La sécurité

Avatar du membre
Insam
Messages : 3445
Enregistré le : mer. 15 juil. 2015 15:03
Localisation : Breizh-Izel

Re: La sécurité

Message par Insam »

Dernier message de la page précédente :

dagonh a écrit :
Insam a écrit :Ça m'intéresse dagonh, mais comment on fait ?
Quelle est la formule magique ?
Parce qu'avec l'interface graphique....Ça veut pas !
En mode graphique, il faut juste, après avoir changé les autorisations.....
Oui mais avec un dossier perso créé par l'user, on peut pas changer les autorisations, sauf pour le groupe ce qui ne change rien à l'affaire.
Je vais essayer autrement.
zebulon a écrit :
Insam a écrit :Ça m'intéresse dagonh, mais comment on fait ?
Je pense que cela mériterait un petit sujet dans trucs et astuces, du style "comment protéger un dossier ou fichier par mot de passe".
Oui zébul, si dagonh peut nous expliquer ça plus clairement ce sera une astuce très importante même.
En attendant je vais en tester une autre.
Édit :
Bon j'ai testé en créant un dossier sous root et y transférant mes fichiers, ça fonctionne parfaitement .
C'est juste chiant d'avoir à recréer tous les lanceurs vers ces fichiers !
Merci dagonh !
Image
Avatar du membre
Obiwan
Messages : 236
Enregistré le : dim. 19 juil. 2015 18:20
Localisation : B.l.i.u.

Re: La sécurité

Message par Obiwan »

Salut à tous.

Et en créant un compte utilisateur qui ne sert que pour tout ce qui est transactions financières (payements - consultations - stockages des comptes - etc) ? ? ?

Ce compte est soumis à un mot de passe, différent de celui de root, mais avec des restrictions d'accès et de "possibilités" .
Tour CM Gigabyte B360M H1151; Intel I5-9400F Coffee Lake 6X2,9 Ghz; 16 Gb DDR4; HDD 1,0 Tb Seagate; Carte Graph NVIDIA GTX 1660 EVGA 06G-P4-1161KR XC (pilote ver 419.67 Type DCH); LMDE 6 Faye 64 bits Cinnamon.

Portable 1: HP Zbook 17" G6 I7; Bios 01/22/2020; Intel Core I7-9850H - 2,6 Mhz x6; 32 Gb Ram; Intel UHD 630 & Nvidia TU106GLM (Quadro RTX3000 mobile); SSD 1 To; LMDE 6 - Kernel 6.1.0-23 - Cinnamon 6.0

Portable 2: HP EliteBook 8530p; Intel Core 2 duo T 9550 - 2,66 Mhz x2; 4096 Mb Ram (09/11/2009); Crt Grphc AMD/ATI Mobility Radeon HD3650; HDD WDC 1 To (330 Go Vista Pro / 570 Go LM); LM 17.1 - 32 bits Cinnamon (2.4.8); Noyau 3.13.0-37 Generic
Avatar du membre
mpat
Messages : 7827
Enregistré le : mar. 25 août 2015 21:12
Localisation : Belgique

Re: La sécurité

Message par mpat »

Salut Obiwan, Non un compte user se stock dans ton home, moi en gksudo + navigateur stockage dans system root.
j'ai fais une installation normal user et une installation root = 2 installations du navigateur
Clevo P775DM3-G
I7 -7700k (quad-core (8 threads) 4.2-4.5 ghz
ram 64go DDR4
Nvidia gtx 1080 8go GDDR5X
2 x ssd 500go m.2 Samsung + 2 to ssd Samsung
Lmint 18.3 Cinnamon 64bit, kernel 4.13.0-45
Avatar du membre
Obiwan
Messages : 236
Enregistré le : dim. 19 juil. 2015 18:20
Localisation : B.l.i.u.

Re: La sécurité

Message par Obiwan »

Ok, mais pourrais-tu détailler, stp. Pas très compris pourquoi ...
Tour CM Gigabyte B360M H1151; Intel I5-9400F Coffee Lake 6X2,9 Ghz; 16 Gb DDR4; HDD 1,0 Tb Seagate; Carte Graph NVIDIA GTX 1660 EVGA 06G-P4-1161KR XC (pilote ver 419.67 Type DCH); LMDE 6 Faye 64 bits Cinnamon.

Portable 1: HP Zbook 17" G6 I7; Bios 01/22/2020; Intel Core I7-9850H - 2,6 Mhz x6; 32 Gb Ram; Intel UHD 630 & Nvidia TU106GLM (Quadro RTX3000 mobile); SSD 1 To; LMDE 6 - Kernel 6.1.0-23 - Cinnamon 6.0

Portable 2: HP EliteBook 8530p; Intel Core 2 duo T 9550 - 2,66 Mhz x2; 4096 Mb Ram (09/11/2009); Crt Grphc AMD/ATI Mobility Radeon HD3650; HDD WDC 1 To (330 Go Vista Pro / 570 Go LM); LM 17.1 - 32 bits Cinnamon (2.4.8); Noyau 3.13.0-37 Generic
Avatar du membre
mpat
Messages : 7827
Enregistré le : mar. 25 août 2015 21:12
Localisation : Belgique

Re: La sécurité

Message par mpat »

bin pas compliqué. j'ai mon navigateur installé en /home qui me sert comme maintenant pour surfer. Et un navigateur installé dans mon system root / qui me sert pour les opérations délicates. Le stockage des données du 1er se fonts sur mon /home, le stockage des données du 2ème se font dans / qui n'est accessible que par mdp.
Clevo P775DM3-G
I7 -7700k (quad-core (8 threads) 4.2-4.5 ghz
ram 64go DDR4
Nvidia gtx 1080 8go GDDR5X
2 x ssd 500go m.2 Samsung + 2 to ssd Samsung
Lmint 18.3 Cinnamon 64bit, kernel 4.13.0-45
Avatar du membre
dagonh
Messages : 1482
Enregistré le : lun. 13 juil. 2015 15:41

Re: La sécurité

Message par dagonh »

Insam a écrit :Oui mais avec un dossier perso créé par l'user, on peut pas changer les autorisations
Si, en ligne de commande avec sudo !
CM Gigabyte Z97-HD3, Intel i7-4790K, RAM 16 Go
système sur SSD 240 Go + 3 To pour les données (+2,5 To externes pour les sauvegardes)
Écran Hanns 27" 16/10
Sarah Maté
Avatar du membre
Insam
Messages : 3445
Enregistré le : mer. 15 juil. 2015 15:03
Localisation : Breizh-Izel

Re: La sécurité

Message par Insam »

dagonh a écrit :
Insam a écrit :Oui mais avec un dossier perso créé par l'user, on peut pas changer les autorisations
Si, en ligne de commande avec sudo !
Oui, effectivement !
Mais bon, pas eu besoin !
Image
Avatar du membre
Obiwan
Messages : 236
Enregistré le : dim. 19 juil. 2015 18:20
Localisation : B.l.i.u.

Re: La sécurité

Message par Obiwan »

Ce qui revient à dire que dans ton cas tu es en root, aussi bien pour l'administration du système que pour les transactions bancaires. Avec le même mot de passe.

Tandis qu'en créant un compte utilisateur réservé, (créé en étant administrateur gérant les "droits"), avec mot de passe et "autorisations" changées (éventuellement en sudo), tu désolidarises l'administrateur système de l'utilisateur "financier".

Il me semble également qu'on peut gérer où installer ce "répertoire", non ?
Tour CM Gigabyte B360M H1151; Intel I5-9400F Coffee Lake 6X2,9 Ghz; 16 Gb DDR4; HDD 1,0 Tb Seagate; Carte Graph NVIDIA GTX 1660 EVGA 06G-P4-1161KR XC (pilote ver 419.67 Type DCH); LMDE 6 Faye 64 bits Cinnamon.

Portable 1: HP Zbook 17" G6 I7; Bios 01/22/2020; Intel Core I7-9850H - 2,6 Mhz x6; 32 Gb Ram; Intel UHD 630 & Nvidia TU106GLM (Quadro RTX3000 mobile); SSD 1 To; LMDE 6 - Kernel 6.1.0-23 - Cinnamon 6.0

Portable 2: HP EliteBook 8530p; Intel Core 2 duo T 9550 - 2,66 Mhz x2; 4096 Mb Ram (09/11/2009); Crt Grphc AMD/ATI Mobility Radeon HD3650; HDD WDC 1 To (330 Go Vista Pro / 570 Go LM); LM 17.1 - 32 bits Cinnamon (2.4.8); Noyau 3.13.0-37 Generic
Avatar du membre
Insam
Messages : 3445
Enregistré le : mer. 15 juil. 2015 15:03
Localisation : Breizh-Izel

Re: La sécurité

Message par Insam »

Obiwan a écrit :Ce qui revient à dire que dans ton cas tu es en root, aussi bien pour l'administration du système que pour les transactions bancaires. Avec le même mot de passe.

Tandis qu'en créant un compte utilisateur réservé, (créé en étant administrateur gérant les "droits"), avec mot de passe et "autorisations" changées (éventuellement en sudo), tu désolidarises l'administrateur système de l'utilisateur "financier".

Il me semble également qu'on peut gérer où installer ce "répertoire", non ?
Je ne vois pas l’intérêt de faire ça ! le mot de passe root est suffisant, pourquoi avoir 2 comptes ?
Tant que je suis en root, pour quelque raison que ce soit, il faut le mot de passe...Donc !
Je ne suis en root que, comme tu l'as dit, aussi bien pour l'administration du système que pour les transactions bancaires...Et rien que pour ça !
Image
Tangos

Re: La sécurité

Message par Tangos »

J'ai trouvé une info. Ça vaut, ce que ça vaut, je ne suis pas assez calé dans la matière pour me faire une opinion. Voilà ce que j'ai trouvé :
Le rançongiciel Linux.Encoder.1 a maintenant infecté des milliers de sites web
Tangos

Re: La sécurité

Message par Tangos »

zebulon a écrit :Voici un test avec quelques explications (je n'ai aucun rapport avec ce site )
Tester sous W$7 avec pare-feu système + routeur de la box + pare-feu logiciel = tous mes ports sont visibles . Faut que je trouve le moyen de bloquer toutes les données qui pourraient être véhiculées (sauf Steam).
Répondre