TP sysres IMA5sc 2020/2021 G10 - Historique des versions

Lahouass : /* Exploitation de failles du système */

2020-12-24T08:56:47Z

‎Exploitation de failles du système

2020-12-24T08:54:28Z

‎Exploitation de failles du système

2020-12-24T08:53:50Z

‎Exploitation de failles du système

2020-12-24T08:48:20Z

‎Exploitation de failles du système

2020-12-24T08:21:49Z

‎Exploitation de failles du système

2020-12-24T08:21:30Z

‎Exploitation de failles du système

2020-12-23T02:02:46Z

‎Séance 7

2020-12-23T02:02:06Z

‎Equilibreur de charge

2020-12-23T02:01:54Z

‎Equilibreur de charge

2020-12-23T02:01:43Z

‎Equilibreur de charge

@@ Ligne 720 : / Ligne 720 : @@
 == Exploitation de failles du système ==
-Nous avons d'abord chercher des programmes permettant l'analyse des failles et vulnérabilités sur le système Linux.
+Nous avons d'abord cherché des programmes permettant l'analyse des failles et vulnérabilités sur le système Linux.
 Nous avons trouvé plusieurs avec leurs spécificités, en particulier Lynis.
 Lynis est un logiciel libre d'audit de sécurité extensible pour les ordinateurs ou machines virtuelles utilisant les systèmes d'exploitation, Linux, macOS, et autres dérivés d'Unix ou de type POSIX. Il permet un examen rapide (scan) d'un système et de ses défenses de sécurité.
@@ Ligne 742 : / Ligne 742 : @@
 Le programme termine en nous suggérant des solutions pour améliorer le système et sa sécurité.
-Pour des tests plus ou moins variés, il existe d'autres programmes tels que chkrootkit, rkhunter...
+Pour des tests plus ou moins variés, il existe d'autres programmes tels que chkrootkit, rkhunter etc.
 = Séance 7 =

@@ Ligne 738 : / Ligne 738 : @@
 Lynis nous renverra tout un tas d'informations sur une multitude de tests qu'il aura réalisé. Tout ceci étant trop long, nous nous sommes contentés d'afficher une partie des résultats, notamment des avertissements sur des possibles faiblesses, tels que des vulnérabilités au niveau de différents paquets, du réseau, ou encore de l'authentification.
-[[Fichier:Lynis1.png|700px|thumb|center|texte descriptif]]
+[[Fichier:Lynis1.png|700px|thumb|center|]]
 Le programme termine en nous suggérant des solutions pour améliorer le système et sa sécurité.

@@ Ligne 736 : / Ligne 736 : @@
   lynis audit system
-[[Fichier:Lynis1.png|500px|thumb|center|texte descriptif]]
+Lynis nous renverra tout un tas d'informations sur une multitude de tests qu'il aura réalisé. Tout ceci étant trop long, nous nous sommes contentés d'afficher une partie des résultats, notamment des avertissements sur des possibles faiblesses, tels que des vulnérabilités au niveau de différents paquets, du réseau, ou encore de l'authentification.
 = Séance 7 =

← Version précédente		Version du 24 décembre 2020 à 08:48
Ligne 735 :		Ligne 735 :

	lynis audit system		lynis audit system
		+
		+	[[Fichier:Lynis1.png\|500px\|thumb\|center\|texte descriptif]]

	= Séance 7 =		= Séance 7 =

@@ Ligne 723 : / Ligne 723 : @@
 Nous avons trouvé plusieurs avec leurs spécificités, en particulier Lynis.
 Lynis est un logiciel libre d'audit de sécurité extensible pour les ordinateurs ou machines virtuelles utilisant les systèmes d'exploitation, Linux, macOS, et autres dérivés d'Unix ou de type POSIX. Il permet un examen rapide (scan) d'un système et de ses défenses de sécurité.
 Il va déterminer diverses informations sur le système à auditer, tels que le système d'exploitation, les paramètres du noyau, les mécanismes d'authentification et de fonctionnement des comptes, les paquets et services installés, la configuration réseau, la journalisation et la supervision (par exemple syslog-ng), la cryptographie (par exemple les certificats TLS/SSL) ou encore les antivirus installés (par exemple ClamAV ou rkhunter). En complément, il vérifiera le système à la recherche d'erreurs de configuration et de problèmes de sécurité.

← Version précédente		Version du 24 décembre 2020 à 08:21
Ligne 719 :		Ligne 719 :

	== Exploitation de failles du système ==		== Exploitation de failles du système ==
		+
		+	Nous avons d'abord chercher des programmes permettant l'analyse des failles et vulnérabilités sur le système Linux.
		+	Nous avons trouvé plusieurs avec leurs spécificités, en particulier Lynis.
		+	Lynis est un logiciel libre d'audit de sécurité extensible pour les ordinateurs ou machines virtuelles utilisant les systèmes d'exploitation, Linux, macOS, et autres dérivés d'Unix ou de type POSIX. Il permet un examen rapide (scan) d'un système et de ses défenses de sécurité.
		+	Il va déterminer diverses informations sur le système à auditer, tels que le système d'exploitation, les paramètres du noyau, les mécanismes d'authentification et de fonctionnement des comptes, les paquets et services installés, la configuration réseau, la journalisation et la supervision (par exemple syslog-ng), la cryptographie (par exemple les certificats TLS/SSL) ou encore les antivirus installés (par exemple ClamAV ou rkhunter). En complément, il vérifiera le système à la recherche d'erreurs de configuration et de problèmes de sécurité.
		+
		+	Le test a été réalisé sur un noyau linux ubuntu.
		+
		+	Pour installer Lynis.
		+
		+	sudo apt install lynis
		+
		+	On peut ensuite lancer un audit du système.
		+
		+	lynis audit system

	= Séance 7 =		= Séance 7 =

← Version précédente		Version du 23 décembre 2020 à 02:02
Ligne 725 :		Ligne 725 :
	Une VM secondaire a été mise à notre disposition, elle n'est pas connectée à internet. Elle accèdera à internet en passant par une route (passant par la VM Pleurote primaire qui se trouve sur le serveur Capbreton). Ce qui fait de la VM primaire jouera le rôle d'un bastion et d'un loadBalancer.		Une VM secondaire a été mise à notre disposition, elle n'est pas connectée à internet. Elle accèdera à internet en passant par une route (passant par la VM Pleurote primaire qui se trouve sur le serveur Capbreton). Ce qui fait de la VM primaire jouera le rôle d'un bastion et d'un loadBalancer.

−	[[Fichier:ansible.png\|~~400px~~\|]]	+	[[Fichier:ansible.png\|500px\|]]

@@ Ligne 1 017 : / Ligne 1 017 : @@
           ProxyPass        "/" "balancer://mycluster"
           ProxyPassReverse "/" "balancer://mycluster"
-</VirtualHost>
+ </VirtualHost>
 Ainsi, à chaque fois que l'on rafraichira la page du loadBalancer, nous afficherons la page web de nos camarades.

@@ Ligne 1 029 : / Ligne 1 029 : @@
   /etc/bind/pleurote.site.dnssec/dnssec-signzone -o pleurote.site -k pleurote.site-ksk ../db.pleurote.site pleurote.site-zsk
- On restart nos services:
+On restart nos services:
   service bind9 restart

@@ Ligne 992 : / Ligne 992 : @@
 ==  Equilibreur de charge ==
 Enfin, nous rajoutons un CNAME à notre configuration de notre machine principale : Le but étant de mettre d'accéder à la vm secondaire depuis le même DNS que celui de la première sans pour autant se retrouver sur la page de la principale. Sachant que cette dernière est accessible avec le dns : pleurote.site , nous apportons lz CNAME lb => quand on voudra accéder à la page web de la secondaire il suffira de taper : lb.pleurote.site
-Pour finir, notre équilibreur de charge devra rediriger vers les différentes VM de notre groupe de TP, nous ajoutons alors sur la configuration du :
+Nous devons activer quelques configurations dans notre machine primaire dans /etc/apache2/mods-enabled :
 Ainsi, à chaque fois que l'on rafraichira la page du loadBalancer, nous afficherons la page web de nos camarades.