Logithèque Supervision et détection

De Lea Linux
Aller à la navigation Aller à la recherche


Logithèque - Sécurité - Superviseurs, sniffeurs, sondes, IDS

Navigation dans la logithèque

Liste des logiciels [Superviseurs, sniffeurs, sondes, IDS]

Cacti

Excellent outil de supervision et graph via SNMP, en quelques heures et une superbe interface web vous pouvez surveiller l'intégralité de votre réseau. Il s'agit en fait d'un front-end à RRD Tools regroupant quelques templates pour les machines et matériels réseaux souvent utilisés.

Licence : GPL.

Etherape

Un moniteur temps réel du trafic réseau circulant sur l'interface de votre choix (eth0, ppp0,etc.). Extrêmement pratique pour trouver qui consomme la bande passante, ou pour découvrir que l'on est la cible d'un worm !

Licence : GPL.

gospy-applet

gospy-applet est une applet GNOME pour surveiller les changements sur des serveurs distants. On peut ajouter un nombre illimité de sources. Il est possible de surveiller les changement d'IP, de serveur web, de statut d'une page, de temps de chargement ainsi que des champs HTTP, et de voir un diff des changements.

Licence : GPL.

Nagios

Supervision réseau et système, à travers un navigateur web. Nagios est le successeur de Netsaint. C'est une alternative à BMC Patrol, utilisée dans le monde professionnel.

Licence : GPL.

Nessus

Permet d'auditer la sécurité de son réseau et les composants logiciels de votre machine. Il y a une partie client et une partie serveur pouvant très bien être sur la même machine.

Licence : propriétaire.

Nmap

Nmap est un outil en mode texte (NmapFE est son interface graphique en GTK+) qui permet d'explorer un réseau et d'auditer la sécurité d'une machine. Nmap vous aidera à trouver les failles de sécurité réseau de votre machine, afin que vous puissiez y remédier.

Licence : GPL.

Ntop

Ntop (Network TOP) est un analyseur réseaux orienté services. Il collecte des statistiques sur l'utilisation des protocoles et des services Internet. Il permet en outre la surveillance des paquets circulant sur le réseau. Son interface Web est très conviviale. Nécessite la librairie libpcap qu'on peut trouver sur http://www.tcpdump.org .

Licence : GPL.

Patrol

Patrol est un logiciel de supervision de la société BMC Software.

Licence : propriétaire.

PortSentry / Sentry Tools

Permet de détecter les scans sur des ports spécifiques (par exemple les nmap et autre scanners de ports), et d'y répondre...

Licence : Common Public License 1.0 et GPL.

Prelude

Prelude est un logiciel de détection d'intrusion hybride (IDS : réseau + hostbased). Il sait utiliser les fichiers de signatures SNORT. Il possède un module de contre-mesure. Les messages d'alertes sont accessibles via une interface web.

Licence : GPL.

Snort

SNORT est un IDS (Intrusion Detection System), c'est à dire qu'il permet de détecter des attaques et/ou intrusion sur votre système. Sa configuration est très souple (log en fichier texte, ou dans Mysql, etc.) ; l'ajout de nouvelles détections également très simple (fichier texte de règles) et de nombreux plug ins s'ajoutent pour générer des rapports, répondre automatiquement a des attaques, etc... A utiliser sans modération sur un Firewall GNU/Linux :)

Licence : GPL.

Tcpdump et TcpTrace

Tcpump est une sonde réseau. Sa particularité est de contrôler le trafic réseau en temps réel. Les différents formats de sortie permettent d'isoler un type de trafic. Il permet en outre d'examiner toutes les connexions entre le client et le serveur. Associé à TcpTrace, tcpdump peut générer des graphes d'analyse.

Licence : BSD.

Wireshark

Wireshark (ex-Ethereal) est un sniffer graphique, qui permet de faire des captures de trames ethernet à la tcpdump, mais surtout d'analyser précisement et d'extraire des informations utiles des captures. Il est disponible sous Linux et Windows avec la même efficacité et stabilité.

Licence : GPL.