L3-ASR 2005-2006: Administration systeme

Les cours/TD

les sources open document des cours peuvent être obtenus en m'écrivant à pascal.petit@lami.univ-evry.fr.

windows: disques, sgf, acl ntfs, partages: pdf
windows: domaines: pdf source
TD windows (acl ntfs, partages) : pdf source
TD windows: (installation active directory): pdf source
TD windows: (administration AD, délégation de contrôle): pdf source
TD windows (stratégies de groupes):
cours unix : démarrage du système
cours unix: systemes de gestion de fichiers, processus: pdf sources
cours unix: gestion des groupes et des utilisateurs : pdf
cours unix: syslog pdf sources
cours unix: sauvegardes: pdf
cours unix: crontab, réseau, nis, nfs:
cours unix : courrier: architecture, smtp, postfix: pdf sources

Liens, ressources

Syslog

collecte des journaux sur linux-france.org: http://www.linux-france.org/prj/inetdoc/articles/devmgmt/devmgmt.log.html (ràf)
rfc3164 : syslog: http://www.faqs.org/rfcs/rfc3164.html (ràf)

analyse des journaux

présentation de hsc sur la détection d'intrusion, d'anomalies : http://www.hsc.fr/ressources/presentations/crufreeids/img0.htm
swatch:

swatch: un outil simple d'analyse de journaux: http://swatch.sourceforge.net/

logsurfer:

logsurfer: un outil d'analyse de journaux qui outrepasse certaines limitation de swatch : http://www.cert.dfn.de/eng/logsurf/
utilisation de logsurfer au Lorai : http://www.loria.fr/services/moyens-info/securite/logsurfer.html

SEC:

SEC: simple event correlator: http://simple-evcorr.sourceforge.net/
SEC: homapage: http://kodu.neti.ee/~risto/sec/
working with SEC (exemples d'utilisation de SEC) : http://sixshooter.v6.thrupoint.net/SEC-examples/article.html
présentation sur sec: http://www.cs.umb.edu/~rouilj/sec/
monitoring with sec: http://arstechnica.com/articles/columns/linux/linux-20050519.ars
une archive de règles pour SEC: http://www.bleedingsnort.com/sec/

NFS, NIS et Portmapper

admin réseau nfs sur linuxx-france.org: http://www.linux-france.org/prj/inetdoc/cours/admin.reseau.nfs/ (pdf)
NFS HowTO: http://nfs.sourceforge.net/nfs-howto/ (copie locale)