Sommaire :

• Configuration d'un pare-feu : Netfilter / Iptables
• Configuration d'un antivirus Clam
• Configuration des IDS
• Pots de miel
• Configuration d'un proxy Squid /SquidGuard

Configuration d'un pare-feu : Netfilter / Iptables

Lorsque l'on parle de filtrage sous Linux, on emploit généralement Netfilter et Iptables indifféremment. Pour information, Netfilter est l'ensemble du code interne au noyau qui s'occupe de réaliser les opérations de firewalling. Iptables est pour sa part, l'utilitaire en espace utilisateur, permettant de piloter le comportement du filtrage à travers les couches réseaux.

• Page 1: Commandes de configuration Iptables/Netfilter
  • Introduction
  • Le script de démarrage pour gérer le firewall
  • Les commandes de configuration du firewall
  • Les commandes pour gérer les modules Netfilter
  • Les fichiers de configurations
  • Les modules de Netfilter
  • Les patchs netfilters
• Page 2: Modèles de commandes
  • Les règles par défaut
  • Configurer les règles nécessaires de filtrage
  • Configurer les règles nécessaires de natage
  • Configurons les règles nécessaires de log
  • Commandes permettant d'auditer la configuration
  • Sauvegarde et relance du service iptables
• Page 3: Modèles de configuration
  • Partage de connexion internet
  • Configuration par défaut pour débuter une configuration
  • Machine cliente uniquement
  • Machine cliente comportant les outils de communication: MSN, messagerie, chat
  • Machine servant de serveur web, ftp, ssh

Configuration d'un antivirus Clam

• Page 1 : commandes
  • Version
  • Introduction
  • Reception d'un virus non détecté par clamav
  • clamd
  • clamdscan
  • Clamav-milter
  • Freshclam
  • Exemples
• Page 2 : packages complémentaires
  • Petit rappel avant de commencer
  • MTA + ClamAV
  • MTA + POP3 Proxy + ClamAV
  • Web/FTP Proxy + ClamAV
  • Filesystem + ClamAV
  • Mail User Agent + ClamAV
  • Graphical User Interface + ClamAV
  • Library + ClamAV
  • Miscellaneous + ClamAV

Configuration des IDS

• prelude-NIDS
• Snort

Pots de miel

Configuration d'un proxy Squid /SquidGuard

Le proxy visé s'appelle squid. proxy transparent: voir chapitre iptables