meilleur programme du monde ne pourra pas vous protéger contre quelqu'un qui aura un accès physique à la machine. Vous pouvez mettre la machine sous le bureau ou dans un bunker protégé par une armée. Pourtant, un ordinateur de bureau avec une bonne configuration sera beaucoup plus sûr (d'un point de vue logiciel) qu'un ordinateur protégé physiquement si son disque dur est truffé de logiciels connus pour avoir des failles de sécurité. Bien entendu, vous devez prendre en compte les deux aspects.

Ce document donne simplement un aperçu de ce qu'il est possible de faire pour accroître la sécurité du système Debian GNU/Linux. Si vous avez déjà lu des ouvrages traitant de la sécurité sous Linux, vous trouverez des similitudes avec ce document. Ce manuel ne prétend pas être l'ultime source d'informations à laquelle vous devez vous référer. Il essaye seulement d'adapter ces informations pour le système Debian GNU/Linux. D'autres distributions procèdent de manière différente pour certaines questions (le démarrage de démons est un exemple courant) ; vous trouverez dans cet ouvrage les éléments propres aux procédures et aux outils de Debian.


1.1 Auteurs

Le responsable actuel de ce document est Javier Fernández-Sanguino Peña. Veuillez lui envoyer vos commentaires, ajouts et suggestions et ils seront examinés pour une possible inclusion dans les prochaines versions de ce manuel.

Ce manuel a été lancé en tant que HOWTO par Alexander Reelsen. Après sa publication sur Internet, Javier Fernández-Sanguino Peña l'a incorporé dans le Projet de Documentation Debian. Un certain nombre de personnes ont contribué à ce manuel (la liste de toutes les contributions est dans le journal de modifications), mais les personnes suivantes méritent une mention spéciale car elles ont fourni des contributions significatives (des sections, chapitres ou annexes complets) :


1.2 Où récupérer ce manuel (et formats disponibles)

Vous pouvez télécharger ou consulter la dernière version du manuel de sécurisation Debian sur le site du projet de documentation de Debian. Si vous lisez une copie depuis un autre site, veuillez vérifier la version d'origine au cas où elle fournirait des informations plus récentes. Si vous lisez une traduction, veuillez vérifier que la version à laquelle se réfère cette traduction est la dernière version disponible. Si vous notez que la version est en retard, veuillez utiliser la version d'origine ou consultez le Journal des modifications et historique, Section 1.6 pour voir ce qui a changé.

Si vous désirez obtenir une copie complète de ce manuel, vous pouvez télécharger le document au format texte ou au format PDF depuis le site du projet de documentation Debian. Ces versions peuvent être plus utiles si vous avez l'intention de copier le document vers une machine portable pour lecture hors ligne ou si vous voulez l'imprimer. Soyez prévenu que le manuel fait plus de deux cents pages et que certains des fragments de code, à cause des outils de formatage utilisés, ne sont pas coupés dans la version PDF et peuvent donc s'imprimer de façon incomplète.

Le document est également fourni aux formats texte, HTML et PDF dans le paquet harden-doc. Cependant, notez que le paquet peut ne pas être tout à fait à jour par rapport au document fourni sur le site Debian (mais vous pouvez toujours utiliser le paquet source pour construire vous-même une version à jour).

Ce document fait partie des documents distribués par le Projet de documentation Debian. Les modifications introduites à ce document sont consultables à l'aide d'un navigateur web depuis les journaux en ligne du système de gestion de version. Vous pouvez aussi obtenir l'intégralité du code en utilisant Subversion :

     svn co svn://svn.debian.org/svn/ddp/manuals/trunk/securing-howto/

1.3 Avis et réactions

Maintenant, la partie officielle. Pour l'instant, c'est Alexander Reelsen qui a écrit la plupart des paragraphes de ce manuel mais, selon lui, cela devrait évoluer. Il a grandi et vécu avec les logiciels libres : « c'est une part de ma vie quotidienne et, j'espère, de la vôtre aussi ». Il encourage chacun à lui envoyer ses réactions, astuces, ajouts ou suggestions.

Si vous pensez que vous pouvez vous occuper d'une partie en particulier ou d'un paragraphe, écrivez au responsable du document. Cela sera apprécié ! En particulier, si vous trouvez une section estampillée « FIXME », qui signifie que les auteurs n'ont pas eu le temps ou les connaissances requises pour s'en occuper, envoyez-leur un courrier immédiatement.

Le thème de ce manuel fait clairement comprendre qu'il est important de tenir ce manuel à jour ; vous pouvez apporter votre pierre à l'édifice. S'il vous plaît, aidez-nous.


1.4 Connaissances requises

L'installation de Debian GNU/Linux n'est pas très difficile et vous avez sans doute été capable de l'installer. Si vous disposez déjà de connaissances concernant Linux ou d'autres systèmes UNIX et si vous êtes quelque peu familier avec les problèmes élémentaires de sécurité, il vous sera plus facile de comprendre ce manuel, car ce document ne peut pas entrer dans tous les petits détails (sans quoi cela aurait été un livre plutôt qu'un manuel). Si vous n'êtes pas si familier que cela avec ces systèmes, vous pouvez consulter Être conscient des problèmes de sécurité, Section 2.2 pour savoir où trouver des informations plus approfondies sur le sujet.


1.5 Éléments à écrire (FIXME/TODO)

Cette section décrit toutes les choses à corriger dans ce manuel. Certains paragraphes incluent des marques FIXME ou TODO décrivant quel contenu est manquant (ou quel type de travail doit être réalisé). Le but de cette section est de décrire toutes les choses qui devraient être incluses à l'avenir dans le manuel ou les améliorations à faire (ou qu'il serait intéressant d'ajouter).

Si vous pensez que vous pouvez apporter une contribution au contenu en corrigeant tout élément de cette liste (ou des annotations dans le texte lui-même), veuillez contacter l'auteur principal (Auteurs, Section 1.1).


1.6 Journal des modifications et historique


1.6.1 Version 3.17 (juin 2013)

Modifications de Javier Fernández-Sanguino Peña.


1.6.2 Version 3.16 (janvier 2013)

Modifications de Javier Fernández-Sanguino Peña.


1.6.3 Version 3.15 (décembre 2010)

Modifications de Javier Fernández-Sanguino Peña.


1.6.4 Version 3.14 (mars 2009)

Modifications de Javier Fernández-Sanguino Peña.


1.6.5 Version 3.13 (février 2008)

Modifications de Javier Fernández-Sanguino Peña.


1.6.6 Version 3.12 (août 2007)

Modifications de Javier Fernández-Sanguino Peña.


1.6.7 Version 3.11 (janvier 2007)

Changements par Javier Fernández-Sanguino Peña. Merci à Francesco Poli pour sa révision étendue du document.


1.6.8 Version 3.10 (novembre 2006)

Modifications de Javier Fernández-Sanguino Peña.


1.6.9 Version 3.9 (octobre 2006)

Modifications de Javier Fernández-Sanguino Peña.


1.6.10 Version 3.8 (juillet 2006)

Modifications de Javier Fernández-Sanguino Peña.


1.6.11 Version 3.7 (avril 2006)

Modifications de Javier Fernández-Sanguino Peña.


1.6.12 Version 3.6 (mars 2006)

Modifications de Javier Fernández-Sanguino Peña.


1.6.13 Version 3.5 (novembre 2005)

Modifications de Javier Fernández-Sanguino Peña.


1.6.14 Version 3.4 (août-septembre 2005)

Modifications de Javier Fernández-Sanguino Peña.


1.6.15 Version 3.3 (juin 2005)

Modifications de Javier Fernández-Sanguino Peña.


1.6.16 Version 3.2 (mars 2005)

Modifications de Javier Fernández-Sanguino Peña.


1.6.17 Version 3.1 (janvier 2005)

Modifications de Javier Fernández-Sanguino Peña.


1.6.18 Version 3.0 (décembre 2004)

Modifications de Javier Fernández-Sanguino Peña.


1.6.19 Version 2.99 (mars 2004)

Modifications de Javier Fernández-Sanguino Peña.


1.6.20 Version 2.98 (décembre 2003)

Modifications de Javier Fernández-Sanguino Peña.


1.6.21 Version 2.97 (septembre 2003)

Modifications de Javier Fernández-Sanguino Peña.


1.6.22 Version 2.96 (août 2003)

Modifications de Javier Fernández-Sanguino Peña.


1.6.23 Version 2.95 (juin 2003)

Modifications de Javier Fernández-Sanguino Peña.


1.6.24 Version 2.94 (avril 2003)

Modifications de Javier Fernández-Sanguino Peña.


1.6.25 Version 2.93 (mars 2003)

Modifications de Frédéric Schütz.


1.6.26 Version 2.92 (février 2003)

Modifications de Javier Fernández-Sanguino Peña et Frédéric Schütz.


1.6.27 Version 2.91 (janvier/février 2003)

Modifications de Javier Fernández-Sanguino Peña (moi).


1.6.28 Version 2.9 (décembre 2002)

Modifications de Javier Fernández-Sanguino Peña (moi).


1.6.29 Version 2.8 (novembre 2002)

Modifications de Javier Fernández-Sanguino Peña (moi).


1.6.30 Version 2.7 (octobre 2002)

Modifications de Javier Fernández-Sanguino Peña (moi). Note : j'ai encore beaucoup de modifications qui sont stockées dans ma boîte de réception (ce qui représente en ce moment environ 5 Mo) à intégrer.


1.6.31 Version 2.6 (septembre 2002)

Modifications de Chris Tillman, tillman@voicetrak.com.


1.6.32 Version 2.5 (septembre 2002)

Modifications de Javier Fernández-Sanguino Peña (moi).


1.6.33 Version 2.5 (août 2002)

Modifications de Javier Fernández-Sanguino Peña (moi). Il y avait beaucoup de choses en attente dans ma boîte de réception (depuis février), je vais donc appeler cela la version retour de lune de miel :).


1.6.34 Version 2.4

Modifications de Javier Fernández-Sanguino Peña.


1.6.35 Version 2.3

Modifications de Javier Fernández-Sanguino Peña.


1.6.36 Version 2.3

Modifications de Javier Fernández-Sanguino Peña.


1.6.37 Version 2.2

Modifications de Javier Fernández-Sanguino Peña.


1.6.38 Version 2.1

Modifications de Javier Fernández-Sanguino Peña.


1.6.39 Version 2.0

Modifications de Javier Fernández-Sanguino Peña. « Je voulais passer à 2.0 quand tous les « FIXME » auraient été supprimés mais j'ai manqué de numéro dans la série 1.9X :( ».


1.6.40 Version 1.99

Modifications de Javier Fernández-Sanguino Peña.


1.6.41 Version 1.98

Modifications de Javier Fernández-Sanguino Peña.


1.6.42 Version 1.97

Modifications de Javier Fernández-Sanguino Peña.


1.6.43 Version 1.96

Modifications de Javier Fernández-Sanguino Peña.


1.6.44 Version 1.95

Modifications de Javier Fernández-Sanguino Peña.


1.6.45 Version 1.94

Modifications de Javier Fernández-Sanguino Peña.


1.6.46 Version 1.93

Modifications de Javier Fernández-Sanguino Peña.


1.6.47 Version 1.92

Modifications de Javier Fernández-Sanguino Peña.


1.6.48 Version 1.91

Modifications de Javier Fernández-Sanguino Peña.


1.6.49 Version 1.9

Modifications de Javier Fernández-Sanguino Peña.


1.6.50 Version 1.8

Modifications de Javier Fernández-Sanguino Peña.


1.6.51 Version 1.7

Modifications d'Era Eriksson.

Modifications de Javier Fernández-Sanguino Peña.


1.6.52 Version 1.6

Modifications de Javier Fernández-Sanguino Peña.


1.6.53 Version 1.5

Modifications de Josip Rodin et Javier Fernández-Sanguino Peña.


1.6.54 Version 1.4


1.6.55 Version 1.3


1.6.56 Version 1.2


1.6.57 Version 1.1


1.6.58 Version 1.0


1.7 Remerciements


[ précédent ] [ Table des matières ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ A ] [ B ] [ C ] [ D ] [ E ] [ F ] [ G ] [ H ] [ suivant ]


Securing Debian Manual

Version: 3.16, construite le Sun, 08 Apr 2012 02:48:09 +0000

Javier Fernández-Sanguino Peña jfs@debian.org
Auteurs, Section 1.1