les tests contre les rootkits seront effectués de manière systématique et régulière
Booter sur un CD (read only) ou sur une disquette protégée, me semble être le moyen le plus simple de se prémunir de l'installation des rootkits. Dans le même genre d'idée, diriger les logs vers la bonne vieille matricielle (write only) permet de conserver les traces.
Certes, ca ne garantira pas l'abscence de failles locales, mais des images ISO devraient converger vers des systèmes simples et vérouillés, où l'attention des sysadmins se concentrera sur l'intégrité des données. N'est on pas en train de payer le prix d'une trop grande complexité ?
Il me semble que pour monter un serveur FTP ou un miroir, c'est jouable de se baser sur des OS minimaux. Dans quelle mesure pourrait on mettre en place ce schéma sur des systèmes assurément plus complexes comme Savannah ?
[^] # Re: Un aspect positif
Posté par cornofulgur . En réponse à la dépêche Savannah et Gentoo attaqués également. Évalué à 6.
Booter sur un CD (read only) ou sur une disquette protégée, me semble être le moyen le plus simple de se prémunir de l'installation des rootkits. Dans le même genre d'idée, diriger les logs vers la bonne vieille matricielle (write only) permet de conserver les traces.
Certes, ca ne garantira pas l'abscence de failles locales, mais des images ISO devraient converger vers des systèmes simples et vérouillés, où l'attention des sysadmins se concentrera sur l'intégrité des données. N'est on pas en train de payer le prix d'une trop grande complexité ?
Il me semble que pour monter un serveur FTP ou un miroir, c'est jouable de se baser sur des OS minimaux. Dans quelle mesure pourrait on mettre en place ce schéma sur des systèmes assurément plus complexes comme Savannah ?