Site perso d'un administrateur systèmes & réseaux
La lecture des rapports de logs peut être parfois fastidieuse et prendre du temps. Voici quelques astuces pour vous faciliter la lecture des rapports de rkhunter : 1. Vérifier l’emplacement du rapport de rkhunter : Le fichier de log de rkhunter est généralement situé dans /var/log/rkhunter.log. Si vous ne savez pas où se trouve le […]
Voici quelques solutions disponibles sous Debian pour détecter d’éventuels processus malveillants ou suspects sur le système : rkhunter (Rootkit Hunter) : C’est un outil qui analyse le système à la recherche de rootkits, backdoors et autres malwares potentiels. Il peut être installé avec : Pour l’utiliser : chkrootkit : Un autre outil populaire pour détecter […]
Voici une petite procédure toute simple à suivre pour désinstaller un agent Elastic (suite à un déploiement via Fleet par exemple) : Etape 1 : désinstaller l’agent Ouvrez le Command Prompt (ou Powershell) en mode administrateur Naviguez vers le répertoire d’installation de l’agent : Utilisez la commande de désinstallation : L’agent Elastic fournit un script […]
Security Onion est une distribution Linux robuste et gratuite conçue spécialement pour la surveillance de sécurité et la détection d’intrusions sur les réseaux. Elle intègre une suite impressionnante d’outils et d’applications de sécurité open-source qui en font un choix privilégié pour les professionnels de la cybersécurité souhaitant analyser et protéger leurs réseaux contre les menaces. […]
