Après deux premiers tomes dédiés aux bases et aux aspects avancés de l'administration système, ce troisième tome de la série Linux Administration traite de toutes les facettes de la sécurité Linux : sécurité de connexion, sécurité réseau, pare-feu, audit de sécurité, politiques de sécurité, etc. Très pragmatique dans son approche, l'auteur va à l'essentiel avec des fiches de cours synthétiques, accompagnées d'ateliers qui forment un recueil de recettes pratiques pour la gestion au quotidien de la sécurité d'un serveur Linux. L'auteur a choisi de mettre l'accent sur le mode commande, plutôt que sur les outils graphiques fournis avec les distributions. La connaissance des fichiers et des commandes qui se cachent derrière ces outils est en effet indispensable aux administrateurs opérant dans un contexte professionnel, et offre l'avantage d'une certaine indépendance vis-à-vis des distributions. Les quelques variantes sont indiquées dans des sections intitulées Les particularités des distributions, qui couvrent Red Hat, SUSE et Debian.
Rappels de cryptologie
Sécurité locale et sécurité de
connexion (PAM, SELinux...)
Sécurité réseau (SSH, SSL,
Kerberos, IPSec, OpenVPN...)
Techniques de pare-feu
(iptables, tcpd, xinetd, Squid...)
Sécurisation des applications
Techniques d'audit (tcpdump, Wireshark, Nmap, Nessus, Snort...), etc.