Le 17/06/2018 à 00:51, [email protected] a écrit :
> Comment savoir si mon/un système Debian est en état opérationnel et sécurisé ?
> Il y a tout de même un sacré paquet de paramètres ! (au-delà du réseau et des
> utilisateurs)
>
> Quels outils permettent ou facilitent cela ?
>
> J'ai installé un Debian 9.1 sur une clef USB il y a quelques mois. Il ne
> démarre plus. Il y a bien le mode recovery, si on sait comment diagnostoquer.
> Quels outils et quelles connaissances faut-il pour effectuer un sauvetage et
> rendre la vie un tel système ?
>
> Peut-être une référence de livre pour sysadmin ?
>
> Merci
Pour ta clé USB, si tu n'as pas trop bricolé avec, le plus simple
serrait d'en recréer une à jour, et, d'y copier ton contenu ?
Si elle n'est pas en mode persistant, tu ne peux pas stocker tes
modifications, et, des paramétrages ne seront pas pris en compte.
Si même avec un mode recovery, tu ne peux pas accéder au système, pas
évident pour remettre ton grub à jour, par exemple, si c'est bien le
grub ici qui fait que tu ne démarres plus.
Pour ton système, différents niveaux d'analyses pour la sécurité.
1- Les suites logiciels spécialisées comme KaliLinux pour le pentest de
ton serveur Web et de ta machine.
Beaucoup de choses à apprendre à ce niveau. De nombreux cours sur la
sécurité à découvrir avec forensic notamment.
1 Installer et utiliser Kali Linux
<https://www.visionduweb.eu/wiki/index.php?title=Installer_et_utiliser_Kali_Linux#Installer_et_utiliser_Kali_Linux>
Forensic
https://www.visionduweb.eu/forum/securite/605-communautes-securite#2003
Middle avec Xerosploit
https://www.visionduweb.eu/forum/hack-et-pentest/1205-middle-avec-xerosploit#1669
Autres distributions que Kali Linux
https://www.visionduweb.eu/forum/hack-et-pentest/825-choisir-une-distribution-linux-pour-le-pentest#1506
2- Les outils pour assister à la maintenance d'un serveur web.
<https://www.visionduweb.eu/wiki/index.php?title=Installer_Configurer_Utiliser_des_logiciels_sur_GNU_Linux#Logiciels_pour_serveur_web>
* 1.10.1 Assistant pour installer un serveur
<https://www.visionduweb.eu/wiki/index.php?title=Installer_Configurer_Utiliser_des_logiciels_sur_GNU_Linux#Assistant_pour_installer_un_serveur>
o 1.10.1.1 Installer un serveur avec AlternC
<https://www.visionduweb.eu/wiki/index.php?title=Installer_Configurer_Utiliser_des_logiciels_sur_GNU_Linux#Installer_un_serveur_avec_AlternC>
o 1.10.1.2 Installer et utiliser ISPConfig
<https://www.visionduweb.eu/wiki/index.php?title=Installer_Configurer_Utiliser_des_logiciels_sur_GNU_Linux#Installer_et_utiliser_ISPConfig>
o 1.10.1.3 Installer un serveur web avec tasksel
<https://www.visionduweb.eu/wiki/index.php?title=Installer_Configurer_Utiliser_des_logiciels_sur_GNU_Linux#Installer_un_serveur_web_avec_tasksel>
o 1.10.1.4 Installer Webmin
<https://www.visionduweb.eu/wiki/index.php?title=Installer_Configurer_Utiliser_des_logiciels_sur_GNU_Linux#Installer_Webmin>
o 1.10.1.5 Installer un serveur avec YunoHost
<https://www.visionduweb.eu/wiki/index.php?title=Installer_Configurer_Utiliser_des_logiciels_sur_GNU_Linux#Installer_un_serveur_avec_YunoHost>
3 - Des outils de monitoring pour suivre les logs et les performances
* 1.10.14 Monitorer un serveur
<https://www.visionduweb.eu/wiki/index.php?title=Installer_Configurer_Utiliser_des_logiciels_sur_GNU_Linux#Monitorer_un_serveur>
o 1.10.14.1 Monitorer avec monit
<https://www.visionduweb.eu/wiki/index.php?title=Installer_Configurer_Utiliser_des_logiciels_sur_GNU_Linux#Monitorer_avec_monit>
o 1.10.14.2 Monitorer avec Nagios
<https://www.visionduweb.eu/wiki/index.php?title=Installer_Configurer_Utiliser_des_logiciels_sur_GNU_Linux#Monitorer_avec_Nagios>
o 1.10.14.3 omdistro
<https://www.visionduweb.eu/wiki/index.php?title=Installer_Configurer_Utiliser_des_logiciels_sur_GNU_Linux#omdistro>
o 1.10.14.4 Centreon
<https://www.visionduweb.eu/wiki/index.php?title=Installer_Configurer_Utiliser_des_logiciels_sur_GNU_Linux#Centreon>
o 1.10.14.5 Zabbix
<https://www.visionduweb.eu/wiki/index.php?title=Installer_Configurer_Utiliser_des_logiciels_sur_GNU_Linux#Zabbix>
4 - Des outils pour la sécurité du système d'exploitation
* 1.14 Logiciels pour la sécurité
<https://www.visionduweb.eu/wiki/index.php?title=Installer_Configurer_Utiliser_des_logiciels_sur_GNU_Linux#Logiciels_pour_la_s.C3.A9curit.C3.A9>
5 - Et tout le reste ... Firewall, VPN, Fail2ban ... et les méthodes que
je ne connais pas encore.
Bonne lecture.
