Welcome, Guest. Please Login
FUG-FR logo
 
  HomeHelpSearchLogin  
 
Freebsd event auditing (Read 2221 times)
shes
Global Moderator
*****
Offline


Et qemu c'est du flan?

Posts: 178
Geneva
Gender: male
Freebsd event auditing
15. Feb 2007 at 23:36
 
Avez-vous déjà eut l'occasion de jouer avec les fonctionnalité d'audit de freebsd 6.2?
Je pense que pour des analyses postmortem ca fait très bien son boulot mais je suis un peu septique sur les audit live...

Quelques conseils?
Back to top
 

...&&Dirty Freebsd: http://www.freebsders.org/.
WWW WWW  
IP Logged
 
ros
Global Moderator
*****
Offline



Posts: 868
Paris
Gender: male
Re: Freebsd event auditing
Reply #1 - 16. Feb 2007 at 15:53
 
Sceptique de quel point de vue? Sur l'utilité, ou sur la mise en place?

Tom Rhodes et Robert Watson ont rajouté un chapitre dans le handbook à ce propos.
Si tu decides de poursuivre le jeu et l'exploration, il serait intérésant de definir des
vrais scénarios d'utilisation du bidule, enfin, un truc fonctionel que l'on pourait decrire
p. ex dans un exposé????

http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/audit.html
Back to top
 

" Il vaut mieux mobiliser son intelligence sur des conneries que mobiliser sa connerie sur des choses intelligentes "
WWW WWW elfato_99  
IP Logged
 
shes
Global Moderator
*****
Offline


Et qemu c'est du flan?

Posts: 178
Geneva
Gender: male
Re: Freebsd event auditing
Reply #2 - 16. Feb 2007 at 16:05
 
Sceptique quand à l'utilisation de l'outils pour de l'audit en direct.
Je parle essentiellement de sécuritée et non de développement... Un cochon du genre snort qui parserait praudit serait terrible!
Back to top
 

...&&Dirty Freebsd: http://www.freebsders.org/.
WWW WWW  
IP Logged