| Chapitre
III. Autres informations
I. Mesures en cas d’incident
En cas d’intrusion ou de soupçon d’intrusion,
avertir tout de suite le personnel informatique.
Ne rien
effacer.
Ne pas
se connecter sur la machine.
Isoler
la machine en débranchant le câble réseau.
II. SNMP
SNMP
(Simple Network Management Protocol) est un protocole d'administration
de réseaux basé sur l'interrogation d'agents.
Un agent agit sur une entité administrée du réseau.
Chaque agent est associé à une MIB
(Management Information Base) qui décrit les objets administrés
par l'agent ainsi que les variables associées à ces
objets.
Une norme (SMI : Structure and identification
of Management Information for TCP/IP based Internets) a permis la
mise en place et le déploiement des MIB.
Une station du réseau peut être chargée de récupérer
les éléments retournés dans les MIB par les
agents SNMP. La commande snmpget permet d'obtenir une information
à partir d'une MIB d'un agent. La commande snmpnext permet
d'obtenir des informations de la sous-arborescence d'une MIB (car
les structures des MIB sont arborescentes).
Sur les machines administrables SNMP, il est nécessaire d'avoir
un démon snmpd lancé par inetd pour que la collecte
des informations soit possible.
|
