L’actualité open-source de la semaine…
L’actualité du libre et de l’open source en vrac:
Autres choses ?
Avoir un Firewall c’est bien, y installer un logiciel de détection d’intrusion (IDS) c’est encore mieux. Mais pour atteindre les sommets de la sécurité informatique, il faudra passer par une étape ingrate: l’analyse des logs générés par votre IDS…
SNORT est un IDS libre facile à installer sur les OS GNU/Linux et BSD. Il produit en sorti des logs avec les alertes repérées sur votre réseau. Ces logs peuvent devenir très volumineux et donc impossible à analyser. Heureusement, BASE (de SecureIdeas) est là pour vous donner un coups de main.
BASE est une interface Web permettant d’analyser les logs de SNORTS stockés dans une base de données MySQL (ou PgSQL).
On commence par installer la librairie AdoDB pour permettre à l’application BASE de communiquer avec la base de donnée.
cd /var/www
wget http://ovh.dl.sourceforge.net/sourceforge/adodb/adodb505.tgz
tar zxvf adodb505.tgz
ln -s adodb5 adodb
rm adodb505.tgz
On récupère ensuite la dernière version de BASE sur le site officiel (http://base.secureideas.net/).
wget http://ovh.dl.sourceforge.net/sourceforge/secureideas/base-1.4.1.tar.gz
tar zxvf base-1.4.1.tar.gz
ln -s base-php4 base
chown -R apache:apache base base-php4
rm base-1.4.1.tar.gz
On finalise l’installation en se rendant, à l’aide d’un navigateur Web, vers la page suivante: http://<adresse-ip-serveur>/base/
Puis on suit le wizard avec en premier la vérification des pré-requis:
on configure la base de donnée (1 et 2) puis on continu (3):
on force une authentification sur les accès à BASE (1), le login/password (2) et on continu (3):
On finalise l’installation :
Et voilà, il ne reste plus qu’a consulter régulièrement les rapports générés par ces beaux outils.
Il suffit de se rendre à l’URL suivante: http://<adresse-ip-serveur>/base/
Les rapports sont disponibles par jours, derniers 24h, derniers 72h, alertes les plus récentes, les plus fréquentes…
Après les longs mois d’attentes qui ont précédés la sortie de la version 0.9, on peut dire que les amateurs de nouveautés et de VLC sont gâtés. En effet, vient de paraître la 2em mise à jour (0.9.4) du populaire lecteur multimédia libre.
Au chapitre des nouveautés:
Pour une installation sous Ubuntu, vous pouvez suivre ce tutorial (remplacer 0.9.2 par 0.9.4).
Sur les autres OS, rendez-vous directement sur le site officiel.
L’actualité open-source de la semaine…
L’actualité du libre et de l’open source en vrac:
Autres choses ?
Voici une petite compilation de plus de 200 icônes glanés dans différents articles de Smashing Magazine. Très utile si comme moi vous n’êtes pas très doué artistiquement parlant 😉
L’archive (au format .zip) fait 3,6 Mo et contient environ 200 icônes libre de droit.
A vos illustrations !
Certaines processus système sont plus sensibles que d’autres. Par exemple, dans le cas de l’administration d’un serveur distant, le processus SSHD est à protéger avant tout.
Voici donc le petit script que j’utilise sur mes serveurs pour relancer le daemon sshd au cas ou se dernier s’arrête (suite à un bug ou à une fausse manipulation d’un opérateur). Ce script shell est bien sûr adaptable pour d’autres processus.
#!/bin/sh
# /usr/local/bin/sshd_wrapper.sh
PROCESS_NAME=sshd
PROCESS_COMMAND=’ /usr/local/sbin/sshd’
ps auxw | grep -v grep | grep $PROCESS_NAME > /dev/null || $PROCESS_COMMAND
On rends alors ce script exécutable seulement par l’utilisateur qui doit lancer le processus.
chmod 700 /usr/local/bin/sshd_wrapper.sh
Puis on demande au système d’exécuter ce script toute les minutes:
crontab -e
* * * * * /usr/local/thales/bin/sshd_wrapper.sh > /dev/null 2>&1
et hop…
L’actualité open-source de la semaine…
L’actualité du libre et de l’open source en vrac:
Autres choses ?
Tout comme Nagios, Zenoss est un outil de supervision open-source gratuit (il existe une version commerciale comportant plus d’options). Il se base sur une application Web qui va surveiler les noeuds de votre réseau et générer des rapports si chers aux yeux des décideurs informatiques…
Nous allons, dans ce premier billet, voir comment installer Zenoss Core (c’est à dire la version open-source sous licence GPL) sur une distribution GNU/Linux Fedora.
Le magazine américain InfoWorld a publier cet été le résultat de son concours des meilleurs logiciels réseau open-source pour l’année 2008.
Pas de grosse surprise dans les applications récompensées cette année:
Vous pensez quoi de cette sélection ? des oublies ?
L’actualité open-source de la semaine…
L’actualité du libre et de l’open source en vrac:
Autres choses ?