Connaissances en Informatique

Windows & Linux

Linux et mise en place de services internet.

Système d'exploitation :

1. Windows 3.11, Windows 95, Windows 98, Windows 2000. (Client et quelques services)

2. Linux : RedHat, Mandrake. (Client et serveur)

Services internet divers :

1. Web : Apache (serveur commun + hôtes locaux et internets) + ModClamav(antivirus) + Protection par redirectmatch-permanent + mod-ssl.

2. Mail : Postfix + SSL + Amavis-ng/Amavisd-new + Clamav + Spamassassin + procmailrc + altermime (écriure automatique d'une signature commune aux domaines) + POP (SSL et normal).

Un serveur = 9 Domaines = 50 utilisateurs.

3. FTP : Proftpd (Utilisateurs+anonyme+clamav)/frox(proxy-FTP + clamav) + configuration de serveurs virtuels en local.

4. IRC : IRCD (chat pour tous ou restreint).

5. News : innd (accessible de l'internet et/ou seulement local).

6. Sympa: Services Listes de diffusions, interne, public...

7. PHP + MySQL : Solution qui forme avec Apache la solution LAPM, solution robuste tant en temps de réponse et charge serveur.

8. DNS+DHCP : Bind 9 appelé named, configuration ACL « view », locale, internet et DMZ. Serveurs primaires et esclaves. DNS dynamique (mise à jour zône par clefs cryptées).

9. Samba : Protocol SMB équivalent du voisinage réseau sous Win9x, ou du favoris réseaux W2K.

10. PPTP : Protocol activant le tunneling IP permettant d'attribuer des adresses IP locales aux hôtes distants logués par identification et encapsulé en SSL, appelé aussi sous Windows « réseau d'entreprise ».

11. NIS/NIS+: Identification utilisateurs sur plusieurs serveurs.

Protection globale :

1. Firewall : Configuration de iptable par Shorewall. NAT et DNAT, QOS et TOS,

2. Portsentry : Protection par quantité de flux sur les IP/Ports et Deny Connection

3. SNORT : IDS (Intrusion Detection System) un mécanisme écoutant le trafic réseau de manière furtive afin de repérer des activités anormales ou suspectes et permettant ainsi d'avoir une action de prévention sur les risques d'intrusion.

Audit sécurité :

1. Nessusd : Outil d'audit en sécurité réseau, failles des protections.

2. Cheops : Outil d'analyse et de parcours réseau.

3. Ntop: Visualisation traffique réseau.