Re:

[claude <cthomassin@waika9.com>]

Le 01/04/2003 11:32 f.gout@netcourrier.com a écrit :
[...]
Si ta boite ce fait pirater, toi tu ne log aucune info permettant de te 
proteger ?

Pour cela il y a des IDS : Nessus, Prelude...

Tu me parlais des adresses IP. C'est pas bien non plus alors. Tu vas me 
dire que ce n'est pas pareille, mais quelque part si.

Ben non : comme je te l'ai dit, je ne cherche pas à savoir "qui" utilise 
l'ip. pas de Whois ou nslookup pour traquer le visiteur (sauf en cas de 
tentative d'intrusion).

Quelqu'un qui se connecte a un proxy est normalement loger. Il existe 
donc des moyens de le retrouver. L'info est plus dur a retrouver, mais 
c'est faisable. Pour revenir a notre ami de tout a
> l'heure, effectivement c'est un peu beaucoup comme recuperation d'info. Le sujet reste delicat.

Comme tu le dit, tout est dans la quantité "nécessaire" d'infos à 
logguer... Et la façon dont c'est fait. En l'occurrence, il s'agit d'un 
fichier nominatif qui doit donc être déclaré à la CNIL (entre autres 
choses).

De plus, une fois encore, il ne s'agit pas là de traquer une intrusion 
éventuelle, mais bien ce qui sort du réseau. Donc, on part du principe 
que les pirates sont des salariés... C'est le principe même de cette 
suspicion à priori que je réprouve.


>   Je reste quand même tres interesse si tu as de bon article ou doc sur le sujet. Surtout au niveau de la securite que mais en place une entreprise.

Une petite recherche sur google avec comme mots-clés sécurité + 
entreprises ? Allez, quelques URL :
http://www.banquise.net/papier/
http://www.chabert.com/firewall/
http://www.hsc.fr/
http://www.securite.org/index2.html
http://www.securalis.com/
http://www.dnsi.info/
http://www.secuforum.com/
http://www.cnrs.fr/Infosecu/accueil.html
http://www.hackers-news.com/databases_news/index.php?id=1845&category=1&PHPSESSID=44b63ef3bb5e5e5497418f06a6b52524

Claude


----------------------------------
Informations, désabonnement, règles, obligations sur la liste Aide-Linux :
http://lists.ze-linux.org/howto_ml.html