DrakSec : sécuriser votre machine

Il existe une interface graphique à MSEC, appelé draksec. Elle est disponible au travers du Centre de contrôle Mandrake et permet de changer le niveau de sécurité de votre système. Un mode avancé permet de configurer chacune des options de sécurité de MSEC.

Choix du niveau de sécurité

Figure 5.1. Choix du niveau de sécurité de votre système

Choix du niveau de sécurité de votre système

Vous devez simplement choisir le niveau de sécurité désiré dans la liste déroulante, les changements prenant effet lorsque vous appuyez sur OK. Vous êtes également invité à lire attentivement les bulles d'aide pour savoir ce qu'un niveau de sécurité particulier implique pour vous et vos utilisateurs.

Astuce

Si vous souhaitez vérifier quelles options sont activées pour un niveau de sécurité donné, consultez les trois autres onglets : Options réseau, Options système et Vérifications périodiques. Ils présentent les valeurs initiales pour chaque option disponible. Si ces valeurs ne vous conviennent pas, libre à vous de les modifier. Lisez la section qui suit pour plus de détails.

En cochant la case Alertes de sécurité, les possibles alertes de sécurité générées par MSEC seront envoyées par courrier électronique à l'Administrateur sécurité défini ici. Vous pouvez utiliser soit un utilisateur local, soit une adresse e-mail complète.

Niveau de sécurité personnalisé

En cliquant dans chacun des onglets d'Options, vous aurez accès à la liste de toutes les options de sécurité de MSEC. Cela vous permettra de définir votre propre niveau de sécurité, basé sur le niveau de sécurité prédéfini que vous avez choisi précédemment.

Figure 5.2. Modifier les options MSEC standard

Modifier les options MSEC standard

Pour chaque onglet, il y a deux colonnes :

  1. Liste des options. Chacune des options disponibles pour la catégorie correspondant à cet onglet est listée ici, sa valeur initiale pour le niveau de sécurité est donnée entre parenthèses.

  2. Valeur. Vous pouvez alors choisir pour chaque option dans la liste déroulante correspondante :

    • yes. activer cette option quelque soit la valeur initiale.

    • no. désactiver cette option quelque soit la valeur initiale.

    • default. maintenir le comportement par défaut.

Les boutons disponibles sont :

  • OK. Accepte le niveau de sécurité actuel avec les éventuelles options personnalisées, les applique cette configuration au système puis quitte l'application ;

  • Annuler. Ignore les changements, retourne à l'ancien niveau de sécurité et quitte l'application.