Pour vous quel est le système Unix le plus sécurisé/sécurisable
Pour vous quel est le système Unix le plus sécurisé/sécurisable - Linux et OS Alternatifs
Marsh Posté le 18-04-2002 à 14:22:16
Bein moi, je connais que Linux. Donc je peux pas comparer 
Les solutions de filtrage de paquet st:
-Kernel 2.2 -> Ipchains
-Kernel 2.4 -> Iptables
Ipchains, permet de mettre d'effectuer un bon filtrage de paquet
Iptables : bcp + complet qu'IPCHAINS
---------------
Une Lada, c'est bien. Une voiture, c'est mieux !
Marsh Posté le 18-04-2002 à 14:23:31
OpenBSD est en général mieux sécurisé car conçu à la base dans une optique de pure sécurité. C'est au coeur même du système, dans la façon de faire les allocations mémoire par exemple, que sont les différences.
Un projet Debian/OpenBSD est en cours pour ajouter les avantages des corrections de bugs très rapides à ce système déjà très sûr.
Au passage, tu as oublié Solaris dans ta liste, c'est un Unix très important et certains ne jurent que par lui.
Pour ce qui est du filtrage de paquets, OpenBSD utilise pf (packet filter). C'est réputé du même niveau que Netfilter, mais je ne pourrai pas t'en dire plus.
[jfdsdjhfuetppo]--Message édité par Jar Jar--[/jfdsdjhfuetppo]
---------------
« No question is too silly to ask, but, of course, some are too silly to answer. » -- Perl book
Marsh Posté le 18-04-2002 à 14:25:16
Bein partons du principe qu'on les connais tous !
Sinon c pas du jeux ! 
---------------
Une Lada, c'est bien. Une voiture, c'est mieux !
Marsh Posté le 18-04-2002 à 14:35:08
Merci Jar Jar, ça c une réponse !
Je mettrais bien solaris, mais je peux pas mettre plus de 10 lignes apparement (c mon 1er sondage).
Je vais remplacé MAC OS par solaris !
---------------
Une Lada, c'est bien. Une voiture, c'est mieux !
Marsh Posté le 18-04-2002 à 14:37:20
OpenBSD intègre aussi :
- un système de fichiers propre très fiable
- une installation impeccable (c'est à dire sans défaut ni faille de sécu...).
- Un firewall (pf) qui contient un module d'authentification (authpf) afin de modifier les regles en fonction de l'utilisateur loggé.
Autrement dit, pour la sécu, c'est vraiment le top.
---------------
Code Ami ACWW : 1933-4876-3899 (Laggish, GishCity)
Marsh Posté le 18-04-2002 à 14:37:29
Comment on fait pour éditer un sondage ?
---------------
Une Lada, c'est bien. Une voiture, c'est mieux !
Marsh Posté le 18-04-2002 à 14:40:03
Ok qq1 qui connait pf & Iptables peut les comparer ça serait intéressant en terme de fonctionnalité.
Préroutage, Postroutage, Stateful Inspection...
[jfdsdjhfuetppo]--Message édité par madsurfer--[/jfdsdjhfuetppo]
---------------
Une Lada, c'est bien. Une voiture, c'est mieux !
Marsh Posté le 18-04-2002 à 15:41:36
| Jar Jar a écrit a écrit : OpenBSD est en général mieux sécurisé car conçu à la base dans une optique de pure sécurité. C'est au coeur même du système, dans la façon de faire les allocations mémoire par exemple, que sont les différences. Un projet Debian/OpenBSD est en cours pour ajouter les avantages des corrections de bugs très rapides à ce système déjà très sûr. Au passage, tu as oublié Solaris dans ta liste, c'est un Unix très important et certains ne jurent que par lui. Pour ce qui est du filtrage de paquets, OpenBSD utilise pf (packet filter). C'est réputé du même niveau que Netfilter, mais je ne pourrai pas t'en dire plus. |
Pour le projet Debian/BSD, ça sera une distrib suplémentaire ou directement intégré dans une nouvelle version Debian ?
Et tt cas si c Debian, C pas prêt d'être en version stable 
---------------
Une Lada, c'est bien. Une voiture, c'est mieux !
Marsh Posté le 18-04-2002 à 16:39:02
si tu mets MacOS en passant à MacOS X , c'est dorénavant un unix... habillé par défaut.
---------------
As the plane took off, the pilot turned to the co-pilot and said, “Have you ever flown solo?” Co-pilot: No. Typically I fly much higher than this.
Marsh Posté le 18-04-2002 à 18:31:39
La machine la plus sure :
* Elle n'a pas d'OS installée
* Elle n'est pas branchée au reseaux local et/ou internet
* Elle n'est pas branchée au reseau electrique non plus
* Elle est en pièce détachées
* Et celle ci sont disséminée un peu partout dans la galaxie, sous forme de particule élémentaire
Marsh Posté le 18-04-2002 à 19:00:15
| 246tnt a écrit a écrit : La machine la plus sure : * Elle n'a pas d'OS installée * Elle n'est pas branchée au reseaux local et/ou internet * Elle n'est pas branchée au reseau electrique non plus * Elle est en pièce détachées * Et celle ci sont disséminée un peu partout dans la galaxie, sous forme de particule élémentaire |
Au revoir, sinon je t'éradique
[jfdsdjhfuetppo]--Message édité par madsurfer--[/jfdsdjhfuetppo]
Marsh Posté le 18-04-2002 à 21:35:08
C'est l'os que tu maitrise le plus.
Donc pour moi c'est Linux. Je trouves tout ce dont j'ai besoin sous nux, je vois pas ce qu'OpenBSD à à m'offrir.
---------------
-- NO SLACKERS - violators will be fsck'd & tar'd
Marsh Posté le 18-04-2002 à 21:38:34
euh .... je sais pas
---------------
Mandriva : parce que nous le valons bien ! http://linux-wizard.net/index.php
Marsh Posté le 18-04-2002 à 22:26:24
| PinG a écrit a écrit : C'est l'os que tu maitrise le plus. Donc pour moi c'est Linux. Je trouves tout ce dont j'ai besoin sous nux, je vois pas ce qu'OpenBSD à à m'offrir. |
Oui Ping, je suis bien d'accord avec toi ! Oui mais réagir comme ceci présente des points négatifs.
Quelqu'un pourrait alors dire, je connais Win98 avec Zone Alarm donc, j'ai un système sécurisé ! 
Ce que je veux essayé de savoir s'est quel OS en natif + système filtrage de paquet (style IPTABLES) offre la meilleure sécu !
J'espère que j'ai bien fait passé le message.
Mais d'un côté t'as raison, si tu connais bien ton système tu peux le sécuriser ! C logique.
Marsh Posté le 18-04-2002 à 22:27:31
| Dark_Schneider a écrit a écrit : euh .... je sais pas |
Bienvenue au club !
Marsh Posté le 20-04-2002 à 08:30:26
| madsurfer a écrit a écrit : Ok qq1 qui connait pf & Iptables peut les comparer ça serait intéressant en terme de fonctionnalité. Préroutage, Postroutage, Stateful Inspection... |
Marsh Posté le 21-04-2002 à 22:22:11
| madsurfer a écrit a écrit : Oui Ping, je suis bien d'accord avec toi ! Oui mais réagir comme ceci présente des points négatifs. Quelqu'un pourrait alors dire, je connais Win98 avec Zone Alarm donc, j'ai un système sécurisé ! Mais d'un côté t'as raison, si tu connais bien ton système tu peux le sécuriser ! C logique. |
- premièrement :
| Citation : Pour vous le système unix le plus sécurisé/sécurisable est : |
- Le sys le plus secur PAR DEFAULT après une install fraiche est pour moi Debian/Linux... maintenant c'est clair que tu me files un OpenBSD et un Linux à moi, et in fine, le Linux est 40* plus secur...
[jfdsdjhfuetppo]--Message édité par PinG le 21-04-2002 à 23:07:54--[/jfdsdjhfuetppo]
---------------
-- NO SLACKERS - violators will be fsck'd & tar'd
Marsh Posté le 21-04-2002 à 22:23:39
| madsurfer a écrit a écrit : Ok qq1 qui connait pf & Iptables peut les comparer ça serait intéressant en terme de fonctionnalité. Préroutage, Postroutage, Stateful Inspection... |
vbah je connait asser bien netfilter, si on a un mec qui maitrise pf, on peux comparer... Perso je maitrises pas pf, j'ai déjas utilisé, c'est tout.
---------------
-- NO SLACKERS - violators will be fsck'd & tar'd
Marsh Posté le 21-04-2002 à 23:40:57
le meilleur systeme securisé c 'ets l'utilisateur qui sait maitriser
son systeme plus l utilisateur connait son syteme plus il sera securisé
Marsh Posté le 22-04-2002 à 21:41:13
| asphro a écrit a écrit : le meilleur systeme securisé c 'ets l'utilisateur qui sait maitriser son systeme plus l utilisateur connait son syteme plus il sera securisé |
Même pour Win 95 Beta 1
[jfdsdjhfuetppo]--Message édité par madsurfer le 22-04-2002 à 21:41:52--[/jfdsdjhfuetppo]
---------------
Une Lada, c'est bien. Une voiture, c'est mieux !
Marsh Posté le 22-04-2002 à 23:03:19
desoler je connais po windows l idee ne met po venu a l idee
donc y a des exceptions les systeme ferme
Marsh Posté le 23-04-2002 à 02:11:45
Si c'est pour faire un firewall, je te conseil linux, car il y a un mec qui a fait un howto qui explique comment mettre en place un firwall sous linux, puis mettre ca machine en init 0 sans l'éteindre physiquement et malgres cela le firwall continu de marche (faire recherche sur linuxfr). Perso ca c'est l'une des seccu les plus poussé en soft que je connaisse.
---------------
A Plus Donc... [:jls]
Marsh Posté le 23-04-2002 à 10:10:33
| asphro a écrit a écrit : tu fou un init 0 sur slack reboot direct |
Il a pas dit init 6, il a dit init 0.
Marsh Posté le 23-04-2002 à 10:42:53
| asphro a écrit a écrit : tu fou un init 0 sur slack reboot direct |
perdu!
---------------
-- NO SLACKERS - violators will be fsck'd & tar'd
Marsh Posté le 23-04-2002 à 12:33:45
j ai oublie rc.0 est lien sympbolique vers rc.6 sur slack le runlevel des slack et plus proche des systeme unix que des systeme gnu/linux habituellle
Marsh Posté le 23-04-2002 à 12:36:35
| asphro a écrit a écrit : j ai oublie rc.0 est lien sympbolique vers rc.6 sur slack le runlevel des slack et plus proche des systeme unix que des systeme gnu/linux habituellle |
oui mais tu peux faire en sorte que le truc expliqué plus haut fonctionne
---------------
-- NO SLACKERS - violators will be fsck'd & tar'd
Marsh Posté le 23-04-2002 à 12:39:22
faudrai essayer de foutre init 0sur slack pour voir ce que ca fais mai smoi d apres
ce que je vois je me pose des question quand meme !!!
faut je teste cela ce soir
Marsh Posté le 23-04-2002 à 12:40:48
han ben j avais mal lu y a cite "en faisant des modif on peut toruné en init 0 sans eteindre la machine"
donc ben j ai rien dis et je me reveille
Marsh Posté le 23-04-2002 à 18:05:03
| Shooter a écrit a écrit : SOLARIS !!!!!!! |
encore un qui a rien comprend
mais je pense que ct une touche d humour
Marsh Posté le 24-04-2002 à 08:58:12
| asphro a écrit a écrit : encore un qui a rien comprend mais je pense que ct une touche d humour |
Bein pkoi ? Solaris C pas bien pour la sécu ?
Jar Jar semblait dire que ce système était pourtant pas mal pour faire de la sécu !
Marsh Posté le 24-04-2002 à 13:01:03
ben systeme de type unix donc forcement c est bien, mais ca me faisait marrer
car je disait la meilleur secu ct de savoir gere son syteme au mieux donc ...
Marsh Posté le 24-04-2002 à 14:15:23
| madsurfer a écrit a écrit : Bein pkoi ? Solaris C pas bien pour la sécu ? Jar Jar semblait dire que ce système était pourtant pas mal pour faire de la sécu ! |
Ah non ah non ! Il y a des gens qui le croient, donc ça a sa place dans le sondage, mais c'est archi-faux...
---------------
« No question is too silly to ask, but, of course, some are too silly to answer. » -- Perl book
Marsh Posté le 25-04-2002 à 23:42:06
| Jar Jar a écrit a écrit : Ah non ah non ! Il y a des gens qui le croient, donc ça a sa place dans le sondage, mais c'est archi-faux... |
Merci, bein maintenant je le saurais !
Qu'est ce que Solaris a de si "pourris" pour être autant merdique pour faire de la sécu ?
---------------
Une Lada, c'est bien. Une voiture, c'est mieux !
Marsh Posté le 26-04-2002 à 04:33:07
Moi je pense que Linux from scratch (completé et monté par un informaticien versé dans l'art) est le plus sécurisé (même chose pour un 'BSD)
[jfdsdjhfuetppo]--Message édité par AlphaT le 26-04-2002 à 04:34:27--[/jfdsdjhfuetppo]
Sujets relatifs:
- Backup système des postes d'un LAN Linux pour restauration par LAN ??
- graver 1 cd sous W2k pour qu'il soit lisible sous Unix (AIX 4.3.3)
- ftp sous unix
- qui connait le noyau unix mach?
- Installation de SCO UNIX (OpenServer 5.0.6)
- Erreur systeme sous MAC OS9
- Système Linux bootable sur CD ???
- systeme de fichier
- Unix sous windows (xterm)
- mettre a jour un systeme FreeBSD ...
Marsh Posté le 18-04-2002 à 14:18:16
Slt,
Lorsque j'ouvre un bouquin, je vois OpenBSD c bien lorsqu'on veut un système sécurisé !
Qu'est ce qui fait qu'un système Unix est sécurisé ou sécurisable ?
Pkoi un OpenBSD est plus sécurisé/sécurisable qu'un GNU/LINUX :
-C parce que le kernel est mieux conçu ?
-C parce que par défaut y a moins de service démarré ?
-C parce que les scripts st mieux conçu ?
- ?
Quels st les softs de filtrage de paquets disponible ? performance ? Comparé les !
Donner votre avis ! Exprimez vous !
[jfdsdjhfuetppo]--Message édité par madsurfer--[/jfdsdjhfuetppo]
---------------
Une Lada, c'est bien. Une voiture, c'est mieux !