https://wikiold.home.tartarefr.eu/index.php?action=history&feed=atom&title=Security%2FAudit%2FSectool%2FBriefSecurity/Audit/Sectool/Brief - Historique des versions2026-07-07T14:01:11ZHistorique des versions pour cette page sur le wikiMediaWiki 1.43.8https://wikiold.home.tartarefr.eu/index.php?title=Security/Audit/Sectool/Brief&diff=2624&oldid=prevDidier : Page créée avec « == Introduction == sectool est un logiciel de sécurité qui peut être employé comme audit de sécurité et de système de détection d'intrusion. Il se compose d'un ens... »2014-03-21T07:54:15Z<p>Page créée avec « == Introduction == sectool est un logiciel de sécurité qui peut être employé comme audit de sécurité et de système de détection d'intrusion. Il se compose d'un ens... »</p>
<p><b>Nouvelle page</b></p><div>== Introduction ==<br />
sectool est un logiciel de sécurité qui peut être employé comme audit de sécurité et de système de détection d'intrusion. Il se compose d'un ensemble de tests, de bibliothèques et même d'une interface graphique graphique. Les tests sont classés par groupes et par niveaux de sécurité.<br />
<br />
Les administrateurs peuvent lancer un ou plusieurs tests, un groupe ou un niveau de sécurité entiers.<br />
<br />
== Configuration ==<br />
<br />
Le contenu du fichier de configuration <path>/etc/sectool/sectool.conf</path> est par défaut bien renseigné.<br />
<syntaxhighlight lang="ini"><br />
[OUTPUT]<br />
# number of messages per test we'd like to limit.<br />
# Set this to 0 to have unlimited amount of messages<br />
MSG_LIMIT=100<br />
<br />
[ACTION]<br />
# which security level we run<br />
# 1 - Naive - pretty basic and short set of tests, <br />
# 2 - Desktop - set of tests prepared to run on box not connected to internet, <br />
# 3 - Network - standard client machine connected to internet, <br />
# 4 - Server - network server, <br />
# 5 - Paranoid - bunch of tests for paranoid admins.<br />
LEVEL=3<br />
# It is also possible to include/exclude tests from their defined levels<br />
# with +test or -test - semantics is the same as with --include/--exlude<br />
<br />
[PATHS]<br />
# paths to desciption files<br />
DSC_DIR=/etc/sectool/tests<br />
# paths to tests<br />
TESTS_DIRS=/usr/libexec/sectool/tests<br />
# place for persistant data<br />
TDATA_DIR_BASE=/var/lib/sectool<br />
# place for temporary data<br />
TEMP_DIR=/tmp<br />
<br />
[RESULTS]<br />
# this file is usually used to generate diffs against the previous run.<br />
RESULT_FILE=results.xml<br />
<br />
[ENVIRONMENT]<br />
# this is used to pass environment variables to all tests<br />
PATH=/sbin:/bin:/usr/sbin:/usr/bin<br />
<br />
[MAIL]<br />
# what's in the mail body<br />
# SEND_BODY=(full | diff | none)<br />
SEND_BODY=diff<br />
# what's in the mail attachment<br />
# SEND_ATTACHMENT = (full | diff | none)<br />
SEND_ATTACHMENT = full<br />
# do we use smtp or local sendmail for sending the mail<br />
# TARGET=(local | smtp)<br />
TARGET=local<br />
# username or None for no authentication<br />
# SMTP_USER = (username | None) <br />
# password or None for no authentication<br />
# SMTP_PASSWD = ( password | None ) <br />
# smtp server to send emails via<br />
# SMTP_SERVER = localhost<br />
</syntaxhighlight><br />
<br />
== Exemple d’exécution ==<br />
* niveau paranoïaque<br />
* demande de rapport final<br />
<pre><br />
sectool -L 5 --report<br />
group -><br />
group: REUSSIR<br />
<br />
passwd -><br />
passwd: REUSSIR<br />
<br />
shadow -><br />
shadow: REUSSIR<br />
<br />
home_dirs -><br />
home_dirs: REUSSIR<br />
<br />
home_files -><br />
home_files: REUSSIR<br />
<br />
root_dirs -><br />
root_dirs: REUSSIR<br />
<br />
filesystem -><br />
filesystem: REUSSIR<br />
<br />
path -><br />
path: REUSSIR<br />
<br />
firewall -><br />
firewall: REUSSIR<br />
<br />
netserv -><br />
netserv: REUSSIR<br />
<br />
openssh -><br />
Attention: ClientAliveCountMax is set to 0 (no limit)<br />
openssh: ATTENTION<br />
<br />
openvpn -><br />
Attention: Test openvpn tests package openvpn which is not installed, cannot run the test<br />
openvpn: INVALIDE<br />
<br />
removedlibs -><br />
removedlibs: REUSSIR<br />
<br />
xinetd -><br />
Attention: Test xinetd tests package xinetd which is not installed, cannot run the test<br />
xinetd: INVALIDE<br />
<br />
suid -><br />
suid: REUSSIR<br />
<br />
logfiles -><br />
logfiles: REUSSIR<br />
<br />
pam -><br />
Attention: Account lockout after repetitive failed login attempts is not configured.<br />
pam: ATTENTION<br />
<br />
permissions -><br />
permissions: REUSSIR<br />
<br />
exec-shield -><br />
exec-shield: REUSSIR<br />
<br />
selinux -><br />
selinux: REUSSIR<br />
<br />
mountopt -><br />
mountopt: REUSSIR<br />
<br />
aliases -><br />
aliases: REUSSIR<br />
<br />
cron -><br />
cron: REUSSIR<br />
<br />
vsftpd -><br />
Attention: Test vsftpd tests package vsftpd which is not installed, cannot run the test<br />
vsftpd: INVALIDE<br />
<br />
nfs -><br />
Attention: Test nfs tests package nfs-utils which is not installed, cannot run the test<br />
nfs: INVALIDE<br />
<br />
tcp_wrappers -><br />
tcp_wrappers: REUSSIR<br />
<br />
routing -><br />
routing: REUSSIR<br />
<br />
<br />
<br />
----- Lancer un rapport -----<br />
Total des tests lancés : 27<br />
Réussi : 21<br />
Avertissements : 2<br />
Erreurs : 0<br />
Invalid runs : 4<br />
Echecs : 0<br />
Erreurs fatales : 0<br />
</pre></div>Didier