harden-doc 3.19 - en to fr translation catalogue (196 entries)

en: Frequently asked Questions (FAQ)
fr: Foire Aux Questions (FAQ)

en: This chapter introduces some of the most common questions from the Debian security mailing list. You should read them before posting there or else people might tell you to RTFM.
fr: Ce chapitre introduit quelques questions qui reviennent souvent sur la liste de diffusion de sécurité. Vous devriez les consulter avant de poster sur la liste ou certains pourraient vous dire d'aller RTFM.

en: Security in the Debian operating system
fr: La sécurité dans le système d'exploitation Debian

en: Is Debian more secure than X?
fr: Debian est-elle plus sûre que X&nbsp;?

en: A system is only as secure as its administrator is capable of making it. Debian's default installation of services aims to be <emphasis>secure</emphasis>, but may not be as paranoid as some other operating systems which install all services <emphasis>disabled by default</emphasis>. In any case, the system administrator needs to adapt the security of the system to the local security policy.
fr: Un système est aussi sûr que l'administrateur est capable de le rendre. Debian essaie d'installer les services d'une façon <emphasis>sûre par défaut</emphasis>, mais elle n'est peut-être pas aussi paranoïaque que d'autres systèmes d'exploitation qui installent tous les services <emphasis>désactivés par défaut</emphasis>. Toutefois, l'administrateur système a besoin d'adapter la sécurité du système à la politique de sécurité locale.

en: For a collection of data regarding security vulnerabilities for many operating systems, see the <ulink name="US-CERT stats" url="http://www.cert.org/stats/cert_stats.html" /> or generate stats using the <ulink name="National Vulnerability Database" url="http://nvd.nist.gov/statistics.cfm" /> (formerly ICAT) Is this data useful? There are several factors to consider when interpreting the data, and it is worth noticing that the data cannot be used to compare the vulnerabilities of one operating system versus another.<footnote><para>For example, based on some data, it might seem that Windows NT is more secure than Linux, which is a questionable assertion. After all, Linux distributions usually provide many more applications compared to Microsoft's Windows NT. This <emphasis>counting vulnerabilities</emphasis> issues are better described in <ulink name="Why Open Source Software / Free Software (OSS/FS)? Look at the Numbers!" url="http://www.dwheeler.com/oss_fs_why.html#security" /> by David A. Wheeler</para></footnote> Also, keep in mind that some reported vulnerabilities regarding Debian apply only to the <emphasis>unstable</emphasis> (i.e. unreleased) branch.
fr: Pour une liste des données concernant les failles de sécurité pour plusieurs systèmes d'exploitation, consultez les <ulink url="http://www.cert.org/stats/cert_stats.html" name="statistiques de US-CERT" /> ou générez des statistiques en utilisant la <ulink url="http://nvd.nist.gov/statistics.cfm" name="base de données nationale de vulnérabilités" /> (anciennement ICAT). Est-ce que ces données sont utiles&nbsp;? Plusieurs facteurs sont à considérer pour l'interprétation des données, mais remarquez qu'elles ne permettent pas de comparer les failles d'un système d'exploitation par rapport à un autre.<footnote><para>Par exemple, à partir de certaines données, Windows NT semblerait plus sûr que Linux, ce qui est une assertion discutable. Après tout, les distributions Linux fournissent habituellement beaucoup plus d'applications par rapport à Windows NT de Microsoft. Ces problèmes de <emphasis>failles comptabilisées</emphasis> sont mieux décrits dans <ulink url="http://www.dwheeler.com/oss_fs_why.html#security" name="Pourquoi des logiciels libres ? Regardez les chiffres !" /> de David A. Wheeler.</para></footnote> Rappelez-vous également que certaines failles signalées concernant Debian ne s'appliquent qu'à la branche <emphasis>unstable</emphasis> (c'est-à-dire non publiée).

en: Is Debian more secure than other Linux distributions (such as Red Hat, SuSE...)?
fr: Debian est-elle mieux sécurisée que d'autres distributions Linux (comme Red Hat, SuSE, etc.) ?

en: There are not really many differences between Linux distributions, with exceptions to the base installation and package management system. Most distributions share many of the same applications, with differences mainly in the versions of these applications that are shipped with the distribution's stable release. For example, the kernel, Bind, Apache, OpenSSH, Xorg, gcc, zlib, etc. are all common across Linux distributions.
fr: Peu de grandes différences existent entre les distributions Linux, à l'exception de l'installation de base et du système de gestion des paquets. La plupart des distributions partagent une grande partie des mêmes applications, les différences étant seulement dans les versions de ces applications livrées avec la version stable de la distribution. Par exemple, le noyau, BIND, Apache, OpenSSH, Xorg, gcc, zlib, etc. sont tous communs entre les distributions Linux.

en: For example, Red Hat was unlucky and shipped when foo 1.2.3 was current, which was then later found to have a security hole. Debian, on the other hand, was lucky enough to ship foo 1.2.4, which incorporated the bug fix. That was the case in the big <ulink name="rpc.statd" url="http://www.cert.org/advisories/CA-2000-17.html" /> problem from a couple years ago.
fr: Par exemple, Red Hat a joué de malchance et a livré une version stable quand truc était en version 1.2.3, où une faille sécurité a été découverte plus tard. Debian, d'un autre côté, a été plus chanceuse de livrer truc 1.2.4, qui contient la correction du bogue. Cela a été le cas avec le gros problème de <ulink url="http://www.cert.org/advisories/CA-2000-17.html" name="rpc.statd" /> il y quelques années.

en: There is a lot of collaboration between the respective security teams for the major Linux distributions. Known security updates are rarely, if ever, left unfixed by a distribution vendor. Knowledge of a security vulnerability is never kept from another distribution vendor, as fixes are usually coordinated upstream, or by <ulink name="CERT" url="http://www.cert.org" />. As a result, necessary security updates are usually released at the same time, and the relative security of the different distributions is very similar.
fr: Beaucoup de collaboration existe entre les équipes de sécurité respectives des distributions Linux majeures. Les mises à jour de sécurité connues sont rarement, voire jamais, laissées non corrigées par un distributeur. La connaissance d'une faille de sécurité n'est jamais cachée à un autre distributeur, tout comme les corrections sont habituellement coordonnées en amont ou par le <ulink url="http://www.cert.org" name="CERT" />. Par conséquent, les mises à jour de sécurité nécessaires sont habituellement diffusés en même temps et la sécurité relative des différentes distributions est très semblable.

en: One of Debian's main advantages with regards to security is the ease of system updates through the use of <command>apt</command>. Here are some other aspects of security in Debian to consider:
fr: L'un des principaux avantages de Debian concernant la sécurité est la facilité des mises à jour du système par l'utilisation d'<command>apt</command>. Voici quelques autres aspects de la sécurité dans Debian à considérer.

en: Debian provides more security tools than other distributions, see <xref linkend="sec-tools" />.
fr: Debian fournit plus d'outils de sécurité que les autres distributions, consultez <xref linkend="sec-tools" />.

en: Debian's standard installation is smaller (less functionality), and thus more secure. Other distributions, in the name of usability, tend to install many services by default, and sometimes they are not properly configured (remember the <ulink name="Lion" url="http://www.sophos.com/virusinfo/analyses/linuxlion.html" /> <ulink name="Ramen" url="http://www.sophos.com/virusinfo/analyses/linuxramen.html" />). Debian's installation is not as limited as OpenBSD (no daemons are active per default), but it's a good compromise. <footnote><para>&gt;Without diminishing the fact that some distributions, such as Red Hat or Mandrake, are also taking into account security in their standard installations by having the user select <emphasis>security profiles</emphasis>, or using wizards to help with configuration of <emphasis>personal firewalls</emphasis>.</para></footnote>
fr: L'installation standard de Debian est plus petite (moins de fonctionnalités) et donc plus sûre. Les autres distributions, au nom de l'utilisabilité, ont tendance à installer plusieurs services par défaut et parfois, ils ne sont pas configurés correctement (rappelez-vous de <ulink url="http://www.sophos.com/virusinfo/analyses/linuxlion.html" name="Lion" /> et <ulink url="http://www.sophos.com/virusinfo/analyses/linuxramen.html" name="Ramen" />). L'installation de Debian n'est pas aussi limitée que celle d'OpenBSD (aucun démon n'est activé par défaut), mais c'est un bon compromis.<footnote><para>Sans diminuer le fait que d'autres distributions, comme Red Hat ou Mandrake, prennent aussi en compte la sécurité dans leurs installations standard en demandant à l'utilisateur de sélectionner des <emphasis>profils de sécurité</emphasis> ou en utilisant des assistants pour configurer des <emphasis>pare-feu personnels</emphasis>.</para></footnote>

en: Debian documents best security practices in documents like this one.
fr: Debian documente les meilleures pratiques de sécurité dans des documents comme celui-ci.

en: There are many Debian bugs in Bugtraq. Does this mean that it is very vulnerable?
fr: De nombreux bogues Debian sont dans Bugtraq, cela la rend-elle plus vulnérable&nbsp;?

en: The Debian distribution boasts a large and growing number of software packages, probably more than provided by many proprietary operating systems. The more packages installed, the greater the potential for security issues in any given system.
fr: Debian distribue un grand nombre, en augmentation constante, de paquets logiciels, probablement plus que la plupart des systèmes d'exploitation propriétaires. Par conséquent le risque est plus grand de trouver des logiciels victimes de failles de sécurité exploitables que sur les systèmes contenant moins de logiciels.

en: More and more people are examining source code for flaws. There are many advisories related to source code audits of the major software components included in Debian. Whenever such source code audits turn up security flaws, they are fixed and an advisory is sent to lists such as Bugtraq.
fr: De plus en plus de personnes examinent le code source à la recherche de failles. De nombreux annonces sont liées à des audits de code source effectués sur des composants logiciels majeurs livrés dans Debian. Lorsqu'un de ces audits de code source fait ressortir une faille majeur, elle est réparée et une alerte est envoyée aux listes comme celle de BugTraq.

en: Bugs that are present in the Debian distribution usually affect other vendors and distributions as well. Check the "Debian specific: yes/no" section at the top of each advisory (DSA).
fr: Les bogues présents dans la distribution Debian affectent également d'autres distributeurs et distributions. Vérifiez la partie « Debian specific: yes/no » en haut de chaque annonce (DSA).

en: Does Debian have any certification related to security?
fr: Debian possède-t-elle une certification relative à la sécurité&nbsp;?

en: Short answer: no.
fr: Réponse courte&nbsp;: non.

en: Long answer: certification costs money (specially a <emphasis>serious</emphasis> security certification), nobody has dedicated the resources in order to certify Debian GNU/Linux to any level of, for example, the <ulink name="Common Criteria" url="http://niap.nist.gov/cc-scheme/st/" />. If you are interested in having a security-certified GNU/Linux distribution, try to provide the resources needed to make it possible.
fr: Réponse longue&nbsp;: la certification coûte de l'argent (particulièrement, une certification de sécurité <emphasis>sérieuse</emphasis> et personne n'a attribué de ressources pour faire certifier la distribution Debian GNU/Linux à n'importe quel niveau que ce soit, par exemple, la Common Criteria. Si vous êtes intéressé par l'obtention d'une distribution GNU/Linux certifiée, essayez de fournir les ressources pour que cela devienne possible.

en: There are currently at least two linux distributions certified at different <ulink name="EAL" url="http://en.wikipedia.org/wiki/Evaluation_Assurance_Level" /> levels. Notice that some of the CC tests are being integrated into the <ulink name="Linux Testing Project" url="http://ltp.sourceforge.net" /> which is available in Debian in the <package>ltp</package>.
fr: Au moins deux distributions Linux sont actuellement certifiées à différents niveaux <ulink url="http://fr.wikipedia.org/wiki/Evaluation_Assurance_Level" name="EAL" />. Remarquez que certains des tests CC sont en cours d'intégration dans le <ulink url="http://ltp.sourceforge.net" name="Linux Testing Project" /> disponible dans le paquet Debian <application>ltp</application>.

en: Are there any hardening programs for Debian?
fr: Existe-t-il un programme de durcissement pour Debian&nbsp;?

en: Yes. <ulink name="Bastille Linux" url="http://bastille-linux.sourceforge.net/" />, originally oriented toward other Linux distributions (Red Hat and Mandrake), it currently works also for Debian. Steps are being taken to integrate the changes made to the upstream version into the Debian package, named <package>bastille</package>.
fr: Oui. <ulink url="http://bastille-linux.sourceforge.net/" name="Bastille Linux" />, orienté à la base vers certaines distributions Linux (Red Hat et Mandrake), cela fonctionne actuellement aussi sur Debian. Des étapes sont prévues pour intégrer les changements de la version amont dans le paquet Debian nommé <application>bastille</application>.

en: Some people believe, however, that a hardening tool does not eliminate the need for good administration.
fr: Certains pensent, cependant, qu'un outil de durcissement n'élimine pas la nécessité d'une bonne administration.

en: I want to run XYZ service, which one should I choose?
fr: Je veux fournir le service XYZ, lequel dois-je choisir&nbsp;?

en: One of Debian's great strengths is the wide variety of choice available between packages that provide the same functionality (DNS servers, mail servers, ftp servers, web servers, etc.). This can be confusing to the novice administrator when trying to determine which package is right for you. The best match for a given situation depends on a balance between your feature and security needs. Here are some questions to ask yourself when deciding between similar packages:
fr: L'une des grandes forces de Debian est la grande variété de choix disponibles entre les paquets fournissant la même fonctionnalité (serveurs DNS, serveurs de messagerie, serveurs FTP, serveurs web, etc.). Cela peut être déroutant pour l'administrateur débutant lorsqu'il essaie de déterminer l'outil adapté à son besoin. Le meilleur choix dans une situation donnée dépend d'un équilibre entre les fonctionnalités et la sécurité nécessaires. Voici quelques questions à se poser pour choisir parmi des paquets semblables.

en: Is the software maintained upstream? When was the last release?
fr: Est-ce que le logiciel est maintenu en amont&nbsp;? De quand date la dernière version ?

en: Is the package mature? The version number really does <emphasis>not</emphasis> tell you about its maturity. Try to trace the software's history.
fr: Le paquet est-il mûr&nbsp;? Le numéro de version n'indiquera vraiment <emphasis>rien</emphasis> concernant sa maturité. Essayez de tracer l'histoire du logiciel.

en: Is the software bug-ridden? Have there been security advisories related to it?
fr: Est-ce que le logiciel est truffé de bogues&nbsp;? Y a-t-il eu des alertes de sécurité liées au logiciel&nbsp;?

en: Does the software provide all the functionality you need? Does it provide more than you really need?
fr: Est-ce que le logiciel fournit toutes les fonctionnalités nécessaires ? Fournit-il plus que le nécessaire ?

en: How can I make service XYZ more secure in Debian?
fr: Comment mieux sécuriser le service XYZ dans Debian&nbsp;?

en: You will find information in this document to make some services (FTP, Bind) more secure in Debian GNU/Linux. For services not covered here, check the program's documentation, or general Linux information. Most of the security guidelines for Unix systems also apply to Debian. In most cases, securing service X in Debian is like securing that service in any other Linux distribution (or Un*x, for that matter).
fr: Les informations disponibles dans ce document vous permettront de rendre certains services (FTP, BIND) plus sécurisés dans Debian GNU/Linux. Toutefois, pour les services non abordés ici, vous pouvez vérifier la documentation des programmes ou les informations générales sur Linux. La plupart des directives concernant la sécurité des systèmes UNIX peut également s'appliquer à Debian. Ainsi, la sécurisation d'un service X dans Debian revient, la plupart du temps, à sécuriser un service dans n'importe quelle autre distribution Linux (ou UNIX, peu importe).

en: How can I remove all the banners for services?
fr: Comment supprimer toutes les informations de version pour les services&nbsp;?

en: If you do not like users connecting to your POP3 daemon, for example, and retrieving information about your system, you might want to remove (or change) the banner the service shows to users. <footnote><para>&gt;Note that this is 'security by obscurity', and will probably not be worth the effort in the long term.</para></footnote> Doing so depends on the software you are running for a given service. For example, in <command>postfix</command>, you can set your SMTP banner in <filename>/etc/postfix/main.cf</filename>:
fr: Si vous ne voulez pas que des utilisateurs se connectent au démon POP3, par exemple, et récupèrent des renseignements sur le système, vous pourriez supprimer (ou modifier) les versions affichées aux utilisateurs. <footnote><para>Notez que c'est de la «&nbsp;sécurité par l'obscurité&nbsp;» et ne vaudra probablement pas l'effort à long terme.</para></footnote> Faire cela dépend du logiciel que vous utilisez pour un service donné. Par exemple, dans <command>postfix</command>, vous pouvez placer la bannière SMTP suivante ans <filename>/etc/postfix/main.cf</filename>&nbsp;:

en: Other software is not as easy to change. <package>ssh</package> will need to be recompiled in order to change the version that it prints. Take care not to remove the first part (<literal>SSH-2.0</literal>) of the banner, which clients use to identify which protocol(s) is supported by your package.
fr: D'autres logiciels ne sont pas aussi faciles à modifier. <application>SSH</application> devra être recompilé pour pouvoir modifier la version affichée. Prenez garde à ne pas supprimer la première partie (<literal>SSH-2.0</literal>) de la bannière, car les clients l'utilisent pour identifier les protocoles pris en charge par le paquet.

en: Are all Debian packages safe?
fr: Les paquets Debian sont-ils tous sûrs&nbsp;?

en: The Debian security team cannot possibly analyze all the packages included in Debian for potential security vulnerabilities, since there are just not enough resources to source code audit the whole project. However, Debian does benefit from the source code audits made by upstream developers.
fr: L'équipe de sécurité Debian ne peut pas analyser tous les paquets inclus dans Debian pour tester des potentielles failles de sécurité, simplement à cause du manque de ressources pour contrôler le code source de l'ensemble du projet. Cependant Debian bénéficie des audits de code source réalisés par des développeurs amont.

en: As a matter of fact, a Debian developer could distribute a Trojan in a package, and there is no possible way to check it out. Even if introduced into a Debian branch, it would be impossible to cover all the possible situations in which the Trojan would execute. This is why Debian has a <emphasis>"no guarantees"</emphasis> license clause.
fr: De fait, un développeur Debian pourrait distribuer un cheval de Troie dans un paquet sans moyen de le vérifier. Même s'il était introduit dans une branche Debian, il serait impossible de couvrir toutes les situations imaginables dans lesquelles le cheval de Troie pourrait agir. C'est pourquoi Debian a une clause de licence de <emphasis>«&nbsp;non garantie&nbsp;»</emphasis>.

en: However, Debian users can take confidence in the fact that the stable code has a wide audience and most problems would be uncovered through use. Installing untested software is not recommended in a critical system (if you cannot provide the necessary code audit). In any case, if there were a security vulnerability introduced into the distribution, the process used to include packages (using digital signatures) ensures that the problem can be ultimately traced back to the developer. The Debian project has not taken this issue lightly.
fr: Cependant, les utilisateurs Debian peuvent être assurés que le code stable rassemble une large audience et que la plupart des problèmes seront découverts pendant l'utilisation. Installer des logiciels non testés dans un système critique n'est pas recommandé (si vous ne pouvez pas fournir l'audit de code nécessaire). Dans tous les cas, si des failles de sécurité étaient intégrées à la distribution, le processus permettant d'inclure les paquets (utilisation de signature numérique) assure que le problème pourra être remonté jusqu'au développeur, et que le projet Debian ne prend pas cela à la légère.

en: Why are some log files/configuration files world-readable, isn't this insecure?
fr: Pourquoi certains fichiers journaux ou fichiers de configuration sont-ils lisibles par tous les utilisateurs, est-ce que c'est sûr&nbsp;?

en: Of course, you can change the default Debian permissions on your system. The current policy regarding log files and configuration files is that they are world readable <emphasis>unless</emphasis> they provide sensitive information.
fr: Vous pouvez bien sûr modifier les permissions Debian par défaut du système. La règle actuelle concernant les fichiers journaux et les fichiers de configuration est qu'ils doivent être lisibles par tous les utilisateurs <emphasis>sauf</emphasis> s'ils fournissent des informations sensibles.

en: Be careful if you do make changes since:
fr: Soyez attentifs si vous faites des modifications car&nbsp;:

en: Processes might not be able to write to log files if you restrict their permissions.
fr: des processus pourraient ne plus pouvoir écrire dans des fichiers journaux si leurs permissions ont été restreintes ;

en: Some applications may not work if the configuration file they depend on cannot be read. For example, if you remove the world-readable permission from <filename>/etc/samba/smb.conf</filename>, the <command>smbclient</command> program will not work when run by a normal user.
fr: certains applications peuvent ne pas fonctionner si le fichier de configuration dont elles dépendent est illisible. Par exemple, si vous supprimez la permission en lecture pour tous les utilisateurs de <filename>/etc/samba/smb.conf</filename>, le programme <command>smbclient</command> ne pourra pas fonctionner pour un utilisateur normal.

en: FIXME: Check if this is written in the Policy. Some packages (i.e. ftp daemons) seem to enforce different permissions.
fr: FIXME : Vérifier si c'est écrit dans la Charte. Certains paquets (par exemple, les démons FTP) semblent nécessiter différentes permissions.

en: Why does /root/ (or UserX) have 755 permissions?
fr: Pourquoi est-ce que /root/ (ou UserX) a 755 comme permissions&nbsp;?

en: As a matter of fact, the same questions stand for any other user. Since Debian's installation does not place <emphasis>any</emphasis> file under that directory, there's no sensitive information to protect there. If you feel these permissions are too broad for your system, consider tightening them to 750. For users, read <xref linkend="limit-user-perm" />.
fr: De fait, la même question s'applique pour tout autre utilisateur. Comme l'installation de Debian ne place <emphasis>aucun</emphasis> fichier dans ce répertoire, il n'y a aucune information sensible à y protéger. Si vous pensez que ces permissions sont trop laxistes pour le système, vous pouvez les renforcer en 750. Pour les utilisateurs, veuillez lire <xref linkend="limit-user-perm" />.

en: After installing a grsec/firewall, I started receiving many console messages! How do I remove them?
fr: Après l'installation de grsec ou d'un pare-feu, j'ai commencé à recevoir beaucoup de messages de console&nbsp;! Comment les supprimer&nbsp;?

en: If you are receiving console messages, and have configured <filename>/etc/syslog.conf</filename> to redirect them to either files or a special TTY, you might be seeing messages sent directly to the console.
fr: Si vous recevez des messages en console et que <filename>/etc/syslog.conf</filename> est configuré pour les rediriger dans des fichiers ou dans un TTY spécial, vous pourriez voir des messages envoyés directement en console.

en: The default console log level for any given kernel is 7, which means that any message with lower priority will appear in the console. Usually, firewalls (the LOG rule) and some other security tools log lower that this priority, and thus, are sent directly to the console.
fr: Le niveau de journalisation en console par défaut est 7 quel que soit le noyau, donc tous les messages avec une priorité inférieure apparaîtront dans la console. En général, les pare-feu (la règle LOG) et d'autres outils de sécurité journalisent à des priorités inférieures donc les messages sont envoyés directement en console.

en: To reduce messages sent to the console, you can use <command>dmesg</command> (<literal>-n</literal> option, see <citerefentry><refentrytitle>dmseg</refentrytitle> <manvolnum>8</manvolnum></citerefentry>), which examines and <emphasis>controls</emphasis> the kernel ring buffer. To fix this after the next reboot, change <filename>/etc/init.d/klogd</filename> from:
fr: Pour réduire les messages envoyés en console, vous pouvez utiliser <command>dmesg</command> (l'option <literal>-n</literal>, consultez <citerefentry><refentrytitle>dmseg</refentrytitle> <manvolnum>8</manvolnum></citerefentry>>), qui examine et <emphasis>contrôle</emphasis> le tampon anneau du noyau. Pour corriger cela après le prochain redémarrage, modifiez <filename>/etc/init.d/klogd</filename> en substituant :

en: to:
fr: par :

en: Use a lower number for <literal>-c</literal> if you are still seeing them. A description of the different log levels can be found in <filename>/usr/include/sys/syslog.h</filename>:
fr: Utilisez un nombre plus petit pour <literal>-c</literal> si vous les voyez toujours. Une description des différents niveaux de journalisation est disponible dans <filename>/usr/include/sys/syslog.h</filename> :

en: 
      #define LOG_EMERG       0       /* system is unusable */
      #define LOG_ALERT       1       /* action must be taken immediately */
      #define LOG_CRIT        2       /* critical conditions */
      #define LOG_ERR         3       /* error conditions */
      #define LOG_WARNING     4       /* warning conditions */
      #define LOG_NOTICE      5       /* normal but significant condition */
      #define LOG_INFO        6       /* informational */
      #define LOG_DEBUG       7       /* debug-level messages */
fr: 
      #define LOG_EMERG   0  /* le système est inutilisable */
      #define LOG_ALERT   1  /* une action doit être entreprise immédiatement */
      #define LOG_CRIT    2  /* conditions critiques */
      #define LOG_ERR     3  /* conditions d'erreur */
      #define LOG_WARNING 4  /* conditions d'avertissement */
      #define LOG_NOTICE  5  /* normal, mais conditions significatives */
      #define LOG_INFO    6  /* informatif */
      #define LOG_DEBUG   7  /* messages de débogage */

en: Operating system users and groups
fr: Les utilisateurs et les groupes du système d'exploitation

en: Are all system users necessary?
fr: Tous les utilisateurs systèmes sont-ils nécessaires&nbsp;?

en: Yes and no. Debian comes with some predefined users (user id (UID) &lt; 99 as described in <ulink name="Debian Policy" url="http://www.debian.org/doc/debian-policy/" /> or <filename>/usr/share/doc/base-passwd/README</filename>) to ease the installation of some services that require that they run under an appropriate user/UID. If you do not intend to install new services, you can safely remove those users who do not own any files in your system and do not run any services. In any case, the default behavior is that UID's from 0 to 99 are reserved in Debian, and UID's from 100 to 999 are created by packages on install (and deleted when the package is purged).
fr: Oui et non. Debian est livrée avec certains utilisateurs prédéfinis (identifiant utilisateur (UID) &lt; 99 comme décrit dans la <ulink url="http://www.debian.org/doc/debian-policy/" name="Charte Debian" /> ou <filename>/usr/share/doc/base-passwd/README</filename>) afin de faciliter l'installation de certains services qui imposent d'être lancés par un utilisateur ayant un UID approprié. Si vous n'avez pas l'intention d'installer de nouveaux services, vous pouvez supprimer sans problème ces utilisateurs qui ne possèdent aucun fichier sur le système et n'exécutent aucun service. Dans tous les cas, le comportement par défaut est que les UID de 0 à 99 sont réservées dans Debian et les UID de 100 à 999 sont crées par des paquets lors de l'installation (et supprimées quand le paquet est purgé).

en: To easily find users who don't own any files, execute the following command<footnote><para>Be careful, as this will traverse your whole system. If you have a lot of disk and partitions you might want to reduce it in scope.</para></footnote> (run it as root, since a common user might not have enough permissions to go through some sensitive directories):
fr: Vous pouvez facilement trouver les utilisateurs ne possédant aucun fichier en exécutant la commande suivante<footnote><para>Prenez garde, car cela parcourt tout le système. Si vous avez beaucoup de disques et partitions, vous pourriez réduire sa portée.</para></footnote> (assurez-vous de l'exécuter en tant que superutilisateur, étant donné qu'un utilisateur ordinaire pourrait ne pas avoir les droits nécessaires pour accéder à certains répertoires sensibles)&nbsp;:

en: 
      cut -f 1 -d : /etc/passwd | \
      while read i; do find / -user "$i" | grep -q . || echo "$i"; done
fr: 
    cut -f 1 -d : /etc/passwd |
    while read i; do find / -user "$i" | grep -q . || echo "$i"; done

en: These users are provided by <package>base-passwd</package>. Look in its documentation for more information on how these users are handled in Debian. The list of default users (with a corresponding group) follows:
fr: Ces utilisateurs sont fournis par <application>base-passwd</application>. Vous trouverez dans sa documentation plus d'informations sur la manière dont ces utilisateurs sont gérés dans Debian. Voici la liste des utilisateurs par défaut (avec un groupe correspondant).

en: root: Root is (typically) the superuser.
fr: root&nbsp;: c'est (typiquement) le superutilisateur.

en: daemon: Some unprivileged daemons that need to write to files on disk run as daemon.daemon (e.g., <command>portmap</command>, <command>atd</command>, probably others). Daemons that don't need to own any files can run as nobody.nogroup instead, and more complex or security conscious daemons run as dedicated users. The daemon user is also handy for locally installed daemons.
fr: daemon&nbsp;: quelques démons sans droit ont besoin de pouvoir écrire certains fichiers du disque en tant que daemon:daemon (par exemple, <command>portmap</command>, <command>atd</command>, et probablement d'autres). Les démons qui n'ont besoin d'aucune appartenance de fichier peuvent tourner en tant que nobody:nogroup, et des démons plus complexes ou plus consciencieux de la sécurité tournent en tant qu'utilisateurs spécifiques. L'utilisateur daemon est aussi utile pour les démons installés localement.

en: bin: maintained for historic reasons.
fr: bin&nbsp;: maintenu pour des raisons historiques.

en: sys: same as with bin. However, /dev/vcs* and <filename>/var/spool/cups</filename> are owned by group sys.
fr: sys&nbsp;: comme bin. Toutefois, /dev/vcs* et <filename>/var/spool/cups</filename> appartiennent au groupe sys.

en: sync: The shell of user sync is <filename>/bin/sync</filename>. Thus, if its password is set to something easy to guess (such as ""), anyone can sync the system at the console even if they have don't have an account.
fr: sync&nbsp;: l'interpréteur de commandes de l'utilisateur sync est /bin/sync. Donc, si son mot de passe est quelque chose de facile à deviner (comme «  »), n'importe qui peut synchroniser le système depuis la console même sans compte sur le système.

en: games: Many games are SETGID to games so they can write their high score files. This is explained in policy.
fr: games&nbsp;: de nombreux jeux sont SETGID à games pour pouvoir écrire dans les fichiers des meilleurs scores. C'est expliqué dans la Charte.

en: man: The man program (sometimes) runs as user man, so it can write cat pages to <filename>/var/cache/man</filename>
fr: man&nbsp;: le programme man est (parfois) lancé en tant qu'utilisateur man, il peut alors écrire les pages cat vers <filename>/var/cache/man</filename>.

en: lp: Used by printer daemons.
fr: lp&nbsp;: utilisé par les démons d'impression.

en: mail: Mailboxes in <filename>/var/mail</filename> are owned by group mail, as explained in policy. The user and group are used for other purposes by various MTA's as well.
fr: mail&nbsp;: les boîtes aux lettres de <filename>/var/mail</filename> appartiennent au groupe mail, comme décrit dans la Charte. L'utilisateur et le groupe sont également utilisés à d'autres fins par différents MTA.

en: news: Various news servers and other associated programs (such as <command>suck</command>) use user and group news in various ways. Files in the news spool are often owned by user and group news. Programs such as <command>inews</command> that can be used to post news are typically SETGID news.
fr: news&nbsp;: plusieurs serveurs de nouvelles et autres programmes associés (comme <command>suck</command>) utilisent l'utilisateur et le groupe news de différentes façons. Les fichiers dans la file d'attente des nouvelles appartiennent souvent à l'utilisateur et au groupe news. Les programmes comme <command>inews</command> qui peuvent être utilisés pour envoyer des nouvelles sont typiquement SETGID news.

en: uucp: The uucp user and group is used by the UUCP subsystem. It owns spool and configuration files. Users in the uucp group may run uucico.
fr: uucp&nbsp;: l'utilisateur et le groupe uucp sont utilisés par le sous-système UUCP. Les fichiers de file d'attente et de configuration lui appartiennent. Les utilisateurs du groupe uucp peuvent exécuter <command>uucico</command>.

en: proxy: Like daemon, this user and group is used by some daemons (specifically, proxy daemons) that don't have dedicated user id's and that need to own files. For example, group proxy is used by <command>pdnsd</command>, and <command>squid</command> runs as user proxy.
fr: proxy&nbsp;: comme daemon, cet utilisateur et ce groupe sont utilisés par certains démons (en particulier les démons de mandataire) qui ne possèdent pas d'identifiant utilisateur et qui n'ont pas besoin de posséder des fichiers. Par exemple, le groupe proxy est utilisé par <command>pdnsd</command> et <command>squid</command> est exécuté en tant qu'utilisateur proxy.

en: majordom: <command>Majordomo</command> has a statically allocated UID on Debian systems for historical reasons. It is not installed on new systems.
fr: majordom&nbsp;: <command>majordomo</command> a un identifiant utilisateur alloué statiquement sur les systèmes Debian pour des raisons historiques. Il n'est plus installé sur les nouveaux systèmes.

en: postgres: <command>Postgresql</command> databases are owned by this user and group. All files in <filename>/var/lib/postgresql</filename> are owned by this user to enforce proper security.
fr: postgres&nbsp;: les bases de données <command>postgresql</command> appartiennent à cet utilisateur et ce groupe. Tous les fichiers dans <filename>/var/lib/postgresql</filename> appartiennent à cet utilisateur afin d'imposer un niveau de sécurité convenable.

en: www-data: Some web servers run as www-data. Web content should <emphasis>not</emphasis> be owned by this user, or a compromised web server would be able to rewrite a web site. Data written out by web servers, including log files, will be owned by www-data.
fr: www-data&nbsp;: certains serveurs web tournent en tant que www-data. Le contenu web <emphasis>ne devrait pas</emphasis> appartenir à cet utilisateur, sinon un serveur Internet compromis serait en mesure de réécrire un site web. Les données transférées par les serveurs web, incluant les fichiers journaux, seront la propriété de www-data.

en: backup: So backup/restore responsibilities can be locally delegated to someone without full root permissions.
fr: backup&nbsp;: de cette manière la responsabilité de sauvegarde ou restauration peut être localement déléguée à quelqu'un sans avoir à lui donner tous les droits du superutilisateur.

en: operator: Operator is historically (and practically) the only 'user' account that can login remotely, and doesn't depend on NIS/NFS.
fr: operator&nbsp;: c'est historiquement (et pratiquement) le seul compte «&nbsp;utilisateur&nbsp;» qui peut se connecter à distance, sans dépendre de NIS ou NFS.

en: list: Mailing list archives and data are owned by this user and group. Some mailing list programs may run as this user as well.
fr: list&nbsp;: les archives des listes de diffusion et les données appartiennent à cet utilisateur et à son groupe. Certains programmes de listes de diffusion utilisent aussi cet utilisateur.

en: irc: Used by irc daemons. A statically allocated user is needed only because of a bug in <command>ircd</command>, which SETUID()s itself to a given UID on startup.
fr: irc&nbsp;: utilisé par les démons IRC. Un utilisateur alloué statiquement est nécessaire à cause d'un bogue dans <command>ircd</command>, il se SETUID lui-même vers un UID donné au démarrage.

en: nobody, nogroup: Daemons that need not own any files run as user nobody and group nogroup. Thus, no files on a system should be owned by this user or group.
fr: nobody, nogroup&nbsp;: les démons qui n'ont pas besoin d'être propriétaires de fichiers devraient fonctionner sous l'utilisateur nobody et le groupe nogroup. Donc, aucun fichier sur un système ne devrait appartenir à cet utilisateur ou à ce groupe.

en: Other groups which have no associated user:
fr: Les autres groupes suivants n'ont pas d'utilisateur associé.

en: adm: Group adm is used for system monitoring tasks. Members of this group can read many log files in <filename>/var/log</filename>, and can use xconsole. Historically, <filename>/var/log</filename> was <filename>/usr/adm</filename> (and later <filename>/var/adm</filename>), thus the name of the group.
fr: adm&nbsp;: utilisé pour les tâches de surveillance du système. Les membres de ce groupe peuvent lire de nombreux journaux d'événements dans <filename>/var/log</filename> et peuvent utiliser xconsole. Historiquement, <filename>/var/log</filename> était <filename>/usr/adm</filename> (et plus tard <filename>/var/adm</filename>) d'où le nom du groupe.

en: tty: TTY devices are owned by this group. This is used by write and wall to enable them to write to other people's TTYs.
fr: tty&nbsp;: les périphériques TTY appartiennent à ce groupe. C'est utilisé par <command>write</command> et <filename>wall</filename> pour leur permettre d'écrire sur les TTY d'autres personnes.

en: disk: Raw access to disks. Mostly equivalent to root access.
fr: disk&nbsp;: accès brut aux disques. Quasiment équivalent à l'accès superutilisateur.

en: kmem: /dev/kmem and similar files are readable by this group. This is mostly a BSD relic, but any programs that need direct read access to the system's memory can thus be made SETGID kmem.
fr: kmem&nbsp;: <filename>/dev/kmem</filename> et les fichiers similaires sont lisibles par ce groupe. C'est la plupart du temps un reste de BSD, mais certains programmes en ont besoin pour un accès direct en lecture sur la mémoire du système ce qui peut ainsi être fait par SETGID kmem.

en: dialout: Full and direct access to serial ports. Members of this group can reconfigure the modem, dial anywhere, etc.
fr: dialout&nbsp;: accès direct et total aux ports séries. Les membres de ce groupe peuvent reconfigurer les modems, téléphoner n'importe où, etc.

en: dip: The group's name stands for "Dial-up IP", and membership in dip allows you to use tools like <command>ppp</command>, <command>dip</command>, <command>wvdial</command>, etc. to dial up a connection. The users in this group cannot configure the modem, but may run the programs that make use of it.
fr: dip&nbsp;: le nom du groupe signifie «&nbsp;Dialup IP&nbsp;». Être dans le groupe dip permet d'utiliser des outils comme <command>ppp</command>, <command>dip</command>, <command>wvdial</command>, etc. pour établir une connexion. Les utilisateurs de ce groupe ne peuvent pas configurer le modem, ils peuvent juste utiliser les programmes qui en font usage.

en: fax: Allows members to use fax software to send / receive faxes.
fr: fax&nbsp;: autorise les membres à utiliser les logiciels de fax pour envoyer et recevoir des faxes.

en: voice: Voicemail, useful for systems that use modems as answering machines.
fr: voice&nbsp;: boîte vocale, utile pour les systèmes qui utilisent les modems comme répondeurs.

en: cdrom: This group can be used locally to give a set of users access to a CDROM drive.
fr: cdrom&nbsp;: utilisé localement pour donner à certains utilisateurs un accès aux lecteurs de CD.

en: floppy: This group can be used locally to give a set of users access to a floppy drive.
fr: floppy&nbsp;: utilisé localement pour donner à certains utilisateurs un accès aux lecteurs de disquettes.

en: tape: This group can be used locally to give a set of users access to a tape drive.
fr: tape&nbsp;: utilisé localement pour donner à certains utilisateurs un accès aux lecteurs de bandes.

en: sudo: Members of this group don't need to type their password when using <command>sudo</command>. See <filename>/usr/share/doc/sudo/OPTIONS</filename>.
fr: sudo&nbsp;: les membres de ce groupe n'ont pas besoin de fournir un mot de passe lors de l'utilisation de <command>sudo</command>. Consultez <filename>/usr/share/doc/sudo/OPTIONS</filename>.

en: audio: This group can be used locally to give a set of users access to an audio device.
fr: audio&nbsp;: utilisé localement pour donner à certains utilisateurs un accès aux périphériques audio.

en: src: This group owns source code, including files in <filename>/usr/src</filename>. It can be used locally to give a user the ability to manage system source code.
fr: src&nbsp;: ce groupe possède les codes source, y compris les fichiers de <filename>/usr/src</filename>. Il peut être utilisé pour permettre à un utilisateur de manipuler les codes source du système.

en: shadow: <filename>/etc/shadow</filename> is readable by this group. Some programs that need to be able to access the file are SETGID shadow.
fr: shadow&nbsp;: <filename>/etc/shadow</filename> est lisible par ce groupe. Certains programmes ayant besoin d'accéder à ce fichier sont SETGID shadow.

en: utmp: This group can write to <filename>/var/run/utmp</filename> and similar files. Programs that need to be able to write to it are SETGID utmp.
fr: utmp&nbsp;: les membres de ce groupe peuvent écrire dans <filename>/var/run/utmp</filename> et dans fichiers similaires. Les programmes qui nécessitent l'écriture sont SETGID utmp.

en: video: This group can be used locally to give a set of users access to a video device.
fr: video&nbsp;: utilisé localement pour donner à certains utilisateurs un accès aux périphériques vidéo.

en: staff: Allows users to add local modifications to the system (<filename>/usr/local</filename>, <filename>/home</filename>) without needing root privileges. Compare with group "adm", which is more related to monitoring/security.
fr: staff&nbsp;: autorise les utilisateurs à ajouter des modifications au système local (<filename>/usr/local</filename>, <filename>/home</filename>) sans avoir les droits du superutilisateur. À comparer au groupe «&nbsp;adm&nbsp;» plus apparenté à la surveillance et la sécurité.

en: users: While Debian systems use the private user group system by default (each user has their own group), some prefer to use a more traditional group system, in which each user is a member of this group.
fr: users&nbsp;: alors que les systèmes Debian utilisent le système de groupe privé par utilisateur par défaut (chaque utilisateur a son propre groupe), certains préfèrent d'utiliser un système de groupes plus traditionnel. Dans ce système, chaque utilisateur est un membre de ce groupe.

en: I removed a system user! How can I recover?
fr: J'ai supprimé un utilisateur système&nbsp;! Comment puis-je le récupérer&nbsp;?

en: If you have removed a system user and have not made a backup of your <filename>password</filename> and <filename>group</filename> files you can try recovering from this issue using <command>update-passwd</command> (see <citerefentry><refentrytitle>update-passwd</refentrytitle> <manvolnum>8</manvolnum></citerefentry>).
fr: Si vous avez supprimé un utilisateur système et que vous n'avez pas de sauvegardes des fichiers <filename>password</filename> et <filename>group</filename>, vous pouvez essayez de récupérer de ce problème en utilisant <command>update-passwd</command> (consultez <citerefentry><refentrytitle>update-passwd</refentrytitle> <manvolnum>8</manvolnum></citerefentry>).

en: What is the difference between the adm and the staff group?
fr: Quelle est la différence entre les groupes adm et staff&nbsp;?

en: The 'adm' group are usually administrators, and this group permission allows them to read log files without having to <command>su</command>. The 'staff' group are usually help-desk/junior sysadmins, allowing them to work in <filename>/usr/local</filename> and create directories in <filename>/home</filename>.
fr: Le groupe «&nbsp;adm&nbsp;» est normalement celui des administrateurs et leur permet de lire les journaux d'activités sans utiliser <command>su</command>. Le groupe «&nbsp;staff&nbsp;» est généralement pour les administrateurs système secondaires afin de faire des choses dans <filename>/usr/local</filename> et de créer des répertoires dans <filename>home</filename>.

en: Why is there a new group when I add a new user? (or Why does Debian give each user one group?)
fr: Pourquoi y a-t-il un nouveau groupe à chaque ajout de nouvel utilisateur (ou pourquoi Debian attribue-t-elle un groupe à chaque utilisateur) ?

en: The default behavior in Debian is that each user has its own, private group. The traditional UN*X scheme assigned all users to the <emphasis>users</emphasis> group. Additional groups were created and used to restrict access to shared files associated with different project directories. Managing files became difficult when a single user worked on multiple projects because when someone created a file, it was associated with the primary group to which they belong (e.g. 'users').
fr: Le comportement par défaut dans Debian est que chaque utilisateur a son propre groupe privé. Le schéma traditionnel UNIX place tous les utilisateurs dans le groupe <emphasis>users</emphasis>. Des groupes supplémentaires étaient créés et utilisés pour restreindre l'accès à des fichiers partagés associés aux différents répertoires de projets. La gestion des fichiers devenait difficile quand un seul utilisateur travaillait sur plusieurs projets car quand quelqu'un créait un fichier, ce dernier était associé au groupe primaire auquel il appartenait (c'est-à-dire «&nbsp;users&nbsp;»).

en: Debian's scheme solves this problem by assigning each user to their own group; so that with a proper umask (0002) and the SETGID bit set on a given project directory, the correct group is automatically assigned to files created in that directory. This makes it easier for people who work on multiple projects, because they will not have to change groups or umasks when working on shared files.
fr: Le schéma Debian résout ce problème en attribuant à chaque utilisateur son propre groupe ; ainsi avec un umask correct (0002) et le bit SETGID positionné dans un répertoire de projet donné, le groupe correct est automatiquement attribué aux fichiers créés dans ce répertoire. Cela facilite le travail sur plusieurs projets sans modifier les groupes ou les umask pour travailler sur des fichiers partagés.

en: You can, however, change this behavior by modifying <filename>/etc/adduser.conf</filename>. Change the <emphasis>USERGROUPS</emphasis> variable to 'no', so that a new group is not created when a new user is created. Also, set <emphasis>USERS_GID</emphasis> to the GID of the users group which all users will belong to.
fr: Vous pouvez, cependant, changer ce comportement en modifiant <filename>/etc/adduser.conf</filename>. Changez la variable <emphasis>USERGROUPS</emphasis> à «&nbsp;no&nbsp;», pour qu'aucun nouveau groupe ne soit créé quand un nouvel utilisateur est créé. Positionnez également <emphasis>USERS_GID</emphasis> au GID du groupe users auquel appartiennent tous les utilisateurs.

en: Questions regarding services and open ports
fr: Questions concernant les services et les ports ouverts

en: Why are all services activated upon installation?
fr: Pourquoi tous les services sont-ils activés lors de l'installation&nbsp;?

en: That's just an approach to the problem of being, on one side, security conscious and on the other side user friendly. Unlike OpenBSD, which disables all services unless activated by the administrator, Debian GNU/Linux will activate all installed services unless deactivated (see <xref linkend="disableserv" /> for more information). After all you installed the service, didn't you?
fr: C'est un compromis entre la présence de sécurité et la facilité d'utilisation. Contrairement à OpenBSD, qui désactive tous les services non activés par l'administrateur, Debian GNU/Linux activera tous les services installés à moins de les désactiver (consultez <xref linkend="disableserv" /> pour plus de renseignements). Après tout, vous avez installé ces services de votre propre chef, n'est-ce pas&nbsp;?

en: There has been much discussion on Debian mailing lists (both at debian-devel and at debian-security) regarding which is the better approach for a standard installation. However, as of this writing (March 2002), there still isn't a consensus.
fr: De nombreuses discussions sur les listes de diffusion Debian (sur debian-devel et debian-security) ont eu lieu sur l'installation standard. Cependant, il n'y a pas de consensus à ce jour (mars 2002) sur la solution à adopter.

en: Can I remove <command>inetd</command>?
fr: Puis-je retirer inetd&nbsp;?

en: <command>Inetd</command> is not easy to remove since <package>netbase</package> depends on the package that provides it (<package>netkit-inetd</package>). If you want to remove it, you can either disable it (see <xref linkend="disableserv" />) or remove the package by using the <package>equivs</package> package.
fr: <command>inetd</command> n'est pas aisé à retirer étant donné que <application>netbase</application> dépend du paquet qui le fournit (<application>netkit-inetd</application>). Si vous voulez le retirer, vous pouvez soit le désactiver (consultez <xref linkend="disableserv" />), soit retirer le paquet en utilisant <application>equivs</application>.

en: Why do I have port 111 open?
fr: Pourquoi le port 111 est-il ouvert&nbsp;?

en: Port 111 is sunrpc's portmapper, and it is installed by default as part of Debian's base installation since there is no need to know when a user's program might need RPC to work correctly. In any case, it is used mostly for NFS. If you do not need it, remove it as explained in <xref linkend="rpc" />.
fr: Le port 111 est le mappeur de port sunrpc, il est installé par défaut dans toutes les installations de base d'un système Debian puisqu'il est nécessaire pour savoir quand le programme d'un utilisateur a besoin de RPC pour fonctionner correctement. Dans tous les cas, il est principalement utilisé pour NFS. Si vous n'en avez pas besoin, retirez-le comme décrit en <xref linkend="rpc" />.

en: In versions of the <package>portmap</package> package later than 5-5 you can actually have the portmapper installed but listening only on localhost (by modifying <filename>/etc/default/portmap</filename>)
fr: Dans les versions du paquet <application>portmap</application> ultérieures à 5-5, le portmapper peut être en fait installé en n'écoutant que localhost (en modifiant <filename>/etc/default/portmap</filename>).

en: What use is <command>identd</command> (port 113) for?
fr: À quoi sert identd (port 113)&nbsp;?

en: Identd service is an authentication service that identifies the owner of a specific TCP/IP connection to the remote server accepting the connection. Typically, when a user connects to a remote host, <command>inetd</command> on the remote host sends back a query to port 113 to find the owner information. It is often used by mail, FTP and IRC servers, and can also be used to track down which user in your local system is attacking a remote system.
fr: Le service identd est un service d'authentification du propriétaire d'une connexion TCP/IP spécifique au serveur distant acceptant la connexion. Par exemple, quand un utilisateur se connecte sur un hôte distant, <command>inetd</command> de l'hôte distant va envoyer une demande sur le port 113 pour déterminer les informations du propriétaire. C'est souvent utilisé pour les serveurs de courriers, FTP et IRC et peut également être utilisé pour remonter la trace de l'utilisateur qui attaque un système distant par l'intermédiaire de votre machine.

en: I have services using port 1 and 6, what are they and how can I remove them?
fr: Des services utilisent les ports 1 et 6, quels sont ces services et comment les enlever&nbsp;?

en: If you have run the command <literal>netstat -an</literal> and receive:
fr: Si la commande <literal>netstat -an</literal> affiche&nbsp;:

en: You are <emphasis>not</emphasis> seeing processes listening on TCP/UDP port 1 and 6. In fact, you are seeing a process listening on a <emphasis>raw</emphasis> socket for protocols 1 (ICMP) and 6 (TCP). Such behavior is common to both legitimate software like intrustion detection systems, such as <package>iplogger</package> and <package>portsentry</package>, but some trojans have also been known yo use them. If you have the mentioned packages simply remove them to close the port. If you do not, try netstat's <literal>-p</literal> (process) option to see which process is running these listeners.
fr: <emphasis>Aucun</emphasis> processus n'écoute sur les ports 1 et 6. En fait, un processus écoute sur une socket <emphasis>raw</emphasis> (brut) pour les protocoles 1 (ICMP) et 6 (TCP). Un tel comportement est courant pour les chevaux de Troie et pour certains systèmes de détection d'intrusions comme <application>iplogger</application> et <application>portsentry</application>. Si ces paquets sont installés, supprimez-les simplement. Sinon, essayez l'option <literal>-p</literal> (processus) de netstat pour voir le processus à l'écoute.

en: I found the port XYZ open, can I close it?
fr: Le port XYZ est ouvert, puis-je le fermer&nbsp;?

en: Yes, of course. The ports you are leaving open should adhere to your individual site's policy regarding public services available to other networks. Check if they are being opened by <command>inetd</command> (see <xref linkend="inetd" />), or by other installed packages and take the appropriate measures (i.e, configure inetd, remove the package, avoid it running on boot-up).
fr: Bien sûr que vous pouvez, les ports laissés ouverts doivent adhérer à la politique de sécurité du site concernant les services publiques disponibles pour les autres systèmes. Vérifiez s'ils sont ouvert par <command>inetd</command> (consultez <xref linkend="inetd" />) ou par d'autres paquets installés et prenez les mesures adéquates (par exemple, configuration d'inetd, suppression du paquet, éviter qu'il démarre au démarrage).

en: Will removing services from <filename>/etc/services</filename> help secure my box?
fr: Est-ce que la suppression de services de /etc/services va aider à sécuriser la machine&nbsp;?

en: <emphasis>No</emphasis>, <filename>/etc/services</filename> only provides a mapping between a virtual name and a given port number. Removing names from this file will not (usually) prevent services from being started. Some daemons may not run if <filename>/etc/services</filename> is modified, but that's not the norm. To properly disable the service, see <xref linkend="disableserv" />.
fr: <emphasis>Non</emphasis>, le fichier <filename>/etc/services</filename> fournit juste une cartographie d'un nom virtuel à un numéro de port donné. La suppression des noms ne va pas (en général) empêcher les services d'être lancées. Certains démons ne se lanceront peut-être pas si <filename>/etc/services</filename> est modifié mais ce n'est pas la norme. Pour désactiver correctement les services, consultez <xref linkend="disableserv" />.

en: Common security issues
fr: Problèmes courants de sécurité

en: I have lost my password and cannot access the system!
fr: J'ai perdu mon mot de passe et je ne peux plus accéder au système&nbsp;!

en: The steps you need to take in order to recover from this depend on whether or not you have applied the suggested procedure for limiting access to <command>lilo</command> and your system's BIOS.
fr: Les démarches pour récupérer le système dépendent des différentes procédures appliquées pour limiter l'accès à <command>lilo</command> et au BIOS.

en: If you have limited both, you need to disable the BIOS setting that only allows booting from the hard disk before proceeding. If you have also forgotten your BIOS password, you will have to reset your BIOS by opening the system and manually removing the BIOS battery.
fr: Si les deux accès sont limités, vous devez désactiver les fonctionnalités du BIOS (démarrer uniquement depuis le disque dur) avant de commencer. Si vous avez également oublié le mot de passe du BIOS, vous devrez ouvrir le système et retirer manuellement la pile du BIOS.

en: Once you have enabled booting from a CD-ROM or diskette enable, try the following:
fr: Une fois activé l'amorçage depuis un CD ou une disquette, vous pouvez essayer de&nbsp;:

en: Boot-up from a rescue disk and start the kernel
fr: démarrer depuis une disquette de secours (rescue) et démarrer le noyau ;

en: Go to the virtual console (Alt+F2)
fr: accéder aux consoles virtuelles (Alt+F2) ;

en: Mount the hard disk where your /root is
fr: monter le disque dur où est placé la partition /root ;

en: Edit (Debian 2.2 rescue disk comes with the editor <command>ae</command>, and Debian 3.0 comes with <command>nano-tiny</command> which is similar to <command>vi</command>) <filename>/etc/shadow</filename> and change the line:
fr: éditer (la disquette de secours de Debian&nbsp;2.2 est livrée avec <command>ae</command>, Debian&nbsp;3.0 est livrée avec <command>nano-tiny</command> qui est similaire à <command>vi</command>) <filename>/etc/shadow</filename> et modifier la ligne&nbsp;:

en: 
      root:asdfjl290341274075:XXXX:X:XXXX:X::: (X=any number)
fr: 
    root:asdfjl290341274075:XXXX:X:XXXX:X::: (X=n'importe quel nombre)

en: This will remove the forgotten root password, contained in the first colon separated field after the user name. Save the file, reboot the system and login with root using an empty password. Remember to reset the password. This will work unless you have configured the system more tightly, i.e. if you have not allowed users to have null passwords or not allowed root to login from the console.
fr: Cela retirera le mot de passe superutilisateur oublié, contenu dans le premier champ séparé par deux points après le nom d'utilisateur. Enregistrez le fichier, redémarrer le système et connectez-vous en tant que superutilisateur (avec un mot de passe vide). Cela fonctionnera sauf si le système est configuré plus strictement, par exemple sans autorisation des connexions avec mot de passe vide ou des connexions du superutilisateur à partir de la console.

en: If you have introduced these features, you will need to enter into single user mode. If LILO has been restricted, you will need to rerun <command>lilo</command> just after the root reset above. This is quite tricky since your <filename>/etc/lilo.conf</filename> will need to be tweaked due to the root (/) file system being a ramdisk and not the real hard disk.
fr: Si ces caractéristiques ont été introduites, vous devrez passer en mode utilisateur unique. Si LILO a été restreint, vous devrez relancer <command>lilo</command> après la réinitialisation du superutlisateur précédente. C'est assez rusé puisque <filename>/etc/lilo.conf</filename> devra être modifié car le système de fichiers racine est alors un disque virtuel et non le vrai disque dur.

en: Once LILO is unrestricted, try the following:
fr: Une fois que LILO n'est plus restreint, vous pouvez&nbsp;:

en: Press the Alt, shift or Control key just before the system BIOS finishes, and you should get the LILO prompt.
fr: presser l'une des touches Alt, Maj ou Ctrl juste avant que le BIOS système ne finisse, pour obtenir l'invite de LILO ;

en: Type <literal>linux single</literal>, <literal>linux init=/bin/sh</literal> or <literal>linux 1</literal> at the prompt.
fr: entrer <literal>linux single</literal>, <literal>linux init=/bin/sh</literal> ou <literal>linux 1</literal> à l'invite ;

en: This will give you a shell prompt in single-user mode (it will ask for a password, but you already know it)
fr: cela donnera accès à une invite de commandes un mode utilisateur unique (un mot de passe sera demandé, mais vous le connaissez déjà) ;

en: Re-mount read/write the root (/) partition, using the mount command.
fr: remonter en lecture/écriture la partition racine (/), en utilisant la commande de montage :

en: 
      # mount -o remount,rw /
fr: 
    mount -o remount,rw /

en: Change the superuser password with <command>passwd</command> (since you are superuser it will not ask for the previous password).
fr: modifier le mot de passe du superutilisateur avec <command>passwd</command> (étant superutilisateur, l'ancien mot de passe ne sera pas demandé).

en: How do I accomplish setting up a service for my users without giving out shell accounts?
fr: Comment mettre en place un service pour les utilisateurs sans leur donner un compte avec invite de commande&nbsp;?

en: For example, if you want to set up a POP service, you don't need to set up a user account for each user accessing it. It's best to set up directory-based authentication through an external service (like Radius, LDAP or an SQL database). Just install the appropriate PAM library (<package>libpam-radius-auth</package>, <package>libpam-ldap</package>, <package>libpam-pgsql</package> or <package>libpam-mysql</package>), read the documentation (for starters, see <xref linkend="auth-pam" />) and configure the PAM-enabled service to use the back end you have chosen. This is done by editing the files under <filename>/etc/pam.d/</filename> for your service and modifying the
fr: Par exemple, si vous voulez mettre en place un service POP, vous n'avez pas besoin de configurer un compte d'utilisateur pour chaque utilisateur y accédant. Il est préférable de mettre en place une authentification basé sur un répertoire grâce à un service externe (comme Radius, LDAP ou une base de données SQL). Installez simplement la bibliothèque PAM appropriée (<application>libpam-radius-auth</application>, <application>libpam-ldap</application>, <application>libpam-pgsql</application> ou <application>libpam-mysql</application>), consultez la documentation (pour commencer, consultez <xref linkend="auth-pam" />) et configurez le service en activant PAM pour utiliser la méthode que vous avez choisi. C'est fait en éditant les fichiers de <filename>/etc/pam.d/</filename> pour les services et en modifiant :

en: to, for example, ldap:
fr: en, par exemple pour ldap&nbsp;:

en: In the case of LDAP directories, some services provide LDAP schemas to be included in your directory that are required in order to use LDAP authentication. If you are using a relational database, a useful trick is to use the <emphasis>where</emphasis> clause when configuring the PAM modules. For example, if you have a database with the following table attributes:
fr: Dans le cas de répertoires LDAP, certains services fournissent des schémas LDAP à inclure dans le répertoire et qui sont nécessaires pour utiliser l'authentification LDAP. Si vous utilisez une base de données relationnelle, une astuce utile est d'utiliser la clause <emphasis>where</emphasis> en configurant les modules PAM. Par exemple, avec une base de données contenant les attributs de table suivants&nbsp;:

en: By making the services attributes boolean fields, you can use them to enable or disable access to the different services just by inserting the appropriate lines in the following files:
fr: En modifiant les attributs de service en champs booléens, vous pouvez les utiliser pour permettre ou interdire l'accès aux différents services avec simplement les lignes appropriées dans les fichiers suivants&nbsp;:

en: <filename>/etc/pam.d/imap</filename>:<literal>where=imap=1</literal>.
fr: <filename>/etc/pam.d/imap</filename>&nbsp;: <literal>where=imap=1</literal> ;

en: <filename>/etc/pam.d/qpopper</filename>:<literal>where=pop=1</literal>.
fr: <filename>/etc/pam.d/qpopper</filename>&nbsp;: <literal>where=pop=1</literal> ;

en: <filename>/etc/nss-mysql*.conf</filename>:<literal>users.where_clause = user.sys = 1;</literal>.
fr: <filename>/etc/nss-mysql*.conf</filename>&nbsp;: <literal>users.where_clause = user.sys = 1;</literal> ;

en: <filename>/etc/proftpd.conf</filename>:<literal> SQLWhereClause "ftp=1"</literal>.
fr: <filename>/etc/proftpd.conf</filename>&nbsp;: <literal> SQLWhereClause "ftp=1"</literal>.

en: My system is vulnerable! (Are you sure?)
fr: Le système est vulnérable&nbsp;! (En êtes-vous certain&nbsp;?)

en: Vulnerability assessment scanner X says my Debian system is vulnerable!
fr: Le scanneur X de vérification des failles indique que le système Debian est vulnérable&nbsp;!

en: Many vulnerability assessment scanners give false positives when used on Debian systems, since they only use version checks to determine if a given software package is vulnerable, but do not really test the security vulnerability itself. Since Debian does not change software versions when fixing a package (many times the fix made for newer releases is back ported), some tools tend to think that an updated Debian system is vulnerable when it is not.
fr: Plusieurs scanneurs de vérification de failles renvoient des faux positifs quand ils sont utilisés sur des systèmes Debian, car ils n'utilisent que le numéro de version pour déterminer si un paquet donné de logiciel est vulnérable, mais ils ne testent pas réellement la faille de sécurité elle-même. Comme Debian ne change de numéros de version lors de la correction d'un paquet (il est courant que la correction effectuée pour des versions plus récentes soit rétroportée), certains outils ont tendance à croire qu'un système Debian mis à jour est vulnérable alors qu'il ne l'est pas.

en: If you think your system is up to date with security patches, you might want to use the cross references to security vulnerability databases published with the DSAs (see <xref linkend="dsa" />) to weed out false positives, if the tool you are using includes CVE references.
fr: Si vous pensez que le système est à jour des correctifs de sécurité, vous pourriez utiliser les références croisées des bases de données des failles de sécurité publiées avec les DSA (consultez <xref linkend="dsa" />) pour éliminer les faux positifs, si l'outil utilisé inclut des références CVE.

en: I've seen an attack in my system's logs. Is my system compromised?
fr: Une attaque apparaît dans les fichiers journaux du système. Le système est-il compromis&nbsp;?

en: A trace of an attack does not always mean that your system has been compromised, and you should take the usual steps to determine if the system is indeed compromised (see <xref linkend="after-compromise" />). Even if your system was not vulnerable to the attack that was logged, a determined attacker might have used some other vulnerability besides the ones you have detected.
fr: Une trace d'une attaque ne veut pas toujours dire que le système a été compromis et vous devriez effectuer les étapes habituelles pour déterminer si le système est vraiment compromis (consultez <xref linkend="after-compromise" />). Même si le système n'était pas vulnérable à l'attaque journalisée, un attaquant déterminé pourrait avoir utilisé une autre faille en plus de celles détectées.

en: I have found strange 'MARK' lines in my logs: Am I compromised?
fr: D'étranges lignes «&nbsp;MARK&nbsp;» apparaissent dans les journaux&nbsp;: le système est-il compromis&nbsp;?

en: You might find the following lines in your system logs:
fr: Les lignes suivantes pourraient apparaître dans les fichiers journaux du système&nbsp;:

en: This does not indicate any kind of compromise, and users changing between Debian releases might find it strange. If your system does not have high loads (or many active services), these lines might appear throughout your logs. This is an indication that your <command>syslogd</command> daemon is running properly. From <citerefentry><refentrytitle>syslogd</refentrytitle> <manvolnum>8</manvolnum></citerefentry>:
fr: Cela n'indique pas un type de compromission et les utilisateurs changeant de versions de Debian peuvent trouver cela étrange. Si le système n'a pas une charge importante (ou beaucoup de services actifs), ces lignes peuvent apparaître dans les journaux. C'est pour indiquer que le démon <command>syslogd</command> fonctionne correctement. De <citerefentry><refentrytitle>syslogd</refentrytitle> <manvolnum>8</manvolnum></citerefentry>&nbsp;:

en: 
           -m interval
                  The syslogd logs a mark timestamp  regularly.   The
                  default interval between two -- MARK -- lines is 20
                  minutes.  This can be  changed  with  this  option.
                  Setting the interval to zero turns it off entirely.
fr: 
           -m interval
                Syslogd garde dans un journal une marque d'horodatage
                régulièrement. L'intervalle par défaut entre deux lignes
                -- MARK -- est de 20 minutes. Cela peut être modifié
                par cette option. Positionner l'intervalle à 0 le
                désactive complètement.

en: I found users using 'su' in my logs: Am I compromised?
fr: Des utilisateurs utilisant «&nbsp;su&nbsp;» apparaissent dans les journaux&nbsp;: le système est-il compromis&nbsp;?

en: You might find lines in your logs like:
fr: Vous pouvez trouver ce genre de lignes dans les journaux&nbsp;:

en: Don't worry too much. Check to see if these entries are due to <command>cron</command> jobs (usually <filename>/etc/cron.daily/find</filename> or <command>logrotate</command>):
fr: Ne vous inquiétez pas trop. Vérifiez que ces entrées sont dues à des tâches <command>cron</command> (habituellement, <filename>/etc/cron.daily/find</filename> ou <command>logrotate</command>)&nbsp;:

en: 
      $ grep 25 /etc/crontab
      25 9    * * *   root    test -e /usr/sbin/anacron || run-parts --report
      /etc/cron.daily
      $ grep nobody /etc/cron.daily/*
      find:cd / &amp;&amp; updatedb --localuser=nobody 2&gt;/dev/null
fr: 
      $ grep 25 /etc/crontab
      25 9    * * *   root    test -e /usr/sbin/anacron || run-parts --report
      /etc/cron.daily
      $ grep nobody /etc/cron.daily/*
      find:cd / &#38;&#38; updatedb --localuser=nobody 2>/dev/null

en: I have found 'possible SYN flooding' in my logs: Am I under attack?
fr: «&nbsp;possible SYN flooding&nbsp;» apparaît dans les journaux&nbsp;: le système est-il attaqué&nbsp;?

en: If you see entries like these in your logs:
fr: Si vous voyez ce genre d'entrées dans les fichiers journaux&nbsp;:

en: Check if there is a high number of connections to the server using <command>netstat</command>, for example:
fr: Vérifiez le nombre de connexions au serveur en utilisant <command>netstat</command>, par exemple&nbsp;:

en: This is an indication of a denial of service (DoS) attack against your system's X port (most likely against a public service such as a web server or mail server). You should activate TCP syncookies in your kernel, see <xref linkend="tcp-syncookies" />. Note, however, that a DoS attack might flood your network even if you can stop it from crashing your systems (due to file descriptors being depleted, the system might become unresponsive until the TCP connections timeout). The only effective way to stop this attack is to contact your network provider.
fr: Cela peut indiquer une attaque par déni de service (DoS) sur le port X du système (très certainement sur un service public comme un serveur web ou un serveur de courrier). Vous devriez activer TCP syncookies dans le noyau, consultez <xref linkend="tcp-syncookies" />. Cependant, notez qu'une attaque par déni de service peut inonder le réseau même si vous pouvez l'empêcher de planter les systèmes (à cause de la raréfaction de descripteurs de fichiers, le système peut ne plus répondre avant que les connexions TCP expirent). Le seul moyen efficace pour arrêter cette attaque est de contacter le fournisseur d'accès réseau.

en: I have found strange root sessions in my logs: Am I compromised?
fr: Des sessions superutilisateur étranges apparaissent dans les journaux&nbsp;: le système est-il compromis&nbsp;?

en: You might see these kind of entries in your <filename>/var/log/auth.log</filename> file:
fr: Ce genre d'entrées peut apparaître dans le fichier <filename>/var/log/auth.log</filename>&nbsp;:

en: These are due to a <command>cron</command> job being executed (in this example, every five minutes). To determine which program is responsible for these jobs, check entries under: <filename>/etc/crontab</filename>, <filename>/etc/cron.d</filename>, <filename>/etc/crond.daily</filename> and root's <filename>crontab</filename> under <filename>/var/spool/cron/crontabs</filename>.
fr: Elles sont dues à l'exécution d'une tâche <command>cron</command> (dans cet exemple, toutes les cinq minutes). Pour déterminer le programme responsable de ces tâches, vérifiez les entrées dans&nbsp;: <filename>/etc/crontab</filename>, <filename>/etc/cron.d</filename>, <filename>/etc/crond.daily</filename> et la <filename>crontab</filename> du superutilisateur dans <filename>/var/spool/cron/crontabs</filename>.

en: I have suffered a break-in, what do I do?
fr: Le système a été victime d'une intrusion, que faire&nbsp;?

en: There are several steps you might want to take in case of a break-in:
fr: Plusieurs étapes sont à prendre en compte en cas d'intrusion.

en: Check if your system is up to date with security patches for published vulnerabilities. If your system is vulnerable, the chances that the system is in fact compromised are increased. The chances increase further if the vulnerability has been known for a while, since there is usually more activity related to older vulnerabilities. Here is a link to <ulink name="SANS Top 20 Security Vulnerabilities" url="http://www.sans.org/top20/" />.
fr: Vérifiez que le système est à jour avec les correctifs de sécurité pour les failles publiées. Si le système est vulnérable, les risques de compromission réelle du système augmentent. Les risques augmentent encore plus si la faille est connue depuis un certain temps, car il y a habituellement plus d'activité en lien avec d'anciennes failles. Voici un lien vers les <ulink url="http://www.sans.org/top20/" name="20 principales failles de sécurité selon le SANS" />.

en: Read this document, especially the <xref linkend="after-compromise" /> section.
fr: Consultez ce document, en particulier la section <xref linkend="after-compromise" />.

en: Ask for assistance. You might use the debian-security mailing list and ask for advice on how to recover/patch your system.
fr: Demandez de l'aide. La liste de diffusion debian-security permet de demander conseil sur la manière de récupérer ou corriger le système.

en: Notify your local <ulink name="CERT" url="http://www.cert.org" /> (if it exists, otherwise you may want to consider contacting CERT directly). This might or might not help you, but, at the very least, it will inform CERT of ongoing attacks. This information is very valuable in determining which tools and attacks are being used by the <emphasis>blackhat</emphasis> community.
fr: Informez le <ulink url="http://www.cert.org" name="CERT" /> local (s'il existe, sinon vous pourriez contacter le CERT directement). Cela peut ou non vous aider, mais au minimum, cela informera le CERT des attaques en cours. Cette information est très précieuse pour déterminer les outils et attaques utilisés par la communauté <emphasis>blackhat</emphasis>.

en: How can I trace an attack?
fr: Comment pister une attaque&nbsp;?

en: By watching the logs (if they have not been tampered with), using intrusion detection systems (see <xref linkend="intrusion-detect" />), <command>traceroute</command>, <command>whois</command> and similar tools (including forensic analysis), you may be able to trace an attack to the source. The way you should react to this information depends solely on your security policy, and what <emphasis>you</emphasis> consider is an attack. Is a remote scan an attack? Is a vulnerability probe an attack?
fr: En regardant les journaux (s'ils n'ont pas été modifiés), en utilisant un système de détection d'intrusions (consultez <xref linkend="intrusion-detect" />), <command>traceroute</command>, <command>whois</command> et outils similaires (y compris des analyses post-mortem) vous pourriez trouver la source de l'attaque. La réaction face à ces informations dépend uniquement des règles de sécurité, et de ce que <emphasis>vous</emphasis> considérez comme une attaque Un scan distant est-il une attaque&nbsp;? Un test de failles de sécurité est-il une attaque&nbsp;?

en: Program X in Debian is vulnerable, what do I do?
fr: Le programme X dans Debian est vulnérable, que faire&nbsp;?

en: First, take a moment to see if the vulnerability has been announced in public security mailing lists (like Bugtraq) or other forums. The Debian Security Team keeps up to date with these lists, so they may also be aware of the problem. Do not take any further actions if you see an announcement at <ulink url="http://security.debian.org" />.
fr: Tout d'abord, vérifiez si la vulnérabilité a été annoncée sur les listes de diffusion publiques de sécurité (comme Bugtraq) ou autre forums. L'équipe de sécurité Debian se met à jour à l'aide de ces listes, elle peut donc déjà être consciente du problème. Ne lancez pas d'autres actions si l'annonce est sur <ulink url="http://security.debian.org" />.

en: If no information seems to be published, please send e-mail about the affected package(s), as well as a detailed description of the vulnerability (proof of concept code is also OK), to <ulink name="team@security.debian.org" url="mailto:team@security.debian.org" />. This will get you in touch with Debian's security team.
fr: Si rien n'a été publié, veuillez envoyer un message à propos des paquets concernés avec une description aussi détaillée que possible de la vulnérabilité rencontrée (la preuve par un code d'exploitation est aussi bienvenue) à <ulink url="mailto:team@security.debian.org" name="team@security.debian.org" />. Cela vous mettra en rapport avec l'équipe de sécurité Debian.

en: The version number for a package indicates that I am still running a vulnerable version!
fr: Le numéro de version pour un paquet indique une version vulnérable&nbsp;!

en: Instead of upgrading to a new release, Debian backports security fixes to the version that was shipped in the stable release. The reason for this is to make sure that the stable release changes as little as possible, so that things will not change or break unexpectedly as a result of a security fix. You can check if you are running a secure version of a package by looking at the package changelog, or comparing its exact (upstream version -slash- debian release) version number with the version indicated in the Debian Security Advisory.
fr: Au lieu de mettre à jour vers une nouvelle version, Debian rétroporte le correctif de sécurité dans la version de la distribution stable. La raison d'agir ainsi est simple : cela permet d'assurer qu'une version a le moins de modifications possible, de cette manière les choses ne changeront pas ou ne se briseront pas à cause d'une mise à jour de sécurité. Vous pouvez vérifier qu'une version sécurisée du paquet est utilisée en regardant le journal de modifications du paquet ou en comparant le numéro exact de version (version amont et révision Debian) avec celui indiqué dans l'alerte de sécurité Debian (« Debian Security Advisory »).

en: Specific software
fr: Logiciels spécifiques

en: <package>proftpd</package> is vulnerable to a Denial of Service attack.
fr: ProFTPD est vulnérable à une attaque de déni de service

en: Add <literal>DenyFilter \*.*/</literal> to your configuration file, and for more information see <ulink url="http://www.proftpd.org/bugs.html" />.
fr: Ajoutez <literal>DenyFilter \*.*/</literal> au fichier de configuration, pour plus d'informations, consultez <ulink url="http://www.proftpd.org/bugs.html" />.

en: After installing <package>portsentry</package>, there are a lot of ports open.
fr: Après l'installation de portsentry, de nombreux ports sont ouverts.

en: That's just the way <command>portsentry</command> works. It opens about twenty unused ports to try to detect port scans.
fr: Il s'agit simplement du mode de fonctionnement de <command>portsentry</command>. Il ouvre environ 20 ports non utilisés pour tenter de détecter les scans de ports.

en: Questions regarding the Debian security team
fr: Questions concernant l'équipe de sécurité Debian

en: The security team keeps its list of Frequently Asked Questions at the <ulink name="Debian Security FAQ" url="http://www.debian.org/security/faq" />. Please refer to that web page for up to date information.
fr: La Foire Aux Questions (FAQ) maintenue par l'équipe de sécurité Debian se trouve à l'adresse <ulink name="Debian Security FAQ" url="http://www.debian.org/security/faq" />. Veuillez consulter cette page web pour avoir des informations à jour.
