Re: Procédure d'installation d'un linux sécurisé

Sylvain <ssecherre@free.fr> wrote:

En effet. Il s'agirait de se protéger contre les intrusions.

Sur mon réseau je fais deux choses en plus que les recommandations
usuelles:

1) j'ai plusieurs honeypots qui pourraient être scannés par un pirate peu
   habile qui serait entré dans un des réseaux internes

2) j'ai une machine dédiée à la détection d'intrusion (version open
   source de SURICATA), à laquelle les switches copient (miroir)
   le trafic réseau


2) m'a déjà permis de détecter des erreurs de clients ou des événements
curieux.  1) reste désespérément muet, à part le test automatique
journalier.