Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
doc:systeme:securite:les-logiciels-malveillants-sous-linux [14/10/2015 14:12] milou créée |
doc:systeme:securite:les-logiciels-malveillants-sous-linux [14/10/2015 18:07] milou [Les serveurs face aux menaces] |
||
|---|---|---|---|
| Ligne 2: | Ligne 2: | ||
| * Objet : Les logiciels malveillants (malwares) sous Linux | * Objet : Les logiciels malveillants (malwares) sous Linux | ||
| - | * Suivi : {{tag>en-chantierr}} | + | * Suivi : {{tag>en-chantier}} |
| * Création par [[user>milou]] 14/10/2015 | * Création par [[user>milou]] 14/10/2015 | ||
| - | * Commentaires sur le forum : [[:url-invalide | Lien vers le forum concernant ce tuto]] ((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) FIXME | + | * Commentaires sur le forum : [[https://debian-facile.org/viewtopic.php?id=12398 | Lien vers le forum concernant ce tuto]] ((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) |
| - | **Nota :** | + | Voir aussi [[atelier:chantier:les-malwares | Les malwares]] |
| - | + | ||
| - | Contributeurs, les FIXME sont là pour vous aider, supprimez-les une fois le problème corrigé ou le champ rempli ! | + | |
| ===== Introduction ===== | ===== Introduction ===== | ||
| Ligne 30: | Ligne 28: | ||
| ===== Linux et Windows face aux virus : ===== | ===== Linux et Windows face aux virus : ===== | ||
| - | Les avantages de Linux par rapport à Windows : | + | ====Les avantages de Linux par rapport à Windows ==== |
| | | ||
| Pour maximiser leurs chances, les développeurs de malwares ont écrit leurs programmes pour infecter les postes de travail dont le système d'exploitation est le plus populaire, c'est à dire Microsoft Windows. | Pour maximiser leurs chances, les développeurs de malwares ont écrit leurs programmes pour infecter les postes de travail dont le système d'exploitation est le plus populaire, c'est à dire Microsoft Windows. | ||
| Ligne 54: | Ligne 52: | ||
| =====Les serveurs face aux menaces ===== | =====Les serveurs face aux menaces ===== | ||
| + | |||
| + | Souvent appelés Rootkits. Un Rootkit n'est pas un Virus à proprement parler, mais un logiciel injecté par un pirate dans un serveur ayant une faille de sécurité permettant d'exécuter du code non sollicité. | ||
| + | |||
| + | Un Rootkit permet de sécuriser le chemin permettant à un pirate de faire plus ou moins n'importe quoi avec votre serveur. | ||
| + | |||
| + | Pour être infecté par un Rootkit il ne faut pas obligatoirement être un gros serveur, mais il faut attirer l'attention. De plus, il faut qu'on puisse y accéder de l'extérieur, ce qui n'est pas le cas si vous utilisez un Pare-feu et/ou n'avez aucun service réseau actif. | ||
| + | |||
| + | Bien entendu, si le but est de faire un serveur accessible de l'extérieur, il faudra ouvrir un port. Dans ce cas, il suffit simplement de n'ouvrir que le ou les ports qui vous intéressent et pas plus, et de suivre les mises à jour de sécurité avec attention. | ||
| + | |||
| + | Des Anti Rootkits existent pour vérifier leur présence. | ||
| + | * [[doc:systeme:rkhunter | rkhunter]] | ||
| + | * [[doc:autres:chkrootkit | chkrootkit]] | ||
| Les principaux objectifs des infections visant les serveurs sont en général : | Les principaux objectifs des infections visant les serveurs sont en général : | ||
