L3-ASR 2008-2009: Administration systeme

Les cours/TD

Les sources open document des cours peuvent être obtenus en m'écrivant à pascal.petit@info.univ-evry.fr. L'enseignement comprend 6 séances de cours et 7 séances de TD.

Projet

Examens:

session 1 2 juin 2008

Liens, ressources

Syslog

collecte des journaux sur linux-france.org: http://www.linux-france.org/prj/inetdoc/articles/devmgmt/devmgmt.log.html (ràf)
rfc3164 : syslog: http://www.faqs.org/rfcs/rfc3164.html (ràf)

analyse des journaux

présentation de hsc sur la détection d'intrusion, d'anomalies : http://www.hsc.fr/ressources/presentations/crufreeids/img0.htm
swatch:

swatch: un outil simple d'analyse de journaux: http://swatch.sourceforge.net/

logsurfer:

logsurfer: un outil d'analyse de journaux qui outrepasse certaines limitation de swatch : http://www.cert.dfn.de/eng/logsurf/
utilisation de logsurfer au Lorai : http://www.loria.fr/services/moyens-info/securite/logsurfer.html

SEC:

SEC: simple event correlator: http://simple-evcorr.sourceforge.net/
SEC: homapage: http://kodu.neti.ee/~risto/sec/
working with SEC (exemples d'utilisation de SEC) : http://sixshooter.v6.thrupoint.net/SEC-examples/article.html
présentation sur sec: http://www.cs.umb.edu/~rouilj/sec/
monitoring with sec: http://arstechnica.com/articles/columns/linux/linux-20050519.ars
une archive de règles pour SEC: http://www.bleedingsnort.com/sec/

NFS, NIS et Portmapper

admin réseau nfs sur linuxx-france.org: http://www.linux-france.org/prj/inetdoc/cours/admin.reseau.nfs/ (pdf)
NFS HowTO: http://nfs.sourceforge.net/nfs-howto/ (copie locale)

démarrage du système

démarrage systême V
lauchd: le démarrage selon MacOS X: http://developer.apple.com/macosx/launchd.html
initng: http://www.initng.org/
upstart: http://www.netsplit.com/blog/articles/2006/08/26/upstart-in-universe
Solaris SMF: http://www.sun.com/bigadmin/content/selfheal/