La suite Sentry de retour sous licence GPL/CPL

Posté par Alain Degreffe le 06 octobre 2003 à 09:10. Modéré par Fabien Penso.

Étiquettes :

oct.

2003

Certains se demandaient si la suite Sentry qui se compose de logcheck et de portsentry allait totalement disparaitre depuis le rachat de Psionic (la société qui l'avait développée) par Cisco.

Logcheck comme son nom l'indique sert à verifier les logs et portsentry permet de détecter les scans de ports et d'y réagir directement.

Après plusieurs mois d'absence, cette suite a fait sa réapparition sur le site de sourceforge avec en plus une modification de la licence:

- GPL pour logcheck
- CPL pour portsentry

Pour les accros de la sécurité, ce petit kit très léger puisqu'il ne pèse que quelques Ko, founit un moyen très efficace de se défendre contre le nombre croissant d'analyses de failles faites par les pirates toujours plus nombreux. En plus de détecter un scan, portsentry va «logger» l'attaquant, éventuellement le bloquer et même si le coeur vous en dit lui renvoyer une bandeau de mise en garde.

Aller plus loin

# Re: La suite Sentry de retour sous licence GPL/CPL

Posté par Emmanuel Blindauer (site web personnel) le 06 octobre 2003 à 09:48. Évalué à 0.

First post!!
Bon en plus du first post:
CPL c'est Common Public Licence, pas Cisco Public Licence comme on pourrait penser.
- [^] # Re: CPL
  
  Posté par Amaury le 06 octobre 2003 à 12:07. Évalué à 8.
  
  ... et plus précisément, la CPL [1] a été inventée par IBM pour le projet "Eclipse" [2]. Cette license autorise un usage commercial du logiciel et protège les auteurs de logiciels "open source" (l'utilisation ou la redistribution est soumise à la condition d'exonérer les programmeurs des problèmes causés par le soft). Elle n'est pas "copyleft" et est incompatible avec la GPL [3].
  
  [1] http://www-106.ibm.com/developerworks/library/os-cplfaq.html(...)
  [2] http://www.eclipse.org/(...)
  [3] http://developer.kde.org/documentation/licensing/licenses_summary.h(...)
# Re: La suite Sentry de retour sous licence GPL/CPL

Posté par nojhan (site web personnel, Mastodon) le 06 octobre 2003 à 09:51. Évalué à 3.

nombre croissant d'analyses de failles faites par les pirates toujours plus nombreux

Le début de l'insécurité sur TF^W^W LinuxFr ?

Plus sérieusement, a-t-on des chiffres/études/preuves/trolls sur cette affirmation ?
- [^] # Re: La suite Sentry de retour sous licence GPL/CPL
  
  Posté par Matthieu Moy (site web personnel) le 06 octobre 2003 à 10:07. Évalué à 9.
  
  Tu met une règle LOG sur ton iptables pour toutes les demandes de connexions extérieures, sur une machine de bureau avec l'ADSL.
  
  J'ai un paquet droppé toutes les 10 secondes en moyenne, avec des IP source différentes. J'ai pas d'IDS pour savoir si c'est grave, mais je ne vois pas très bien ce que les gens pourraient vouloir faire sur ma machine à part l'attaquer ...
  
  Il y a quelques années, je crois que c'était plutôt 10 par jour.
  - [^] # Re: La suite Sentry de retour sous licence GPL/CPL
    
    Posté par Ju. le 06 octobre 2003 à 10:27. Évalué à 3.
    
    C'est sur que 10 par secondes c'est inquietant...
    
    Perso chez moi c'est plutot de l'ordre de 10 par heure, enfin bon (pour ma machine perso @ home)
    
    Note : la regle LOG c'est pas mal, mais essayez ULOG c'est vraiment bien, et mon logcheck, justement, ne remonte pas les paquets droppés, c'est FWlogwatch qui s'en charge.
    - [^] # Re: La suite Sentry de retour sous licence GPL/CPL
      
      Posté par shbrol le 06 octobre 2003 à 10:50. Évalué à 2.
      
      Je crois que le monsieur a dit "une fois toute les 10 secondes" et pas 10 par secondes... (y'a juste un facteur 100, quand meme).
      - [^] # Re: La suite Sentry de retour sous licence GPL/CPL
        
        Posté par Ju. le 06 octobre 2003 à 11:14. Évalué à -1.
        
        Ah oui ... Un facteur 100...
        
        Ca me paraissait un peu exagéré aussi...
        
        ;-)
  - [^] # Re: La suite Sentry de retour sous licence GPL/CPL
    
    Posté par passant·e le 06 octobre 2003 à 10:48. Évalué à 5.
    
    C'est la conséquence logique d'une massification de l'accès à Internet.
    
    pis de toute façon, les attaques sont à 99% lancées par des gamins donc le risque d'attaque réussie (si on suit les mises à jour) est faible...
    Je trolle dès quand ça parle business, sécurité et sciences sociales
    - [^] # Re: La suite Sentry de retour sous licence GPL/CPL
      
      Posté par h1d30 le 06 octobre 2003 à 10:51. Évalué à 7.
      
      remplace gamins par virus 8)
  - [^] # Re: La suite Sentry de retour sous licence GPL/CPL
    
    Posté par fasthm le 06 octobre 2003 à 11:26. Évalué à 8.
    
    note que l'on voit aussi, pour les machines en ip non fixe, les
    'résidus' de p2p. eg: ta nouvelle ip appartenait à une machine faisant
    du p2p, donc tous les clients p2p qui se souviennent de cette adresse
    viennent tenter de se connecter à ton poste.
    
    ceci dit, effectivement, le nombre de scan sur des ports non p2p est
    effectivement lui aussi non négligeable...
    La gent féminine, pas la "gente", pas de "e" ! La gent féminine ! Et ça se prononce comme "gens". Pas "jante".
    - [^] # Re: La suite Sentry de retour sous licence GPL/CPL
      
      Posté par M le 06 octobre 2003 à 14:10. Évalué à 0.
      
      ceci dit, effectivement, le nombre de scan sur des ports non p2p est
      effectivement lui aussi non négligeable...
      sauf que sur certain reseau les ports ne sont pas fixé, ainsi sur edonkey par exemple tu peut choisir le port de ton choix...
  - [^] # Re: La suite Sentry de retour sous licence GPL/CPL
    
    Posté par domi le 06 octobre 2003 à 11:41. Évalué à 6.
    
    Il ne faut pas non plus tomber dans la parano aigüe.
    Quand je regarde les logs de mon firewall, la grande majorité des tentatives de connexion, elles concernent les ports utilisés par kazaa et autre machins de p2p.
    Il suffit de se récupérer l'adresse IP de quelqu'un utilisant un de ces softs, et tous les gens qui étaient connectés précédemment à sa machine vont essayer d'y revenir pendant des heures !
- [^] # Re: La suite Sentry de retour sous licence GPL/CPL
  
  Posté par h1d30 le 06 octobre 2003 à 10:43. Évalué à 6.
  
  Plus sérieusement, a-t-on des chiffres/études/preuves/trolls sur cette affirmation ?
  http://www.dshield.org/(...)
  http://isc.incidents.org/(...)
  http://www.cert.org/stats/(...)
  
  + ya de fou, + ça rigole
  http://www.nua.com/surveys/how_many_online/(...)
  http://www.intergov.org/public_information/general_information/late(...)
# Re: La suite Sentry de retour sous licence GPL/CPL

Posté par nodens le 06 octobre 2003 à 10:02. Évalué à 1.

founit un moyen très efficace de se défendre contre le nombre croissant d'analyses de failles"
plus exactement, il s'agit de détection de scan de ports. Ou alors ça a changé :)
# Re: La suite Sentry de retour sous licence GPL/CPL

Posté par Prae le 06 octobre 2003 à 10:35. Évalué à 1.

> Logcheck comme son nom l'indique sert à verifier les logs

Moi, ca m'impressionnera toujours de voir que l'on peut s'emerveiller d'un simple script shell avec 4 pauvres blocs comprenant des deux pauvres grep et quelques if/elif.

Franchement, ca me fait relativiser sur certains projets ...
- [^] # Re: La suite Sentry de retour sous licence GPL/CPL
  
  Posté par bmc le 06 octobre 2003 à 10:40. Évalué à 5.
  
  Ça me rappelle ce que disaient les Beatles: les mélodies les plus simples sont les meilleures :-)
  - [^] # Re: La suite Sentry de retour sous licence GPL/CPL
    
    Posté par ker4x le 06 octobre 2003 à 11:01. Évalué à 4.
    
    ouai, moi j'adore celle qui fait : Lala la la lala la
    - [^] # Re: La suite Sentry de retour sous licence GPL/CPL
      
      Posté par Prae le 06 octobre 2003 à 11:04. Évalué à 4.
      
      Terriblement efficace ??? :-))))
- [^] # Re: La suite Sentry de retour sous licence GPL/CPL
  
  Posté par thedidouille le 06 octobre 2003 à 20:49. Évalué à 1.
  
  c'est clair, il y a 10 README, pour un script qui date de 97 et un source de Janvier 96 ...
# Re: La suite Sentry de retour sous licence GPL/CPL

Posté par Rage le 06 octobre 2003 à 11:24. Évalué à 3.

Ca peut repérer un scan lent (genre un paquet toutes les 24 heures ou les options paranoid de nmap?) ??

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.