<p class="spip">Mardi 14 Septembre (Atelier : Mettre en place des outils de protection)</p>

<p class="spip">Ce soir-là était essentiellement consacré à l’atelier de Gnunux, mais nous avons abordé également d’autres sujets :</p>

<li> JDLL à Lyon les 22 et 23 Octobre 2004
<li> Jean CORON -> Nouveau membre
<li> Remarques sur le site Spip-Coagul
<li> Inscription de Coagul à l’April
<p class="spip">Ce soir là, il y avait : Frantz, Gérald, Gnunux, Jean, Jibux, Laurent, Marc, Philippe, Stéphane, Tony, Yogi et un nouveau membre Jean CORON.</p>

<h2>JDLL à Lyon les 22 et 23 Octobre 2004</h2>
<br /><li> <a href="http://www.aldil.org/agenda/journees/2004/" class="spip_out">http://www.aldil.org/agenda/journees/2004/</a>
<p class="spip">Un stand est prévu pour Coagul aux JDLL et Yogi sera présent les deux jours sur ce stand. J’ai eu la confirmation du stand hier soir par téléphone de la part du responsable des JDLL (Christophe Riou ).</p>

<p class="spip">Je serai également présent pendant les deux jours, car je serai sur le stand de OpenOffice et je pourrai également participer au Stand de Coagul.</p>

<h2>Jean CORON -> Nouveau membre</h2>
<p class="spip">Nous avons accueilli un nouveau membre qui était déjà venu la semaine dernière lors de la porte ouverte de Coagul.</p>

<p class="spip">Il faudra donc inscrire Jean Coron sur la liste de Yahoo ->  jean.coron at wanadoo.fr</p>

<h2>Remarques sur le site Spip-Coagul</h2>
<br /><li> Yogi doit regarder pour mettre en ligne le site chez NFrance dès que possible. Tant que le logo n’est pas définitif et la date des RBULL non fixée, l’annonce de la mise en ligne du site se sera pas faite.
<br /><li> Philippe doit refaire le logo pour qu’il ressemble le plus possible au logo original dans la semaine.
<h2>Inscription de Coagul à l’April</h2>
<p class="spip">Yogi a contacté l’April pour que Coagul devienne membre de l’April.</p>

<p class="spip">L’April est un grand défenseur des logiciels libres.</p>

<p class="spip">L’intérêt de devenir membre de l’April est d’avoir leur soutien pour :
<br /></p>
<li> Organiser des manifestations
<br /><li> Obtenir des subventions et des bonnes adresses
<br /><li> Résoudre des problèmes juridiques
<p class="spip">Yogi doit se renseigner sur le prix de la cotisation avant de voter pour cette inscription lors de la réunion dans 15 jours.</p>

<h2>Atelier « Mettre en place des outils de protection » par Gnunux</h2>
<p class="spip">Une nouvelle fois,  Gnunux nous a proposé un atelier très intéressant.</p>

<h3>Mise en réseau de 5 postes.</h3>
<p class="spip">Avant de commencer l’atelier, nous avons mis en réseau 5 postes, pour pouvoir tester la sécurisation des services lancés sur les différents Linux.</p>

<h3>Comment sécuriser Apache</h3>
<p class="spip">Création d’un fichier html de test (ex : phpinfo.php)</p>

<p class="spip">Suppression de l’affichage de la version d’Apache lors de la tentative d’affichage de pages inexistantes
<br /></p>
<li> Dans /etc/apache/httpd.conf mettre :
<form action="/" method="get"><div><textarea readonly='readonly' cols='40' rows='1' class='spip_cadre' dir='ltr'>ServerSignature off</textarea></div></form>
<p class="spip">Recherche des répertoires partagés par Apache</p>

<form action="/" method="get"><div><textarea readonly='readonly' cols='40' rows='1' class='spip_cadre' dir='ltr'>grep "<Directory" /etc/apache/httpd.conf</textarea></div></form>
<p class="spip">Interdire l’affichage des fichiers d’un dossier</p>

<form action="/" method="get"><div><textarea readonly='readonly' cols='40' rows='3' class='spip_cadre' dir='ltr'>Dans la section "<Directory..." enlever
le paramètre "Indexes" sur la ligne 
"Options"</textarea></div></form>
<p class="spip">Interdire les accès sauf pour un seul fichier</p>

<form action="/" method="get"><div><textarea readonly='readonly' cols='40' rows='4' class='spip_cadre' dir='ltr'>#Autoriser un seul fichier
<Files "phpinfo.php">
  Allow from all
</Files></textarea></div></form>
<p class="spip">Accès par mot de passe
<br /></p>
<li> Dans /etc/apache/httpd.conf
<form action="/" method="get"><div><textarea readonly='readonly' cols='40' rows='5' class='spip_cadre' dir='ltr'>AuthName "Fait gaffe, c'est sécurisé !!!"
AuthType Basic
AuthUserFile /etc/apache/pwd.txt
Require valid-user
Satisfy Any</textarea></div></form>
<li> Créer les mots de passe :
<form action="/" method="get"><div><textarea readonly='readonly' cols='40' rows='1' class='spip_cadre' dir='ltr'>htpasswd -c pwd.txt gnunux</textarea></div></form>
<h3>Sécurisation de RPC</h3>
<p class="spip">Voir les services RPC utilisés -> rpcinfo -p 192.168.0.74</p>

<p class="spip">Voir les dossiers partagés par NFS -> showmount -e 192.168.0.74</p>

<p class="spip">Interdire l’accès à portmap 
<br /></p>
<li> Configurer /etc/hosts.allow et /etc/hosts.deny
<h3>Sécurisation en générale</h3>
<p class="spip">D’une manière générale, il ne faut pas limiter la sécurisation d’un poste à la simple utilisation d’un pare-feu, mais il faut aussi :
<br /></p>
<li> Désactiver les services non utilisés
<br /><li> Protéger les services utilisés avec des méthodes propres à chaque service.
<h2>Cotisation</h2>
<p class="spip">Le paiement de la cotisation de 20 euros est prévu le dernier mardi de ce mois</p>