firewall et sécurité

reveal/sysadmin.html

@@ -589,7 +589,6 @@ bantime  = 3600
 
 <section>
   <h2>Monitoring</h2>
-<p>
   <ul>
     <li>statistiques
       <ul>
@@ -603,29 +602,26 @@ bantime  = 3600
         <li>Nagios, Icinga, Zabbix, Monit</li>
       </ul>
     </li>
+  </ul>
 </section>
 
 <section>
   <section>
     <h2>Sécurité</h2>
-<p>
+  </section>
-<ul>
+	<section>
-<li>sécurité physique
+    <h3>Sécurité physique</h3>
     <ul>
       <li>protection du BIOS par mot de passe</li>
       <li>protection du boot loader</li>
       <li>empêcher le reboot</li>
       <li>clear_console</li>
       <li>reporting</li>
-</ul>
+      <li>fermeture de session en cas d'inactivité</li>
-</li>
     </ul>
 	</section>
 	<section>
-<h2>Sécurité (suite)</h2>
+    <h3>Sécurité logicielle</h3>
-<ul>
-<li>
-sécurité logicielle
     <ul>
       <li>gestion des mots de passe</li>
       <li>configuration sécurisée</li>
@@ -634,14 +630,15 @@ sécurité logicielle
       <li>sauvegardes</li>
       <li>firewall</li>
     </ul>
-</li>
 	</section>
 </section>
 
 <section>
 	<section>
 <h2>Réseau / iptables</h2>
-<p>Rappels réseau</p>
+  </section>
+  <section>
+    <h3>Rappels réseau</h3>
     <ul>
       <li>Couche physique : Ethernet (adresses MAC)</li>
       <li>Couche réseau : IPv4 (adressage, HostID, NetID, Masque, Brodcast, protocole ARP, ICMP)</li>
@@ -649,35 +646,45 @@ sécurité logicielle
       <li>Couche application : HTTP, SMTP, DNS, etc.</li>
     </ul>
 	</section>
+
 	<section>
+    <h3>Afficher les règles du firewall</h3>
     <pre>
-<code>
+    <code data-trim class="hljs nohighlight">
 # iptables -L -t filter -v
     </code>
     </pre>
-<p>
+	</section>
+
+	<section>
     <ul>
     <li>INPUT: les chaînes appliquées sur INPUT concerneront tout paquet à destination de localhost</li>
     <li>OUTPUT:  les chaînes appliquées sur OUTPUT concerneront tout paquet en provenance de localhost</li>
     <li>FORWARD: le paquet n'est pas destiné à la machine locale, mais il doit être relayé sur une autre interface.
     Les chaînes de FORWARD ne concerneront pas les paquets à destination ou venant de la machine locale.</li>
     </ul>
-</p>
 	</section>
+
 	<section>
-<h2>Réseau / iptables (suite)</h2>
+  <h3>Exemple de règles :</h3>
-<p>Exemple de règles :<p>
   <pre>
+  <code data-trim class="hljs nohighlight">
 # iptables -A INPUT -i eth1 -j ACCEPT
-# iptables -A INPUT -p tcp --sport 143 --dport 1024:65535 -s 31.170.8.33 -m state --state ESTABLISHED,RELATED -j ACCEPT
-<pre>
-<p>Etude de minifirewall</p>
-<code>
-# cd /etc/default && wget "https://forge.evolix.org/projects/minifirewall/repository/revisions/master/raw/minifirewall.conf" -O minifirewall
-# cd /etc/init.d && wget "https://forge.evolix.org/projects/minifirewall/repository/revisions/master/raw/minifirewall"
-# chmod 700 /etc/init.d/minifirewall
-# chmod 600 /etc/default/minifirewall
   </code>
+
+  <code data-trim class="hljs nohighlight">
+# iptables -A INPUT -p tcp --sport 143 --dport 1024:65535 \
+    -s 31.170.8.33 -m state --state ESTABLISHED,RELATED -j ACCEPT
+  </code>
+  </pre>
+</section>
+
+<section>
+  <h3>Analyse de minifirewall</h3>
+  <ul>
+    <li>Dépôt du projet :<a href="https://forge.evolix.org/projects/minifirewall/repository/">forge.evolix.org/projects/minifirewall/repository/</a></li>
+    <li>Instruction d'installation : <a href="https://forge.evolix.org/projects/minifirewall/wiki">forge.evolix.org/projects/minifirewall/wiki</a></li>
+  </ul>
 	</section>
 </section>