eric gerbier a écrit 311 commentaires

j'utilise libtrash ( http://pages.stern.nyu.edu/~marriaga/software/libtrash/) : une librairie qui redirige tous les appels systèmes 'unlink' vers un répertoire.

ça m'a déjà "sauvé la vie", par contre, il faut faire régulièrement du ménage ...

en virtualisation : les processus et les fichiers sont isolés les uns des autres. Le seul lien entre machines passe par le réseau (penser à configurer son garde-barrière)

avec apparmor et compagnie : il faut préciser pour chaque processus, les droits d'accès aux fichiers. Apparmor offre un mode apprentissage qui facilite le travail, mais d'expérience, c'est lourd à maintenir.

Pour les grosses config, je pense que postfix+cyrus est tout indiqué.

Comme j'en suis l'auteur, et que je lis linuxfr, si vous avez des remarques ...

tu peux configurer ton PIX pour envoyer ses log sur un serveur syslog distant

ensuite, il existe des logiciels d'analyse des log CISCO, comme par exemple fwanalog

C'est vrai que c'est cher, en particulier Kaspersky. Tu pourrais te contenter de l'anti-virus clamav, qui lui est fourni gratuitement.

Sinon, le gros plus du netasq par rapport aux solutions libres que je connais, c'est l'analyse protocolaire (ASQ). Ca te bloqueras par exemple les essais de tunnels.

avec le script suivant

#!/bin/sh

shift
echo "$*"

$ ./essai.sh un deux trois qautre
deux trois qautre

echo "un deux trois quatre" | awk '{ for (i = 2; i <= NF; i++)print $i}'

Pour sauvegarder une table des partition, il est plus simple d'utiliser la commande sfdisk avec l'option -d :

# sauvegarder
sfdisk -d /dev/hda > hda.out

# restaurer
sfdisk /dev/hda < hda.out

j'utilise les deux :

- subversion pour mes projets sur sourceforge

- git pour mes petits développement locaux.
Je lui reproche essentiellement une chose : de ne pas gérer l'expansion de mots-clefs

je ne comprends pas bien la question :

1) quand on signe un fichier rpm (rpm --addsign ), cela modifie le fichier rpm : la signature est intégrée dans les meta-données du rpm

2) je suppose que tu utilise yum. Si tu positionne l'option 'gpgcheck=1' dans les dépots définis dans /etc/yum.repos.d/, tu n'autoriseras que les rpm signés.