Logo GNT
Actualités Tests & Guides Bons Plans
Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11
Entraide Linux Autres OS Linux Debian programme d'analyse de log apache pour la securite

programme d'analyse de log apache pour la securite

15 réponses
Avatar
Hugues MORIN
Bonjour a tous


Je suis a la recherche d'un programme d'analyse de log apache.

La majorite des programmes (urchin, awstat, etc...) sont bien pour
voir le comportement general mais j'en cherche un qui pourrait me
permettre de suivre les requete emanant d'une seule IP et le resultat
de celle-ci.

Je suis responsable d'un serveur depuis peu et je ne suis pas encore
tres a l'aise avec ce serveur.
J'aurai besoin d'un programme d'analyse qui me permettent de
surveiller celui-ci et de "tracker" d'eventuel pirate.

A default de pouvoir anticiper les attaques, ca me permettrait de les
voir rapidement et de faire le necessaire pour les bloquer.

Si ce n'ai pas la bonne maniere de proceder, n'hesiter pas me le dire
car je suis dans l'impro la plus totale ;-)

Merci d'avance de vos conseils :D

Cordialement
Hugues

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/CAMEeNc02Vr1zSBVUqqgPNpeZgOgaSx-T3h5V4UrcsifCEJY76g@mail.gmail.com
Signaler un problème avec ce contenu

5 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
1 2
Avatar
Jean-Michel OLTRA
Bonjour,


Le mardi 12 mars 2013, Hugues MORIN a écrit...


IPSET/NETFILTER: *** Recherche a approfondir ***
Netfilter est un framework implémentant un pare-feu au sein du noyau Linux.
IP sets are a framework inside the Linux 2.4.x and 2.6.x kernel, which
can be administered by the ipset utility



Les sets peuvent être implémentées en installant xtables-addons-source,
xtables-addons-common, et en compilant xtables-addons-source avec
module-assistant (paquetage du même nom), via la commande :
m-a a-i xtables-addons-source (ou xtables-addons, tout court ??).

--
jm

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Bernard Schoenacker
Le Wed, 13 Mar 2013 08:02:24 +0100,
Jean-Michel OLTRA a écrit :


Bonjour,


Le mardi 12 mars 2013, Hugues MORIN a écrit...


> IPSET/NETFILTER: *** Recherche a approfondir ***
> Netfilter est un framework implémentant un pare-feu au sein du
> noyau Linux. IP sets are a framework inside the Linux 2.4.x and
> 2.6.x kernel, which can be administered by the ipset utility

Les sets peuvent être implémentées en installant
xtables-addons-source, xtables-addons-common, et en compilant
xtables-addons-source avec module-assistant (paquetage du même nom),
via la commande : m-a a-i xtables-addons-source (ou xtables-addons,
tout court ??).




bonjour,

voici ce qui est disponible directement et sans m-a ( extrait ):

apt-cache search xtables

xtables-addons-common - Extensions targets and matches for iptables
[tools, libs]
xtables-addons-dkms - Extensions targets and matches for iptables
xtables-addons-source - Extensions targets and matches for iptables
[modules sources]

slt
bernard

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Sébastien NOBILI
Le mardi 12 mars 2013 à 15:52, Hugues MORIN a écrit :
Par contre je n'ai pas bien compris ce qu'est IPSET/NETFILTER.



Netfilter c'est la couche du noyau qui se charge du filtrage réseau. Ce qui peut
permettre, notamment, le routage des paquets en fonctions de règles qui
t'intéressent ou le filtrage de paquets (firewall).

Seb

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Hugues MORIN
Bonjour :D


Je suis debutant dans ce domaine et j'ai un peu de mal a
conceptualiser le fonctionnement des Netfilter, Iptables, Ipset et le
"petit nouveau" xtables.

Corriger moi si je me trompe:
- Netfilter est (entre guillemet) "le firewall du noyau", il observe
les paquets et les intercepte si necessaire.
(cf. http://fr.wikipedia.org/wiki/Netfilter)

- Iptables est un programme permettant la configuration de Netfilter.
(cf. http://fr.wikipedia.org/wiki/Netfilter,
http://fr.wikipedia.org/wiki/Iptables
et http://doc.ubuntu-fr.org/iptables)

- IP Sets fait partie du noyau et fonctionne en parallele de Netfilter
car il remplie d'autres fonctions.
Il peut intervenir sur Iptables pour modifier les regles.
(Cf. http://ipset.netfilter.org/)

- Ipset est comme Iptable, l'outils d'administration de IP Sets
(Cf. http://ipset.netfilter.org/ipset.man.html)

- xtables-addons ajoute des librairies qui permettent d'utiliser des
modules supplementaires avec Iptables.
(cf. http://packages.debian.org/fr/sid/xtables-addons-common)


Merci encore pour votre aide ;-)
Cordialement
Hugues


Le 13 mars 2013 09:19, Bernard Schoenacker
a écrit :
Le Wed, 13 Mar 2013 08:02:24 +0100,
Jean-Michel OLTRA a écrit :


Bonjour,


Le mardi 12 mars 2013, Hugues MORIN a écrit...


> IPSET/NETFILTER: *** Recherche a approfondir ***
> Netfilter est un framework implémentant un pare-feu au sein du
> noyau Linux. IP sets are a framework inside the Linux 2.4.x and
> 2.6.x kernel, which can be administered by the ipset utility

Les sets peuvent être implémentées en installant
xtables-addons-source, xtables-addons-common, et en compilant
xtables-addons-source avec module-assistant (paquetage du même nom),
via la commande : m-a a-i xtables-addons-source (ou xtables-addons,
tout court ??).




bonjour,

voici ce qui est disponible directement et sans m-a ( extrait ):

apt-cache search xtables

xtables-addons-common - Extensions targets and matches for iptables
[tools, libs]
xtables-addons-dkms - Extensions targets and matches for iptables
xtables-addons-source - Extensions targets and matches for iptables
[modules sources]

slt
bernard

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/20130313091940.7490fb53.bernard.schoenac




--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/CAMEeNc0w_WXdnJW231C=pDxBtnHNEWxSD_J9-Qe39V1+Z=
Avatar
Hugues MORIN
Bonjour

Merci Sebastien, j'ai eu ton dernier message juste apres avoir poste le mie ns.

Donc pour Netfilter, je ne trompe pas mais en ce qui concerne le
reste, est ce que c'est correct aussi.

Cordialement
Hugues

Le 13 mars 2013 12:21, Hugues MORIN a écrit :
Bonjour :D


Je suis debutant dans ce domaine et j'ai un peu de mal a
conceptualiser le fonctionnement des Netfilter, Iptables, Ipset et le
"petit nouveau" xtables.

Corriger moi si je me trompe:
- Netfilter est (entre guillemet) "le firewall du noyau", il observe
les paquets et les intercepte si necessaire.
(cf. http://fr.wikipedia.org/wiki/Netfilter)

- Iptables est un programme permettant la configuration de Netfilter.
(cf. http://fr.wikipedia.org/wiki/Netfilter,
http://fr.wikipedia.org/wiki/Iptables
et http://doc.ubuntu-fr.org/iptables)

- IP Sets fait partie du noyau et fonctionne en parallele de Netfilter
car il remplie d'autres fonctions.
Il peut intervenir sur Iptables pour modifier les regles.
(Cf. http://ipset.netfilter.org/)

- Ipset est comme Iptable, l'outils d'administration de IP Sets
(Cf. http://ipset.netfilter.org/ipset.man.html)

- xtables-addons ajoute des librairies qui permettent d'utiliser des
modules supplementaires avec Iptables.
(cf. http://packages.debian.org/fr/sid/xtables-addons-common)


Merci encore pour votre aide ;-)
Cordialement
Hugues


Le 13 mars 2013 09:19, Bernard Schoenacker
a écrit :
Le Wed, 13 Mar 2013 08:02:24 +0100,
Jean-Michel OLTRA a écrit :


Bonjour,


Le mardi 12 mars 2013, Hugues MORIN a écrit...


> IPSET/NETFILTER: *** Recherche a approfondir ***
> Netfilter est un framework implémentant un pare-feu au sein du
> noyau Linux. IP sets are a framework inside the Linux 2.4.x and
> 2.6.x kernel, which can be administered by the ipset utility

Les sets peuvent être implémentées en installant
xtables-addons-source, xtables-addons-common, et en compilant
xtables-addons-source avec module-assistant (paquetage du même nom),
via la commande : m-a a-i xtables-addons-source (ou xtables-addons,
tout court ??).




bonjour,

voici ce qui est disponible directement et sans m-a ( extrait ):

apt-cache search xtables

xtables-addons-common - Extensions targets and matches for iptables
[tools, libs]
xtables-addons-dkms - Extensions targets and matches for iptables
xtables-addons-source - Extensions targets and matches for iptables
[modules sources]

slt
bernard

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/20130313091940.7490fb53.bernard.schoena






--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
1 2