Documentation technique groupe rush A

Objectif de cette documentation

Cette documentation a été rédigée dans le cadre du rush EPITA SRS (promo 2005) du 01/04/2004. Extrait du sujet (disponible sur [skarnet.org] sujet rush #1 SRS 2005):

Ce mini-rush de 3 jours a pour objectif de vous faire construire une architecture Internet complétée par un système de test de vulnérabilités et de détection d'attaque.

Un environnement cible : un architecture Internet applicative typique comprenant au minimum 2 serveurs qui implémentent des serveurs classiques tels que Web, FTP, mail, de nom, de temps, etc.
Un environnement d'attaque : il comprendra au minimum deux postes de travail configurés de façon à tester la sécurité de l'environnement cible
Un environnement de détection : il comprendra les moyens de détecter les attaques visant l'environnement cible

Composition du groupe A

Sous-groupe A (Attaque)
Nom	Prénom	Login	Rôle
Plaskocinski	Thomas	plasko_t	Chef groupe, chef sous-groupe
Neou	Nita	neou_n
Wastiaux	Luc	wastia_l
Vu	Hoang-anh-dung	vu_h
Benne	Jeremy	benne_j
Sous-groupe C (Cible)
Nom	Prénom	Login	Rôle
Limage	Nicolas	limage_n
Chevalier	Arthur	cheval_a	Chef sous-groupe
Coudurier	Baptiste	coudur_b
Joubert	Thomas	jouber_t
Sokhna	Dieme	dieme_s
Sous-groupe D (Défense)
Nom	Prénom	Login	Rôle
Villette	Nicolas	villet_n
Ngo	Joel	ngo_j
Desticourt	Guillaume	destic_g	Chef sous-groupe
De paix de coeur	Hugo	de-pai_h
Elie	Damien	elie_d

Conventions

Commandes

Dans cette documentation, les commandes à taper apparaissent dans un cadre comme ceci:

linux1# ls -la
linux1# ps aux
freebsd1$ ping 192.168.200.4

Dans cet exemple, la signification des différents signes est la suivante:

linux1 signifie que la commande est à taper sur la machine linux1
# signifie que la commande est à taper sous le compte root
$ signifie que la commande est à taper sousun compte utilisateur qui ne possède pas de privilèges particuliers

Logiciels et numéros de versions

Dans la mesure du possible, cette documentation utilise un marquage spécial pour:

Les noms de logiciels, par exemple Apache
Les numéros de version, par exemple 2.0.49

Cependant pour des raisons de clarité, nous omettrons parfois ces marquages.

Configuration noyau

Lorsqu'une configuration dans le noyau Linux est nécessaire, nous la décrivons en donnant son chemin complet dans l'arborescence, par exemple:

Power Management Options (ACPI, APM)
- Power Management Support
  - Software Suspend (EXPERIMENTAL) <*>
  - Suspend to disk support <M>

Le <*> signifie que l'option est à activer de manière statique dans le noyau. Le <M> signifie que l'option est à compiler en tant que module.

Glossaire

Les liens qui apparaissent comme ceci: VLAN désignent une entrée de glossaire sur laquelle il est possible de cliquer pour obtenir la définition d'un terme ou d'un acronyme.