Mise à jour et Surveillance d’un serveur Debian Squeeze

Gestion des mise à jour

Sécuriser un système d’exploitation comme Debian, passe par la mise à jour régulières de celui-ci.  Le script qui suit va permettre d’envoyer à l’utilisateur “root” un mail lorsqu’il y a une mise à jour à réaliser. Commencer par l’installation du package :

Puis mettre à jour le fichier sur /etc/cron-apt/config’

Supprimer les commentaires des lignes suivantes :

A partir de maintenant, le compte root va recevoir maintenant un mail lorsqu’il y une mise à jour disponible pour le système.

Surveillance du système.

Il est très intéressant de consulter les logs du système  régulièrement car elles peuvent nous apporter beaucoup d’information comme les tentatives d’attaque, les problèmes sur un serveur apache, les connexions à la console SSH etc…..

Néanmoins, il est assez difficile de recenser quotidiennement toute ces informations dans les logs du système car elles sont nombreuses. Pour cela, il existe un outil permettant d’envoyer un mail quotidiennement à l’utilisateur “root” et qui analyse l’ensemble des logs systèmes. Pour cela, il suffit d’installer le package logwatch

Avec cette outil, le compte root va recevoir quotidiennement un mail avec un résumé de l’activité de la journée précédente.