2.2. Être conscient des problèmes de sécurité

Ce manuel n'explique pas pourquoi certains problèmes sont considérés comme des risques pour la sécurité. Toutefois, vous pourriez désirer avoir une meilleure vision de la sécurité sur les systèmes UNIX et plus particulièrement le système Linux. Prenez le temps de consulter les documentations relatives à la sécurité afin que, confronté à différents choix, vous puissiez prendre des décisions éclairées. Debian GNU/Linux est basée sur le noyau Linux ; aussi, la plupart des informations concernant Linux, venant d'autres distributions ou d'UNIX en général, peuvent être appliquées (même si les outils utilisés ou les programmes disponibles diffèrent).

Quelques documents pratiques.

Le http://www.tldp.org/HOWTO/Security-HOWTO.html (aussi disponible sur http://www.linuxsecurity.com/docs/LDP/Security-HOWTO.html) est une des meilleures références concernant la sécurité Linux.
Le http://www.linuxsecurity.com/docs/LDP/Security-Quickstart-HOWTO/ est également une très bonne base pour les utilisateurs néophytes (aussi bien de Linux qu'en matière de sécurité).
Le http://seifried.org/lasg/ est un guide complet qui englobe tous les problèmes de sécurité Linux, de la sécurité du noyau jusqu'aux VPN. Veuillez noter qu'il n'a pas été mis à jour depuis 2001, mais certaines informations peuvent encore être pertinentes. ^[1]
l'article http://seifried.org/security/os/linux/20020324-securing-linux-step-by-step.html
Dans http://www.tldp.org/links/p_books.html#securing_linux vous pouvez trouver un document similaire à ce manuel, mais destiné à Red Hat ; certaines questions ne sont pas spécifiques à cette distribution et peuvent s'appliquer à Debian.
Un autre document relié à Red Hat est http://ltp.sourceforge.net/docs/RHEL-EAL3-Configuration-Guide.pdf.
IntersectAlliance a publié des documents qui peuvent être utilisés comme fiches de référence sur la manière de consolider les serveurs Linux (et leurs services) ; ils sont disponibles sur http://www.intersectalliance.com/projects/index.html.
Pour les administrateurs réseaux, une bonne référence pour bâtir un réseau sécurisé est le http://www.linuxsecurity.com/docs/LDP/Securing-Domain-HOWTO/.
Si vous voulez évaluer le programme que vous allez utiliser (ou en créer de nouveaux) vous devriez consulter le http://www.tldp.org/HOWTO/Secure-Programs-HOWTO.html (le document de référence est disponible à http://www.dwheeler.com/secure-programs/, il inclut des présentations et des conférences de l'auteur, David Wheeler).
Si vous pensez installer un pare-feu, vous devriez consulter le http://www.tldp.org/HOWTO/Firewall-HOWTO.html et le http://www.tldp.org/HOWTO/IPCHAINS-HOWTO.html (pour les noyaux antérieurs au 2.4).
Finalement, une bonne fiche de référence à avoir sous la main est le http://www.linuxsecurity.com/docs/QuickRefCard.pdf.

Dans tous les cas, vous trouverez plus d'informations concernant les services expliqués ici (NFS, NIS, SMB, etc.) dans les nombreux HOWTO du http://www.tldp.org/. Certains d'entre eux discutent de la sécurité d'un service donné, donc n'oubliez pas de jeter un œil là-dessus également.

Les documents HOWTO du Projet de documentation Linux sont disponibles dans Debian GNU/Linux avec l'installation des paquets doc-linux-text (version texte) ou doc-linux-html (version HTML). Après l'installation, ces documents seront respectivement disponibles dans les répertoires /usr/share/doc/HOWTO/en-txt et /usr/share/doc/HOWTO/en-html. De même, les versions françaises de ces documents sont disponibles dans les paquets doc-linux-fr-text (version texte) et doc-linux-fr-html (version HTML) qui seront respectivement disponibles dans les répertoires /usr/share/doc/HOWTO/fr-txt et /usr/share/doc/HOWTO/fr-html.

Autres livres Linux recommandés.

Maximum Linux Security : A Hacker's Guide to Protecting Your Linux Server and Network. Anonyme. Paperback - 829 pages. Sams Publishing. ISBN : 0672313413. Juillet 1999.
Linux Security par John S. Flowers. New Riders ; ISBN : 0735700354. Mars 1999.
http://www.linux.org/books/ISBN_0072127732.html par Brian Hatch. McGraw-Hill Higher Education. ISBN : 0072127732. Avril 2001.

Livres divers (qui se rapportent à des questions générales concernant UNIX et la sécurité, non spécifiques à Linux).

http://www.ora.com/catalog/puis/noframes.html Garfinkel, Simpson, and Spafford, Gene; O'Reilly Associates; ISBN 0-56592-148-8; 1004pp; 1996.
Firewalls and Internet Security Cheswick, William R. and Bellovin, Steven M. ; Addison-Wesley ; 1994 ; ISBN : 0-201-63357-4 ; 320 pages.

Quelques sites Internet utiles pour se tenir informé des questions de sécurité.

http://csrc.nist.gov/fasp/index.html.
http://www.securityfocus.com, le serveur qui héberge la base de données des vulnérabilités Bugtraq ainsi que ses listes de discussions. Il fournit également des informations générales sur la sécurité ainsi que des actualités et des rapports.
http://www.linuxsecurity.com/. Informations générales concernant la sécurité Linux (outils, actualités, etc.). Le plus utile est la page de http://www.linuxsecurity.com/resources/documentation-1.html.
http://www.linux-firewall-tools.com/linux/. Informations générales concernant les pare-feu Linux et les outils pour les contrôler et les administrer.

^[1] Il a été remplacé à un moment donné par le « Linux Security Knowledge Base ». Cette documentation est également disponible dans Debian par l'intermédiaire du paquet lskb. Il est à nouveau de retour en tant que le Lasg.