Recommandations de configuration d’un système GNU/Linux - Historique des versions

Scarpentier : /* Protection contre les Buffer Overflow */

2018-09-04T08:19:02Z

‎Protection contre les Buffer Overflow

Scarpentier : /* Protection contre les Buffer Overflow */

2018-09-04T08:17:44Z

‎Protection contre les Buffer Overflow

Scarpentier : /* Protection contre les Buffer Overflow */

2018-09-04T08:15:15Z

‎Protection contre les Buffer Overflow

Scarpentier : /* Protection contre les Buffer Overflow */

2018-09-04T08:13:10Z

‎Protection contre les Buffer Overflow

Scarpentier : /* Sécurisation de SSH */

2018-09-04T08:05:13Z

‎Sécurisation de SSH

Scarpentier : /* Recommendations */

2018-09-04T07:55:28Z

‎Recommendations

Scarpentier : /* Recommendations */

2018-09-04T07:55:14Z

‎Recommendations

Scarpentier : /* Recommendations */

2018-09-04T07:53:52Z

‎Recommendations

Scarpentier : /* Recommendations */

2018-09-04T07:53:33Z

‎Recommendations

Scarpentier : /* Recommendations */

2018-09-04T07:53:01Z

‎Recommendations

← Version précédente		Version du 4 septembre 2018 à 08:19
Ligne 453 :		Ligne 453 :

	Les processeurs récents de la famille x86 prennent en charge la possibilité d'empêcher l'exécution de code sur une page de mémoire. Généralement et sur les processeurs AMD, cette capacité s'appelle No Execute (NX), alors que sur les processeurs Intel, elle est appelée Execute Disable (XD). Cette capacité peut aider à prévenir l’exploitation des vulnérabilités de dépassement de mémoire tampon et devrait être activée dans la mesure du possible. Des mesures supplémentaires doivent être prises pour garantir que cette protection est activée, en particulier sur les systèmes x86 32 bits. D'autres processeurs, tels qu'Itanium et POWER, ont inclus cette prise en charge depuis leur création et le noyau standard de ces plates-formes prend en charge cette fonctionnalité.		Les processeurs récents de la famille x86 prennent en charge la possibilité d'empêcher l'exécution de code sur une page de mémoire. Généralement et sur les processeurs AMD, cette capacité s'appelle No Execute (NX), alors que sur les processeurs Intel, elle est appelée Execute Disable (XD). Cette capacité peut aider à prévenir l’exploitation des vulnérabilités de dépassement de mémoire tampon et devrait être activée dans la mesure du possible. Des mesures supplémentaires doivent être prises pour garantir que cette protection est activée, en particulier sur les systèmes x86 32 bits. D'autres processeurs, tels qu'Itanium et POWER, ont inclus cette prise en charge depuis leur création et le noyau standard de ces plates-formes prend en charge cette fonctionnalité.
		+

	Vérifiez le BIOS et assurez-vous que XD / NX est activé, pas pertinent pour les VM.		Vérifiez le BIOS et assurez-vous que XD / NX est activé, pas pertinent pour les VM.

@@ Ligne 449 : / Ligne 449 : @@
 |}
 <br>
 ==== <div style="background-color: #81BEF7">'''Sécurisation de SSH'''</div> ====

← Version précédente		Version du 4 septembre 2018 à 08:15
Ligne 429 :		Ligne 429 :

	# kernel.exec-shield = 1		# kernel.exec-shield = 1
		+
		+	<br>
		+	\|}
		+	<br>
		+	{\| style="color: black; background-color: #ffffcc; width: 100%;"
		+	\| style="width: 10%; background-color: #E0E6F8; text-align:center; color: #046AAF;"\|
		+	'''Rx'''
		+	\| style="width: 90%; background-color: #E0E6F8; text-align:left; color: #046AAF;"\|
		+	<br>
		+	'''Vérifier et activer ASLR'''<br>
		+
		+	# sysctl -q -n -w kernel.randomize_va_space=2
		+
		+	Editez le fichier /etc/sysctl.conf et ajoutez la ligne suivante :
		+
		+	# kernel.randomize_va_space = 2

	<br>		<br>

← Version précédente		Version du 4 septembre 2018 à 08:13
Ligne 417 :		Ligne 417 :
	Cette section permet d'atténuer les attaques par dépassement de tampon (BOF).		Cette section permet d'atténuer les attaques par dépassement de tampon (BOF).

		+	{\| style="color: black; background-color: #ffffcc; width: 100%;"
		+	\| style="width: 10%; background-color: #E0E6F8; text-align:center; color: #046AAF;"\|
		+	'''Rx'''
		+	\| style="width: 90%; background-color: #E0E6F8; text-align:left; color: #046AAF;"\|
		+	<br>
		+	'''Activation ExecShield'''<br>

		+	# sysctl -w kernel.exec-shield=1
		+
		+	Editez le fichier /etc/sysctl.conf et ajoutez la ligne suivante :
		+
		+	# kernel.exec-shield = 1
		+
		+	<br>
		+	\|}
		+	<br>

	==== <div style="background-color: #81BEF7">'''Sécurisation de SSH'''</div> ====		==== <div style="background-color: #81BEF7">'''Sécurisation de SSH'''</div> ====

@@ Ligne 412 : / Ligne 412 : @@
 * rpcidmapd
 * rpcsvcgssd
 ==== <div style="background-color: #81BEF7">'''Sécurisation de SSH'''</div> ====

@@ Ligne 156 : / Ligne 156 : @@
 <br>
 |}
+<br>
 {| style="color: black; background-color: #ffffcc; width: 100%;"
 | style="width: 10%; background-color: #E0E6F8; text-align:center; color: #046AAF;"|

@@ Ligne 137 : / Ligne 137 : @@
 La commande pour les serveurs redhat est « '''grub2-mkpasswd-pbkdf2''' »<br>
 Les configurations des BIOS sont documentées dans les notices des constructeurs (physiques et virtuels).
 <br>
 {| style="color: black; background-color: #ffffcc; width: 100%;"

@@ Ligne 113 : / Ligne 113 : @@
 {| style="color: black; background-color: #ffffcc; width: 100%;"
 | style="width: 10%; background-color: #E0E6F8; text-align:center; color: #046AAF;"|
-'''R2'''
+'''R3'''
 | style="width: 90%; background-color: #E0E6F8; text-align:left; color: #046AAF;"|
 <br>
@@ Ligne 134 : / Ligne 134 : @@
 <br>
 |}
 La commande pour les serveurs redhat est « '''grub2-mkpasswd-pbkdf2''' »<br>
 Les configurations des BIOS sont documentées dans les notices des constructeurs (physiques et virtuels).
-* '''Désactivez la séquence Ctrl-Alt-Del '''
+{| style="color: black; background-color: #ffffcc; width: 100%;"
 Editez le fichier /etc/init/control-alt-delete.conf et remplacer la ligne suivante :
@@ Ligne 148 : / Ligne 152 : @@
   exec /usr/bin/logger -p security.info "Control-Alt-Delete pressed"
 ==== <div style="background-color: #81BEF7">'''Prationnement du stockage'''</div> ====