Forums FUG-FR - Print Page

Forums FUG-FR
https://forums.fug-fr.org/cgi-bin/yabb2/YaBB.pl FreeBSD >> Réseau et sécurité >> Freebsd event auditing https://forums.fug-fr.org/cgi-bin/yabb2/YaBB.pl?num=1171578986 Message started by shes on 15. Feb 2007 at 23:36

Title: Freebsd event auditing
Post by shes on 15. Feb 2007 at 23:36

Avez-vous déjà eut l'occasion de jouer avec les fonctionnalité d'audit de freebsd 6.2?
Je pense que pour des analyses postmortem ca fait très bien son boulot mais je suis un peu septique sur les audit live...

Quelques conseils?

Title: Re: Freebsd event auditing
Post by ros on 16. Feb 2007 at 15:53

Sceptique de quel point de vue? Sur l'utilité, ou sur la mise en place?

Tom Rhodes et Robert Watson ont rajouté un chapitre dans le handbook à ce propos.
Si tu decides de poursuivre le jeu et l'exploration, il serait intérésant de definir des
vrais scénarios d'utilisation du bidule, enfin, un truc fonctionel que l'on pourait decrire
p. ex dans un exposé????

http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/audit.html

Title: Re: Freebsd event auditing
Post by shes on 16. Feb 2007 at 16:05

Sceptique quand à l'utilisation de l'outils pour de l'audit en direct.
Je parle essentiellement de sécuritée et non de développement... Un cochon du genre snort qui parserait praudit serait terrible!