Reprise du message précédent :
Tu nous trouves un BSD from scratch

Slt Mad alors tjs a la recherche de la secu ultime , pourtant tu as bien installe BlackIce sur ton Nindows D
 
BOn alors pour commencer d'apres les derniers arcticles de secu qu j'ai pu lire a droite et a gauche Solaris est de loint po l'os le plus securise de BASE et meme apres. Cet os est bien mais encore bcp de trous de secu reste son a trouver ... perso que je classerais po au meme niveau que Linux ou un sys BSD.
Par contre il en est tt autrement pour les systemes du genre BSD et linux.
LA famille BSD est reconnu comme la plus fiable et la plus secu , de ce cote la je peux po trop donner mon avis car je l'ai po teste. Par contre du cote Linux 2 distrib me viennent a l'esprit cad al Debian et la Slackware (T'as vu Mad depuis que je l'ai teste plus moyen de la lacher!)
 
Pour ce qui est des Linux implemente a la sauce Windows: RedMerde, Mandrake ... je parle meme po de l'aspect secu sur ce genre de distrib car la c le bordel total!
 
Sinon du cote windows car je pense qu'il faut quand meme en parler, windows 2000 est vraiment bien mais po de base donc c plus un OS securisable que securise!
 
De tt facon je pense qu'une personne maitrisant bien l'os qu'il utilise est dans la capassite de le securise. La seul chause qui change d'un os a un autre c le niveau de secu que l'on peut atteindre et la quantite de travail a abatre pour arrive a kkc de concret!
 
J'avais aussi lu un article realise par une grosse boite de secu au US qui avait fait un comparatif entre un Linux et un Windows 2000 et d'apres les tests au niveau secu les dif n'etait po enorme ... po de koi donner l'avantage a un OS ou a un autre!
Le seul point fort de linux  qui est aussi son point faible c qu'on a la possibilite de tt controler a la diference de Windows qui est quand meme une grosse boite noire!

[jfdsdjhfuetppo]--Message édité par masterkiller le 26-04-2002 à 08:52:41--[/jfdsdjhfuetppo]

masterkiller a écrit a écrit : Slt Mad alors tjs a la recherche de la secu ultime , pourtant tu as bien installe BlackIce sur ton Nindows D   BOn alors pour commencer d'apres les derniers arcticles de secu qu j'ai pu lire a droite et a gauche Solaris est de loint po l'os le plus securise de BASE et meme apres. Cet os est bien mais encore bcp de trous de secu reste son a trouver ... perso que je classerais po au meme niveau que Linux ou un sys BSD. Par contre il en est tt autrement pour les systemes du genre BSD et linux. LA famille BSD est reconnu comme la plus fiable et la plus secu , de ce cote la je peux po trop donner mon avis car je l'ai po teste. Par contre du cote Linux 2 distrib me viennent a l'esprit cad al Debian et la Slackware (T'as vu Mad depuis que je l'ai teste plus moyen de la lacher!)   Pour ce qui est des Linux implemente a la sauce Windows: RedMerde, Mandrake ... je parle meme po de l'aspect secu sur ce genre de distrib car la c le bordel total!   Sinon du cote windows car je pense qu'il faut quand meme en parler, windows 2000 est vraiment bien mais po de base donc c plus un OS securisable que securise!   De tt facon je pense qu'une personne maitrisant bien l'os qu'il utilise est dans la capassite de le securise. La seul chause qui change d'un os a un autre c le niveau de secu que l'on peut atteindre et la quantite de travail a abatre pour arrive a kkc de concret!   J'avais aussi lu un article realise par une grosse boite de secu au US qui avait fait un comparatif entre un Linux et un Windows 2000 et d'apres les tests au niveau secu les dif n'etait po enorme ... po de koi donner l'avantage a un OS ou a un autre! Le seul point fort de linux  qui est aussi son point faible c qu'on a la possibilite de tt controler a la diference de Windows qui est quand meme une grosse boite noire!

 
Je surf (avec AOL de merde  ) ss Nux  !  
Black Ice C pour Doudou      
Je suis de ton avis   !
 
Pour moi, la recette de la sécu commence par une install mini de la distrib, et recompilation du dernier kernel avec les options que j'utilise !
Ca fait bientôt 2 ans que j'ai la même Slack ! Elle marche bien, pourtant j'ai bien fait joujou avec.
Ma prochaine, sa sera surement une Debian ! TT le monde en parle, il faut que je la test pour avoir mon opinion (pour la sécu, je crois qu'il corrige les bugs avant 48 H.
Les patch sécu sa peut être sympa! Un cout d'apt get dans un CRON et sa enlève le bug automatiquement.
De tte façon je te l'avais dit la Slack, c propre et performant.
 
Ce que je peux dire C que un firewall NUX bien épuré avec un bon script sous netfilter sa marche bien. J'ai gardé contact avec la boite là ou j'ai fait mon stage et y a pas de prob (la machine n'as jamais encore été rebouté ça va faire 10 mois et elle glande pas!)
 
Va falloir que je test OpenBSD, mais pf me parrait moins performant que Netfilter. Enfin j'ai peut être pas assez fouillé !

[jfdsdjhfuetppo]--Message édité par madsurfer le 26-04-2002 à 23:32:15--[/jfdsdjhfuetppo]

 
vrai ca ???

ouaip

un truc peu connu c IPCOP  
cf ixus.net
c base sur un unix/linux  
mais c dedié a ca !
 
l'avantage c que ca paeut par exemple gerrer je croit 120 machines sur un debit de 5*adsl sur un 486DX  
je croit en tout cas c l'ordre d'idée !
paramettrable par intarface Web !

[jfdsdjhfuetppo]--Message édité par jolly le 28-04-2002 à 22:23:20--[/jfdsdjhfuetppo]

J'ai pas lu désolé, mais tous les gens ici savent que c'est open BSD. Dasn le genre poll comique, tu aurais pu rajouter window$  

[troll]
windows
[/troll]

 
tiens ca m'interesse je vais voir a koi ressemble de mininux!

masterkiller a écrit a écrit :     tiens ca m'interesse je vais voir a koi ressemble de mininux!

 
C une distrib qui peut être sympa! Mais j'aime ma Slack  

[jfdsdjhfuetppo]--Message édité par madsurfer le 29-04-2002 à 08:56:25--[/jfdsdjhfuetppo]

 
 
C dédié pour la sécu ! Mais elle a koi de plus que les autres distribs (Slack, Debian...) ?

madsurfer a écrit a écrit :

 
 
ben justemet elle ne fait que ca et sur une petite machine !
c exceptionnel!
ca sert aussi sur une petite machine ( sorti du placard )
et donc division des taches !
pas trop de pb de ce cote la en cas de GROS pb !
mais très rare qd meme ( moi jamais vu !)
 
sinon aller voir le site de IXUS www.ixus.net  
ya un peu d'info la dedans

J'utilise IPCop, et je dois dire que c'est bien sympa. Ca te fait firewall/NAT, routeur, cache DNS, serveur DHCP et proxy. Je fais tourner ça sur un P90 avec 8Mo de Ram ça marche impec', même l'admin à distance rame pas ... pourtant c'est du CGI avec Apache.
 
Ca s'installe en 5 minutes chrono (moins si ta machine est un peu performante), je l'installe sur une machine sans lecteur de CDRom (il faut qd même un serveur Web à portée de main pour ce faire) et ça marche impecable dès le reboot ... pour les updates, c'est un jeu d'enfant (par interface web aussi). Le seul truc c'est que ça t'efface tout le disque (pas d'alternative), et que tu ne peux faire QUE ça (pas vraiment prévu pour être modifié). L'objectif, c'est de faire d'une vieille machine peu performante qui ne te sert plus un bon routeur/firewall. Et ça marche plutôt très bien.
 
Sérieusement, pour une passerelle/routeur/firewall, je conseille largement IPCop. Faudra vous habituer

c clair je croit que tout est dis !
reste que pour que cela passeavec un modem ECI-USB faut attendre la version 0.2 !!
 
sinon pour le reste quasiment tout marche !

C'est vrai ... et elle n'est pas vraiment prête de sortir malheureusement. Il existe aussi OpenWall qui est plutôt une distribution orientée routeur/firewall qu'un package fermé :
http://www.openwall.com/Owl/
 
Tu remets le kernel à jour et j'imagine que ça devrait coller ... au pire tu te fais ton firewall toi même (mais seulement si tu es motivé ...)

[jfdsdjhfuetppo]--Message édité par - Fred - le 01-05-2002 à 21:00:05--[/jfdsdjhfuetppo]