GNU/Linux Magazine Hors-série N°
Numéro
42

Supervision et surveillance

Temporalité
Mai/Juin 2009
Image v3
Supervision et surveillance
Article mis en avant

Introduction : Surveillance et Supervision

Résumé

Ayez des espions partout, soyez instruit de tout, ne négligez rien de ce que vous pourrez apprendre ; mais, quand vous aurez appris quelque chose, ne la confiez pas indiscrètement à tous ceux qui vous approchent. […] Enfin, un bon général doit tirer parti de tout ; il ne doit être surpris de rien, quoi que ce soit qui puisse arriver. […] Une armée sans agents secrets est un homme sans yeux ni oreilles. Sun Tzu – L'art de la guerre, Article XIII

Lire la suite

Dans ce numéro...


Netadmin ou BOFH ?
Par Bodor Denis
Humeur et Critique Réseau
Marque
GNU/Linux Magazine
HS n°
Numéro
42
|
Mois de parution
juin 2009
| Bodor Denis
Qui ne connaît pas le t-shirt thinkgeek « I read your e-mail » ou le mug « I know you surf for porn. Network administration. You gotta love it. » ou encore les lolcats type « I'm in ur router, watchin ur packetz » ? La personne en charge de l'administration du réseau dispose de moyens, de techniques et d'outils fantastiques. Mais, « avec de grands pouvoirs arrivent de grandes responsabilités ». Quel genre de Netadmin êtes-vous ?
> Lire l'extrait
Dsniff : une boite à outils pour la collecte d'informations
Par Bodor Denis
Réseau Pentest
Marque
GNU/Linux Magazine
HS n°
Numéro
42
|
Mois de parution
juin 2009
| Bodor Denis
La collecte d'informations par la technique du sniffing réseau est relativement simple. Il suffit de capturer le trafic et de lire les informations. Dans la plupart des cas cependant, ce n'est pas la collecte qui est un problème, mais la structure des données collectées. Pour répondre à cette problématique, il existe des outils, ceux fournis par Dsniff.
> Lire l'extrait
Ngrep, le grep du réseau
Par Bodor Denis
Réseau
Marque
GNU/Linux Magazine
HS n°
Numéro
42
|
Mois de parution
juin 2009
| Bodor Denis
Vous connaissez sans doute la commande grep et toute son utilité dans l'administration système quotidienne. Cette commande dispose de son alter ego pour le réseau : la bien nommée ngrep. Rapide coup d’œil à l'un des outils indispensables pour tout administrateur curieux.
> Lire l'extrait
RSyslog et Picviz : supervision de logs à grande échelle
Par Tricaud Sebastien
Réseau
Marque
GNU/Linux Magazine
HS n°
Numéro
42
|
Mois de parution
juin 2009
| Tricaud Sebastien
Dans le cas où vous possédez une plateforme à superviser, pour peu que vous ayez une dizaine de machines, il n'est pas évident de détecter sur une machine donnée les problèmes que vous avez ou pourrez avoir. Cet article a pour but de vous montrer comment, malgré un nombre important de machines à superviser, on peut arriver à une bonne gestion, améliorer la sécurité de son réseau et détecter d'éventuels problèmes. La première partie de cet article consiste à présenter une manière de centraliser les logs, puis, dans un deuxième temps, nous ferons un peu d'analyse.
> Lire l'extrait
Entretien avec Sébastien Tricaud auteur de Picviz
Par Bodor Denis
Témoignage Pentest
Marque
GNU/Linux Magazine
HS n°
Numéro
42
|
Mois de parution
juin 2009
| Bodor Denis
Sébastien est le créateur de Picviz. Il nous explique son parcours et comment lui est venue l'idée de créer ce logiciel...
> Lire l'extrait
Vol de session : un jeu d'enfant
Par Bodor Denis
Sécurité réseau
Marque
GNU/Linux Magazine
HS n°
Numéro
42
|
Mois de parution
juin 2009
| Bodor Denis
Quel site n'utilise pas, de nos jours, la notion de « session » ? Vous vous connectez au service à l'aide de votre nom d'utilisateur et votre mot de passe et la session, ainsi ouverte, le reste, jusqu'au moment où vous cliquez sur « déconnexion » ou fermez le navigateur. Entre temps, le serveur conserve la session ouverte et vous identifie grâce à un ou plusieurs cookies. Mais, que se passe-t-il si la connexion n'est pas chiffrée et qu'on vous dérobe ces fameux cookies ? Simplissime : l'attaquant accède à votre session.
> Lire l'extrait
Collecter les requêtes de recherche Google
Par Bodor Denis
Réseau
Marque
GNU/Linux Magazine
HS n°
Numéro
42
|
Mois de parution
juin 2009
| Bodor Denis
Comme vous le savez sans doute, le moteur de recherche Google a actuellement une position clairement dominante, ce qui n'est pas sans faire peur à certains. Ce n'est pas tant l'indexation du contenu des sites qui fait de Google un acteur pouvant potentiellement influer les libertés individuelles. Le nerf de la guerre n'est pas là, mais dans le fait de collecter, stocker et analyser les recherches des internautes : une force que vous pouvez utiliser à votre avantage pour défendre votre infrastructure informatique.
> Lire l'extrait
Les principales techniques de récupération du trafic
Par Bodor Denis
Réseau
Marque
GNU/Linux Magazine
HS n°
Numéro
42
|
Mois de parution
juin 2009
| Bodor Denis
Il existe plusieurs solutions permettant de récupérer le trafic réseau entre deux machines. Dans ce numéro, nous partons du principe que vous êtes administrateur système/réseau et que, en tant que tel, vous avez tout loisir de configurer votre architecture. Cependant, nous traiterons également des techniques utilisables dans le cas contraire. Après tout, mieux vaut être au courant de ce que vos utilisateurs peuvent potentiellement faire.
> Lire l'extrait
Streaming audio : comment avoir une oreille partout ?
Par Bodor Denis
Réseau
Marque
GNU/Linux Magazine
HS n°
Numéro
42
|
Mois de parution
juin 2009
| Bodor Denis
Des légendes urbaines font courir l'idée que des gens utiliseraient encore des moyens d'expression non électroniques. Ils utiliseraient leurs cordes vocales pour émettre des sons qu'ils interpréteraient ensuite en temps réel pour communiquer. Ce n'est pas une légende, c'est vrai. Cela s'appelle « parler » et c'est également une source d'information intéressante.
> Lire l'extrait
Mise en œuvre de caméra WiFi
Par Bodor Denis
Réseau
Marque
GNU/Linux Magazine
HS n°
Numéro
42
|
Mois de parution
juin 2009
| Bodor Denis
La mise en place d'une surveillance du réseau est un vaste domaine. Malheureusement, même s'il est possible de savoir et d'apprendre un nombre conséquent de choses, ces techniques ont leurs limites. On dit souvent que l'accès physique à une machine annule toutes formes de sécurité. Voilà quelque chose à surveiller de près !
> Lire l'extrait
Inspectez le trafic réseau en utilisant la libpcap
Par Bodor Denis
Réseau
Marque
GNU/Linux Magazine
HS n°
Numéro
42
|
Mois de parution
juin 2009
| Bodor Denis
Comme vous le savez sans doute, tcpdump est un magnifique petit outil permettant de capturer le trafic réseau. Celui-ci permet une sélection fine du trafic à enregistrer ou afficher, ainsi que de nombreuses fonctionnalités annexes. Cependant, tcpdump reste un utilitaire générique. Heureusement, celui-ci repose entièrement sur une bibliothèque permettant de construire vos propres outils.
> Lire l'extrait
Ganglia : surveillance des performances
Par Dejoux Alain
Réseau
Marque
GNU/Linux Magazine
HS n°
Numéro
42
|
Mois de parution
juin 2009
| Dejoux Alain
Ganglia est une solution distribuée multiplateforme utilisée par de nombreuses organisations pour surveiller les performances de leurs clusters.L'objectif de l'article est de vous faire découvrir le logiciel à travers la mise en place de la surveillance d'un « cluster » composé de serveurs sous Linux et OpenSolaris et ainsi vous montrer qu'il peut aussi être une solution de choix pour un parc informatique plus classique.
> Lire l'extrait
Ganglia : configuration avancée
Par Dejoux Alain
Réseau
Marque
GNU/Linux Magazine
HS n°
Numéro
42
|
Mois de parution
juin 2009
| Dejoux Alain
Dans cet article, nous allons aborder des éléments de configuration un peu plus avancée comme la sécurisation, l'ajout de métrique et surtout l'automatisation de la génération des graphiques de performance.
> Lire l'extrait

Magazines précédents

Configurez et optimisez votre firewall
GNU/Linux-Magazine Hors-série N°41
Configurez et optimisez votre firewall
Explorez les richesses du langage Python
GNU/Linux-Magazine Hors-série N°40
Explorez les richesses du langage Python

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium
Body