SMPFR

Yop,

Deux tites questions:
- certains d'entre-vous utilise OSSEC en prod?
- comment vous gérez les majs sur vos serveurs unix/linux?

c'est plus par curiosité et connaissances que par mise en pratique en prod

merci

Pour la plupart des serveurs, j'utilise "cron-apt" sous Debian qui recharge que le dépôt sécurity et fait les mises à jours dans ce dépôt, c'est à dire que ce qui est vraiment nécessaire.

Pour certains serveurs, simplement pas de mise à jour si pas besoin. Si ça marche et qu'y a pas de faille, on touche pas, surtout si le serveur n'offre pas de service direct sur le web.

On a que des applications maisons, donc en dehors des services exposés à l'extérieur, on fait le minimum de mise à jour, ça évite les emmerdes.

ca le protocole de maj c'est en fonction des entreprises je dirais.

par contre personne n'utilise ossec? ou autre HIDS?