<html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8"><title>DrakSec : sécuriser votre
machine</title><meta name="generator" content="DocBook XSL Stylesheets V1.64.0"><link rel="home" href="index.html" title="Guide de démarrage"><link rel="up" href="mcc-security.html" title="Chapitre 18. Configuration : sécurité"><link rel="previous" href="mcc-security.html" title="Chapitre 18. Configuration : sécurité"><link rel="next" href="drakperm.html" title="DrakPerm : contrôler les
permissions des fichiers"></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><div class="navheader"><table width="100%" summary="Navigation header"><tr><th colspan="3" align="center">DrakSec : sécuriser votre
machine</th></tr><tr><td width="20%" align="left"><a accesskey="p" href="mcc-security.html">Précédent</a> </td><th width="60%" align="center">Chapitre 18. Configuration : sécurité</th><td width="20%" align="right"> <a accesskey="n" href="drakperm.html">Suivant</a></td></tr></table><hr></div><div class="sect1" lang="fr"><div class="titlepage"><div><div><h2 class="title" style="clear: both"><a name="draksec"></a>DrakSec : sécuriser votre
machine</h2></div></div><div></div></div><p><a name="BId-draksec-pa1"></a><a class="indexterm" name="BId-draksec-it1"></a> <a class="indexterm" name="BId-draksec-it2"></a>
<img src="images/draksec-icon.png">Il existe une interface graphique à <span class="application">msec</span>,
appelée <a class="indexterm" name="BId-draksec-it3"></a> <a class="indexterm" name="BId-draksec-it4"></a>
<span class="application">draksec</span>. Elle est disponible au travers du <span class="application">Centre de contrôle Mandrakelinux</span>
et permet de changer le niveau de sécurité de votre système
ainsi que chacune des options de sécurité de <span class="application">msec</span>.</p><div class="sect2" lang="fr"><div class="titlepage"><div><div><h3 class="title"><a name="id2578653"></a>Choix du niveau de sécurité</h3></div></div><div></div></div><div class="figure"><a name="draksec-main"></a><p class="title"><b>Figure 18.1. Choix du niveau de sécurité de votre système</b></p><div class="mediaobject" align="center"><img src="images/draksec-main.png" align="middle" alt="Choix du niveau de sécurité de votre système"></div></div><p><a name="BId-draksec-pa2"></a><a class="indexterm" name="BId-draksec-it5"></a>Vous devez
simplement choisir le <span class="guilabel">Niveau de sécurité</span>
désiré dans la liste déroulante, les changements prenant effet
lorsque vous appuyez sur <span class="guibutton">OK</span>. Vous êtes
invité à lire attentivement le texte introductif pour savoir
ce qu'un niveau de sécurité particulier implique pour vous et
vos utilisateurs.</p><div class="tip" style="margin-left: 0.5in; margin-right: 0.5in;"><table border="0" summary="Tip"><tr><td rowspan="2" align="center" valign="top" width="25"><img alt="[Tip]" src="images/tip.png"></td><th align="left">Astuce</th></tr><tr><td colspan="2" align="left" valign="top"><p><a name="BId-draksec-pa3"></a>Si vous souhaitez
vérifier quelles options sont activées pour un niveau de
sécurité donné, consultez les trois autres onglets :
<span class="guilabel">Options réseau</span>, <span class="guilabel">Options
système</span> et <span class="guilabel">Vérifications
périodiques</span>. Pour chacune des options qui y sont
présentées, une bulle d'aide explique sa signification et sa
valeur par défaut. Si ces valeurs ne vous conviennent pas,
libre à vous de les modifier. Lisez <a href="draksec.html#draksec-customizing" title="Modifier un niveau de
sécurité">la section intitulée « Modifier un niveau de
sécurité »</a> pour plus de détails.</p></td></tr></table></div><p><a name="BId-draksec-pa4"></a>En cochant la case
<span class="guilabel">Alertes de sécurité</span>, les possibles
alertes de sécurité générées par <span class="application">msec</span> seront envoyées
par courrier électronique à l'<span class="guilabel">Administrateur
sécurité</span> défini ici. Vous pouvez utiliser soit un
utilisateur local, soit une adresse e-mail complète.</p><div class="warning" style="margin-left: 0.5in; margin-right: 0.5in;"><table border="0" summary="Warning"><tr><td rowspan="2" align="center" valign="top" width="25"><img alt="[Warning]" src="images/warning.png"></td><th align="left">Avertissement</th></tr><tr><td colspan="2" align="left" valign="top"><p><a name="BId-draksec-pa14"></a>Il est vivement recommandé d'activer
l'option des alertes de sécurité afin que l'administrateur
soit immédiatement informé de possibles problèmes de
sécurité. Dans le cas contraire, l'administrateur devra
régulièrement consulter les fichiers journaux
<tt class="filename">/var/log/security.log</tt> et
<tt class="filename">/var/log/syslog</tt>.</p></td></tr></table></div></div><div class="sect2" lang="fr"><div class="titlepage"><div><div><h3 class="title"><a name="draksec-customizing"></a>Modifier un niveau de
sécurité</h3></div></div><div></div></div><p><a name="BId-draksec-pa5"></a>En cliquant dans chacun des onglets
d'<span class="guilabel">Options</span>, vous aurez accès à la liste de toutes
les options de sécurité de <span class="application">msec</span>. Cela vous permettra de
définir votre propre niveau de sécurité, basé sur le niveau de
sécurité prédéfini que vous avez choisi précédemment.</p><div class="figure"><a name="draksec-options"></a><p class="title"><b>Figure 18.2. Modifier les options MSEC standard</b></p><div class="mediaobject" align="center"><img src="images/draksec-options.png" align="middle" alt="Modifier les options MSEC standard"></div></div><p><a name="BId-draksec-pa6"></a>Pour chaque onglet, il y a deux
colonnes :</p><div class="orderedlist"><ol type="1"><li><p><b>Liste des options. </b>Toutes les
options disponibles sont listées. </p></li><li><p><b>Valeur. </b>Vous pouvez alors choisir pour chaque
option<sup>[<a name="id2579023" href="#ftn.id2579023">14</a>]</sup> dans la liste déroulante
correspondante :</p><div class="itemizedlist"><ul type="disc"><li><p><b>oui. </b>activer cette option
quelle que soit la valeur initiale.</p></li><li><p><b>non. </b>désactiver cette option
quelle que soit la valeur initiale.</p></li><li><p><b>par défaut. </b>maintenir le comportement
par défaut.</p></li><li><p><b>ignorer. </b>Utiliser cette option
si vous souhaitez que ce test ne soit pas
effectué.</p></li><li><p><b>TOUS, LOCAL,
AUCUN. </b>La
signification de ceci dépend de l'option à
laquelle elle se rapporte. Lisez la bulle d'aide
pour plus d'information.</p></li></ul></div></li></ol></div><p>Les boutons disponibles sont :</p><div class="itemizedlist"><ul type="disc"><li><p><b>OK. </b>Accepte le niveau de sécurité actuel
avec les éventuelles options personnalisées, applique
cette configuration au système puis quitte
l'application ;</p></li><li><p><b>Annuler. </b>Ignore les changements, retourne à
l'ancien niveau de sécurité et quitte
l'application.</p></li></ul></div></div><div class="footnotes"><br><hr width="100" align="left"><div class="footnote"><p><sup>[<a name="ftn.id2579023" href="#id2579023">14</a>] </sup>Sa valeur initiale pour le niveau
de sécurité courant est donnée entre parenthèses dans la
bulle d'aide.</p></div></div></div><div class="navfooter"><hr><table width="100%" summary="Navigation footer"><tr><td width="40%" align="left"><a accesskey="p" href="mcc-security.html">Précédent</a> </td><td width="20%" align="center"><a accesskey="u" href="mcc-security.html">Niveau supérieur</a></td><td width="40%" align="right"> <a accesskey="n" href="drakperm.html">Suivant</a></td></tr><tr><td width="40%" align="left" valign="top">Chapitre 18. Configuration : sécurité </td><td width="20%" align="center"><a accesskey="h" href="index.html">Sommaire</a></td><td width="40%" align="right" valign="top"> DrakPerm : contrôler les
permissions des fichiers</td></tr></table></div></body></html>
