2.2. Être conscient des problèmes de sécurité

Ce manuel n'explique pas pourquoi certains problèmes sont considérés comme des risques pour la sécurité. Toutefois, vous pourriez désirer avoir une meilleure vision de la sécurité sur les systèmes UNIX et plus particulièrement le système Linux. Prenez le temps de consulter les documentations relatives à la sécurité afin que, confronté à différents choix, vous puissiez prendre des décisions éclairées. Debian GNU/Linux est basée sur le noyau Linux ; aussi, la plupart des informations concernant Linux, venant d'autres distributions ou d'UNIX en général, peuvent être appliquées (même si les outils utilisés ou les programmes disponibles diffèrent).

Quelques documents pratiques.

The http://www.tldp.org/HOWTO/Security-HOWTO/ is one of the best references regarding general Linux security.
Le http://www.linuxsecurity.com/docs/LDP/Security-Quickstart-HOWTO/ est également une très bonne base pour les utilisateurs néophytes (aussi bien de Linux qu'en matière de sécurité).
Le http://seifried.org/lasg/ est un guide complet qui englobe tous les problèmes de sécurité Linux, de la sécurité du noyau jusqu'aux VPN. Veuillez noter qu'il n'a pas été mis à jour depuis 2001, mais certaines informations peuvent encore être pertinentes. ^[1]
l'article http://seifried.org/security/os/linux/20020324-securing-linux-step-by-step.html
Dans http://www.tldp.org/links/p_books.html#securing_linux vous pouvez trouver un document similaire à ce manuel, mais destiné à Red Hat ; certaines questions ne sont pas spécifiques à cette distribution et peuvent s'appliquer à Debian.
Another Red Hat related document is https://web.archive.org/web/20050520170309/https://ltp.sourceforge.net/docs/RHEL-EAL3-Configuration-Guide.pdf.
IntersectAlliance has published some documents that can be used as reference cards on how to harden Linux servers (and their services), the documents are available at https://web.archive.org/web/20030210231943/http://www.intersectalliance.com/projects/index.html.
For network administrators, a good reference for building a secure network is the https://web.archive.org/web/20030418093551/http://www.linuxsecurity.com/docs/LDP/Securing-Domain-HOWTO/.
Si vous voulez évaluer le programme que vous allez utiliser (ou en créer de nouveaux) vous devriez consulter le http://www.tldp.org/HOWTO/Secure-Programs-HOWTO.html (le document de référence est disponible à http://www.dwheeler.com/secure-programs/, il inclut des présentations et des conférences de l'auteur, David Wheeler).
Si vous pensez installer un pare-feu, vous devriez consulter le http://www.tldp.org/HOWTO/Firewall-HOWTO.html et le http://www.tldp.org/HOWTO/IPCHAINS-HOWTO.html (pour les noyaux antérieurs au 2.4).
Finally, a good card to keep handy is the https://web.archive.org/web/20030308013020/http://www.linuxsecurity.com/docs/QuickRefCard.pdf.

Dans tous les cas, vous trouverez plus d'informations concernant les services expliqués ici (NFS, NIS, SMB, etc.) dans les nombreux HOWTO du http://www.tldp.org/. Certains d'entre eux discutent de la sécurité d'un service donné, donc n'oubliez pas de jeter un œil là-dessus également.

Les documents HOWTO du Projet de documentation Linux sont disponibles dans Debian GNU/Linux avec l'installation des paquets doc-linux-text (version texte) ou doc-linux-html (version HTML). Après l'installation, ces documents seront respectivement disponibles dans les répertoires /usr/share/doc/HOWTO/en-txt et /usr/share/doc/HOWTO/en-html. De même, les versions françaises de ces documents sont disponibles dans les paquets doc-linux-fr-text (version texte) et doc-linux-fr-html (version HTML) qui seront respectivement disponibles dans les répertoires /usr/share/doc/HOWTO/fr-txt et /usr/share/doc/HOWTO/fr-html.

Autres livres Linux recommandés.

Maximum Linux Security : A Hacker's Guide to Protecting Your Linux Server and Network. Anonyme. Paperback - 829 pages. Sams Publishing. ISBN : 0672313413. Juillet 1999.
Linux Security par John S. Flowers. New Riders ; ISBN : 0735700354. Mars 1999.
https://web.archive.org/web/20030202131658/https://www.linux.org/books/ISBN_0072127732.html By Brian Hatch. McGraw-Hill Higher Education. ISBN 0072127732. April, 2001

Livres divers (qui se rapportent à des questions générales concernant UNIX et la sécurité, non spécifiques à Linux).

https://web.archive.org/web/20030206231652/http://www.oreilly.com/catalog/puis/ Garfinkel, Simpson, and Spafford, Gene; O'Reilly Associates; ISBN 0-56592-148-8; 1004pp; 1996.
Firewalls and Internet Security Cheswick, William R. and Bellovin, Steven M. ; Addison-Wesley ; 1994 ; ISBN : 0-201-63357-4 ; 320 pages.

Quelques sites Internet utiles pour se tenir informé des questions de sécurité.

http://csrc.nist.gov/.
https://cve.mitre.org/data/refs/refmap/source-BUGTRAQ.html CVE Reference Map for Source BUGTRAQ
http://www.linuxsecurity.com/. General information regarding Linux security (tools, news...). Most useful is the https://linuxsecurity.com/howtos page.

^[1] Il a été remplacé à un moment donné par le « Linux Security Knowledge Base ». Cette documentation est également disponible dans Debian par l'intermédiaire du paquet lskb. Il est à nouveau de retour en tant que le Lasg.