INFO TECH

انفجار في مسجد في ‫ ‏الكويت‬ أثناء صلاة الجمعة

2015-06-26T14:25:00.000+00:00

تبنى تنظيم داعش التفجير الذي استهدف مسجدَ الإمام الصادق في منطقة الصوابر وسط الكويت وسقط فيه ثلاثة عشر قتيلا وعدد من الجرحى وفق ماأفاد مصدر أمني لوكالة الأنباء الفرنسية وشهود وأظهرت صورٌ تناقلها المغردون على موقع تويتر للتواصل الإجتماعي مجموعةً من الصور للمصابين والقتلى داخل المسجد وهم مضرجون بدمائِهم وحالة الهلع التي عَمت بعد اصابة المصلين بعد الانفجار

.

نتائج البكالوريا 2015 على موقع men.gov.ma

2015-06-24T14:57:00.002+00:00

الموقع الرسمي للوزارة

site

قد تجدون الضغط على الموقع المرجو المحاولة ...

نتائج شهادة الباكالوريا في المغرب الدورة العادية 2015

2015-06-24T13:46:00.001+00:00

نتائج شهادة الباكالوريا في المغرب الدورة العادية 2015

خطوات وشرح مصور لمعرفة نتيجة الباك في المغرب

الطريقة 1: نتيجة شهادة البكالوريا 2015 من خلال رسالة نصية الهاتف

يمكنك الحصول على نتائج شهادة الباكالوريا في المغرب 2015 من خلال خدمة الرسائل القصيرة.

ارسال رسالة الي 3535 تحتوي على رقمك الوطني اي CNE

تكاليف سعر الرسائل القصيرة العادية (0.8 درهم).

تيجة شهادة البكالوريا 2015 من خلال موقع وزارة التربية الوطنية taalim : الطريقة 2

لتسهيل عملية الاستفادة من الخدمة الإلكترونية، وضعت الوزارة رهن إشارة التلميذات والتلاميذ الرقم الأخضر التالي 0800001122 لاستقبال جميع الاستفسارات ومعرفة كيفية تفعيل الحساب الشخصي لكل تلميذ (ة) في حالة تعذر عليه (ها) ذلك.
نتائج البكالوريا المغرب 2015 - taalim.ma
شرح بالصور :
الخطوة الاولى تدخل على موقع : www.taalim.ma

احب ان اشيربان موقعنا توصل ببريد خاص بوزاراة التربية الوطنية و التكوين المهني لاستقبال جميع الاستفسارات بخصوص هذه الخدمة وكيفية تفعيل الحساب الشخصي لكل تلميذ في حالة تعذر عليه ذلك.
الإيميل هو : info_cnee@taalim.ma

ثم اضغط تسجيل او enregistrer

بالاخير ستظهر لك صفحة مثل هذه تضم رسالة ترحيب .. طبعا النتائج ان شاء الله ستكون عند ظهورها فوق رسالة الترحيب.

نتيجة شهادة البكالوريا 2015 من خلال موقع menara : الطريقة 3

نتائج الباكالوريا 2015 من خلال الرقم الوطني فقط عبر موقع المنارة Résultats bac 2015 au Maroc sur bac.menara.ma

رابط الموقع هو :

menara

نتيجة شهادة البكالوريا 2015 من خلال موقع inwi : الطريقة 4

نتائج شهادة البكالوريا بالمغرب 2015 من خلال الرقم الوطني فقط عبر موقع inwi

رابط الموقع هو :

inwi

Correction Exam CCNA

2011-12-30T03:50:00.001+00:00

Regardez le schéma. Parmi les affirmations suivantes se rapportant à la configuration IP mentionné
lesquelles sont vraies ? (Choisissez trois réponses.)
L’adresse attribuée à l’ordinateur est une adresse privée. v
L’ordinateur n’est pas en mesure de communiquer en dehors du réseau local. v
Le préfixe de l’adresse de l’ordinateur est /27. v

2

Reportez-vous à l’illustration. Lors de la configuration d’un réseau, un technicien a raccordé cha
extrémité d’un câble de catégorie 5e comme indiqué. Parmi les affirmations suivantes relatives à
configuration, lesquelles sont exactes ? (Choisissez deux réponses.)
Le câble est adapté à la connexion d’un commutateur au port Ethernet d’un routeur. v
Le câble est adapté à la connexion de types de périphériques différents. v

3 Un technicien réseau veut configurer une adresse IP sur l’interface d’un routeur en utilisant la
commandeip address 192.168.1.1 255.255.255.0. Quelle invite le technicien devra-t-il voir lorsq
entrera cette commande ?

Router(config-if)# v

4 Vous devez modifier les mots de passe du routeur en raison d'une violation de sécurité. Quelles
informations donnent les entrées de configuration suivantes ? (Choisissez deux réponses.)

Router(config)# line vty 0 3
Router(config-line)# password c13c0
Router(config-line)# login

Ces entrées spécifient quatre lignes Telnet pour l'accès à distance. v
L'accès sera autorisé via Telnet si vous utilisez « c13c0 » comme mot de passe. v

5 Quelles adresses IPv4 correspondent à des adresses réseau valides pour un sous-réseau ?
(Choisissez trois réponses.)
192.168.9.64/28 v
www.ccna4u.net www.ccnafinal.net www.ccna4u.org
www.ccnafinalexam.com www.ccna4u.info
3

192.168.9.96/28 v
192.168.9.64/26 v

6

Reportez-vous à l’illustration. L’hôte A veut accéder à Internet. Quelle combinaison d’une adres

Adresse MAC de destination : 0030.8517.44C4 Passerelle par défaut : 172.16.1.1 v

7

Reportez-vous à l’illustration. Dans un réseau, les hôtes A et B échangent des segments au niv
la couche transport. Parmi les affirmations suivantes relatives à cet échange, lesquelles sont ex
? (Choisissez deux réponses.)

L’hôte A enverra le prochain segment contenant des données pour cette session en comme
par l’octet numéro 11. v
L’hôte A initie une session Telnet vers l’hôte B. v

8

Reportez-vous à l’illustration. Quelle topologie logique définit le mieux le réseau illustré ?

Un réseau en bus v

9

Reportez-vous à l’illustration. L’hôte A veut accéder à la messagerie. Quel numéro d’interface d
connexion de destination sera utilisé pour communiquer cette demande ?

10.10.1.3:25 v

10 En implémentant des protocoles non orientés connexion au niveau des couches inférieures du m
OSI, quels sont les éléments généralement utilisés afin d’accuser la réception des données et d
demander la retransmission des données manquantes ?

Un protocole ou service orienté connexion de la couche supérieure v

11

Reportez-vous à l’illustration. La commande qui est affichée a été émise sur un PC. Que représ
l’adresse IP 192.168.33.2 ?

Serveur de noms de domaine principal de l’hôte v

12 Quelles sont les fonctions de la couche liaison de données ? (Choisissez deux réponses.)

Elle contrôle la manière dont les données sont placées sur le support. v
Elle encapsule chaque paquet avec un en-tête et une queue de bande en vue de le transfér
le support local. v

13

Reportez-vous à l’illustration. De quoi un technicien réseau sur l’hôte A a-t-il besoin pour créer l
configuration initiale sur le Router1 ?

D’un programme d’émulation de terminal v

14 Quel type de mot de passe est automatiquement chiffré à sa création ?

Les mots de passe secrets actifs v

15

Reportez-vous à l’illustration. Un PC est connecté à un réseau. Quelle action permet de vérifier
PC peut communiquer avec sa passerelle par défaut ?

L’utilisation de la commande ping 10.0.0.254 v

16
Un problème de routage survient sur votre interréseau. Quel type de périphérique, parmi ceux
indiqués ci-dessous, doit être vérifié pour isoler cette erreur ?

Un routeur v

17

Reportez-vous à l’illustration. Que peut-on conclure de la topologie affichée ? (Choisissez deux
réponses.)

Deux plages d’adresses logiques sont nécessaires. v
Trois domaines de collision sont présents. v

18

Reportez-vous à l’illustration. Un administrateur réseau accède à distance à l’ILC du RouterB de
le PC1 à l’aide de Telnet. Parmi les propositions suivantes relatives à la connexion, laquelle est
exacte ?

La connexion est réalisée par le biais d’une session VTY sur le routeur. v

19

Lisez l’exposé. En partant du principe que tous les périphériques utilisent leur configuration par
combien faut-il de sous-réseaux pour respecter la topologie illustrée ?

3 v

20
Quel est le résultat de l’utilisation de la commande clock rate 56000 au niveau de l’interface sé
routeur ?
L’interface est configurée en tant que périphérique DCE. v

21

Reportez-vous à l’illustration. L’hôte A envoie une trame avec l’adresse MAC de destination
FFFF.FFFF.FFFF. Quelle action le commutateur va-t-il entreprendre pour cette trame ?

Il envoie la trame à tous les hôtes à l’exception de l’hôte A. v

22

Reportez-vous à l’illustration. L’hôte C peut exécuter la commande ping 127.0.0.1, mais il ne pe
communiquer avec les hôtes A et B au sein de l’organisation. Quelle est la cause probable du
problème ?

Le masque de sous-réseau sur l’hôte C n’est pas configuré correctement. v

23 Quelle couche OSI offre des services de communication de données orientés connexion et fiabl

Transport v

24

Reportez-vous à l’illustration. La fonctionnalité NAT du routeur est activée afin de permettre au P
d’accéder à Internet. Toutefois, le PC n’est toujours pas capable d’accéder à Internet. Quelle ad
IP faut-il changer en 209.165.201.1 afin de permettre au PC d’accéder à Internet ?

192.168.1.254 v

25

Lisez l’exposé. Un technicien est chargé de résoudre un problème de réseau induisant la vérific
de l’interface de réseau local du routeur. Avec quelle adresse la commande ping doit-elle être
paramétrée sur l’hôte pour confirmer que l’interface du routeur fonctionne correctement ?
127.0.0.1

192.168.254.1 v

26 Quelle combinaison d’ID réseau et de masque de sous-réseau identifie correctement toutes les
adresses IP comprises entre 172.16.128.0 et 172.16.159.255 ?

172.16.128.0 255.255.224.0 v

27 Parmi les affirmations suivantes relatives au fichier de configuration en cours d’un périphérique
Cisco, laquelle est vraie ?
Il affecte le fonctionnement du périphérique de manière immédiate en cas de modification v

28 Parmi les affirmations suivantes, lesquelles caractérisent les protocoles de la couche transport ?
(Choisissez trois réponses.)

v Les numéros de port TCP et UDP sont exploités par les protocoles de la couche بلكت v

v Le protocole TCP utilise le fenêtrage et le séquençage pour assurer un transfert fiable دس v
données.
v Le protocole TCP est un protocole orienté connexion. Le protocole UDP est un protocole
orienté connexion. v

29 Quelle couche OSI gère les segments de données ?

La couche transport v

30 Du point de vue d’un administrateur réseau, quel masque de sous-réseau permet d’héberger
510 hôtes sur le réseau d’adresse IP 172.30.0.0 ?

255.255.254.0 v

31 Quel type de renseignement l’en-tête de la couche 4 contient-il pour contribuer au transfert des
données ?
Le numéro de port du service v

32

Reportez-vous à l’illustration. Un routeur, dont la table est illustrée, reçoit un paquet destiné à
l’adresse 192.168.9.4. Comment le routeur va-t-il traiter le paquet ?

Il transfère le paquet à l’adresse du tronçon suivant. v

33 Quelle plage de numéros de ports est affectée de façon dynamique à des applications clientes
lorsqu’une connexion est initiée avec le serveur ?

De 1 024 à 49 151 v

34 Parmi les affirmations suivantes relatives à l’adressage de couche réseau, lesquelles sont vraie
(Choisissez trois réponses.)
Il utilise une hiérarchie. v
Il utilise une méthode permettant d’identifier la partie réseau d’une adresse. v
Il identifie chaque hôte de manière distincte. v

35 Parmi les affirmations suivantes relatives à l’adressage de couche réseau, lesquelles sont vraie
(Choisissez trois réponses.)
Il identifie chaque hôte de façon unique. v
Il facilite l’acheminement des paquets entre des interréseaux. v
Il utilise une adresse IPv4 32 bits logique. v

36

Reportez-vous à l’illustration. Que peut-on déduire des informations de session affichées ?
(Choisissez deux réponses.)
Le protocole est un protocole avec connexion. v
Cet échange peut faire partie d’une connexion en trois étapes. v

37 Parmi les caractéristiques suivantes, lesquelles sont des caractéristiques de CSMA/CD ? (Chois
trois réponses.)
Les périphériques écoutent le support et transmettent des données uniquement lorsqu’ils ne
peuvent pas détecter un autre signal sur le support. v
Tous les périphériques sur le support peuvent entendre toutes les communications. v .
Lorsqu’une collision se produit, tous les périphériques arrêtent de transmettre des données
pendant une période générée de manière aléatoire. v

38

Reportez-vous à l’illustration. L’illustration représente le processus d’envoi de courriels entre de
clients. Quelle liste identifie correctement le composant ou le protocole utilisé à chaque étape
numérotée dans le diagramme ?

1.MUA 2.SMTP 3.MTA 4.SMTP 5.MTA 6.MDA 7.POP 8.MUA v

39

Reportez-vous à l’illustration. Chaque connexion est numérotée. Quel type de câble doit servir à
les différents périphériques ?

Connexion 1 - câble croisé Connexion 2 - câble droit Connexion 3 - câble croisé v

40

Reportez-vous à l’illustration. L’interface série du routeur a été configurée à l’aide des command
indiquées. Le routeur ne peut pas envoyer de requête ping au routeur qui est connecté directem
l’interface Serial 0/0/0. Que doit faire le technicien réseau pour résoudre ce problème ?

Configurer une adresse IP sur l’interface Serial 0/0/0 v

41

Reportez-vous à l’illustration. Un hôte est connecté au concentrateur 1. Quelle combinaison d’a
IP, de masque de sous-réseau et de passerelle par défaut peut permettre à cet hôte de fonction
dans le réseau ?

Adresse IP : 172.16.31.37 Masque de sous-réseau : 255.255.255.224 Passerelle par défaut
172.16.31.35 v

42

Reportez-vous à l’illustration. L’hôte X est incapable de communiquer avec l’hôte Y. Quelle
commande peut être exécutée sur l’hôte X pour déterminer quel périphérique intermédiaire est
responsable de cet échec ?

tracert 192.168.1.1 v

43 Quelles adresses appartiennent à la catégorie des adresses IP publiques ? (Choisissez trois
réponses.)

196.1.105.6 v
132.11.9.99 v
46.1.1.97 v

44 Lors du processus d’encapsulation, quels identifiants sont ajoutés au niveau de la couche trans

Le numéro du port de la source et de la destination v

45

Reportez-vous à l’illustration. Un utilisateur veut accéder à Internet à partir du PC. Une partie de
configuration en cours du routeur est indiquée. Quelle adresse IP de passerelle par défaut faut-configurer au niveau du PC pour permettre cet accès ?
10.1.192.1 v

46 Un technicien est chargé de sécuriser le mode d’exécution privilégié d’un commutateur par un m
passe. Quel type de mot de passe autorise cette connexion avec le niveau de sécurité maximal

Un mot de passe secret actif v

47

Reportez-vous à l’illustration. L’hôte A veut se connecter à l’hôte B sur un autre réseau. Quelles
adresses IP peuvent être attribuées à l’hôte A en vue de permettre cette connectivité ? (Choisis
trois réponses.)

172.16.11.88 v
172.16.11.70 v
172.16.11.67 v

48 Quels types de support ne sont pas affectés par les perturbations électromagnétiques et
radioélectriques ? (Choisissez deux réponses.)

Le câblage 100 Base-FX v
Le câblage 1000 Base-LX v

49

Regardez le schéma. D’après la configuration IP mentionnée, pour quelle raison l’hôte A et l’hôt
sont-ils pas en mesure de communiquer en dehors du réseau local ?

L’adresse de passerelle correspond à une adresse de diffusion (broadcast). v

50

Lisez l’exposé. L’hôte A tente d’établir une session TCP/IP avec l’hôte C. Une trame, portant l’a
MAC source 0050.7320.D632 et l’adresse MAC de destination 0030.8517.44C4, est capturée à
moment. Le paquet de la trame capturée est doté d’une adresse IP source 192.168.7.5 et d’une
adresse IP de destination 192.168.219.24. À quel endroit sur le réseau ce paquet a-t-il été captu

En quittant Dallas v

كيف تجد الزوجة الصالحة

2011-07-21T14:46:00.004+01:00

بعث امرؤ لأبي عزيزة مرة
برسالة يُبكي ويُضحك مابها
فيها يقول أريد منك صبيــة
حسناء معروف لديكم أصلها
وأديبة ولطيفة وعفيفــــــة
وحليمة ورزينة في عقــــلها
قد أحرزت في العلم غير شهادة

وعلي النسا طراً تفوق بفضلها
وتكون أيضاً ذات مالٍ وافرٍ
تُعطيه من بعد الزواج لبعلها
وأريد منها أن تكون مطيعة
أمري فتتبعني وتهجر أهلها

فما كان من أبي عزيزة إلا أن أجاب هذا الخاطب العجيب قائلاً :

وافى كتابك سيدي فقرأته
وعرفت هاتيك المطالب كلها
لو كنت أقدر أن أرى من تشتهي
طلقت أم عزيزة وتزوجتها

أجوبة مادة علوم الحياة والأرض ، شعبة الفيزياء pc

2011-07-20T10:40:00.005+01:00

السؤال المقالي

سلاسل الطمر :هي سلاسل جبلية تنتج عن الإندفاعات التكتونية بين الصفائح القارية والمحيطية ،وهي فلاسل تتكون من صخور بركانية الأصل الناتجة عن تصلب الصهارة القادمة من الأعماق عن طريق البراكين

تنتج سلاسل الطمر عن إنغراز الغلاف المحيطي الأكتر كتافة تحت الغلاف القاري الصخري،وبسبب القوى الإنضغاطية التي يسلطها الأول على التاني فيؤدي دلك إلى تشوه الغلاف القاري فتضهر به تشوهات متل الطيات ، الفوالق المعكوسة والسدائم ،وعندما يصل إلى أعماق معينة ترتفع درجة حرارة الغلاف المحيطي فينصهر جزئيا وتتكون صهارة التي تضهر في السطح على شكل إندفاعات بركانية أنديزيتية، وتعتبر سلسلة الأندييز المتواجدة على طول السواحل الأمريكية الجنوبية أفضل مثال لهده السلاسل

توزع بؤر الزلازل حسب العمق بشكل مائل في اتجاه القارة لتشكل ما يسمى مستوى Benioff كما أن هناك وجود شذوذ في منحنيات تساوي درجة الحرارة بحيث تنغرز مائلة نحو العمق حسب هذا المستوى (binioff).

وفي الأخير فإن تكون أي نوع من السلاسل الجبلية المختلفة رهين بنوع الصفائح المتقاربة، إد أن نشوء سلاسل الطمر يتعلق بتقابل صفيحة صخرية قارية وأخرى صخرية محيطية

التمرين التاني

التمرين التالت

التمرين الرابع

الفلسفة الموضوع الأول :السؤال الفلسفي ، لجميع الشعب العلمية

2011-07-19T15:16:00.002+01:00

الموضوع الأول

إن كلمة الحرية هي من أكثر الكلمات غموضا والتباساً فالشعوب تكافح من أجل حريتها والأفراد لا يتحملون أي حجز على حريتهم الشخصية ومما لاشك فيه أن الحرية هي من أقدم المشكلات الفلسفية وأعقدها فقد واجهت الباحثين من قديم الزمان وما زالت تواجههم إلى يومنا هذا فهي من أكثر المبادئ الفلسفية اتصالاً بنا بعد الطبيعة فضلاً عن صلتها بالأخلاق والسياسة والاجتماع وقد تناول العديد من الفلاسفة والمفكرين هذا المبحث فمنذ وعي الإنسان لنفسه سعى إلى تحقيق حريته بشتى الوسائل.

والسؤال الماتل بين ناضرينا يتأطر داخل مجال مجزوءة الأخلاق ، ويندرج ضمن مفهوم الحرية ،وتحديدا بين المحور المتعلق بالحرية والقانون ، من هنا تنبع الإشكاليات الفلسفية الآتية :

*ماهي الحرية ؟

*كيف يمكن الحد من الحرية المطلقة؟

*وما دور القانون في توفير الحرية و ترشيد إستعمالها ؟

*هل يعتبر القانون مساعدا على تحقيق الحرية أم عائقا أمام وجودها ؟

*وهل هناك وجود للحرية في ضل غياب قانون يدافع عنها ؟

للإجابة عن هذا الإشكال الذي ينطوي عليه السؤال المطروح للتحليلوالنقاش يقتضي الأمر الحسم مع المفاهيم المؤتتة لبنية السؤال إذ نلاحظ أنه ابتدأ بأداة استفهام "هل" , و هو أداة يطلب به التصديق أي الجواب بنعم أولا أو بهما معا كما يتضمن بناء السؤال مفهوم مركزي » الحرية « التي يقصد بها إستقلالية الذات فكريا و سلوكيا ، وعدم خضوعها لإكراهات خارجية. أيضا تم إستخدام كلمة "قوانين" وهي مجموع القواعد الإلزامية التي تفرضها سلطة ل ها سيادة بهدف تدبير العلاقات بين الناس داخل مجتمعنا ،أما كلمة "تتنافى" فتعني تتعارض و تتعاكس.

من خلال هدا التحديد الأولي للمفاهيم المكونة لبنية السؤال تتحدد الأطروحة المتضمنة في هدا السؤال ، والتي تتلخص في كون أن الحرية لا تتنافى مع القوانين ، فهده القوانين تلعب دورا أساسيا في توفير هده الحرية وترشيد إستعمالها ،فلا وجود لحرية في غياب قوانين تدافع عنها ،أيضا نجد أن هناك أطروحة أخرى تتنافى مع الأطروحة الأولى ، والتي، مفادها بأن الحرية تتنافى مع القوانين ،فهده القوانين تؤدي إلى فقدان الشخص لحريته ،فإدا ما لم يرضخ هدا الفرد لهده القوانين فسيتعرض للعقاب وبالتالي يفقد حريته المطلقة.

إدا كان هدا عما تضمنه السؤل الفلسفي من أطروحات فلسفية ،فمادا إدن عن المواقف الأخرى.

لعل من بمين المواقف التي قاربت هدا الموضوع ، نجد موقف طوماس هوبز ، فهدا الأخير لا يعول كثيرا على القانون، فهو يعتقد أن كينونة الحرية في الإنسان هي الدافع الأساسي لإعمال حريته وليس القانون، مضيفا أنه إذا لم يكن الإنسان حرا بحق وحقيقة، فليس هناك موضع للإدعاء بأن هذا الإنسان يمكنه أن يحظى بالحرية فقط عندما يكون تحت نظام قانوني معين... إذ تبقى الحرية عند هوبز نصا يمتلك معنى واسعا، ولكنه مشروط بعدم وجود موانع لإحراز ما يرغب فيه الإنسان، فالإرادة أو الرغبة لوحدها لا تكفي لإطلاق معنى الحرية. وهوبز كغيره من رواد الفكر السياسي الغربي، يؤمن بأن حرية الإنسان تنتهي عند حرية الآخرين، فقد رفض الحرية الزائدة غير المقيدة، إذ أكد بأن الحرية ليست الحرية الحقيقية لأنها خارجة عن السيطرة، بالأحرى سيكون الإنسان مستعبدا من خلال سيادة حالة من الخوف المطرد المستمر. وهكذا ستتعرض المصالح الشخصية الخاصة وحتى الحياة نفسها للرعب والذعر، من قبل الآخرين أثناء إعمالهم لحرياتهم. فالحرية المطلقة تقود إلى فقدان مطلق للحرية الحقيقية.
وفي نفس الاتجاه يذهب مونتسكيو حيث يرى أن الحرية تنطوي على العديد من المعاني والدلالات ،وتقترن بأشكال مختلفة من الممارسات السياسية .فالحرية في نظره ليست هي الإرادة المطلقة ، وإنما الحق في فعل يخوله القانون دون المساس بحرية الآخرين.
غير أن أردنت ربطت الحرية بالحياة اليومية وبالمجال السياسي العمومي ذلك أن اعتبار الحرية حقا يشترك فيه جميع الناس، يفترض توفر نظام سياسي وقوانين ينظمان هذه الحرية، ويحددان مجال تعايش الحريات. أما الحديث عن حرية داخلية(ذاتية)، فهو حديث ملتبس وغير واضح. إن الحرية، حسب أرندت، مجالها الحقيقي والوحيد هو المجال السياسي، لما يوفره من إمكانات الفعل والكلام، والحرية بطبعها لا تمارس بشكل فعلي وملموس، إلا عندما يحتك الفرد بالآخرين، إن على مستوى التنقل أو التعبير أو غيرها، فتلك هي إذن الحرية الحقيقية والفعلية في اعتقادها.

يتضح لنا جليا من خلال ما سبق أن مفهوم الحرية مفهوم فلسفي ملتبس و معقد، فكلما إعتقدنا أننا أحطنا بها إنفلتت منا فقد تعددت النضريات من فلسفة لأخرى بل من فيلسوف لآخر، وهناك من يعتقد أن كينونة الحرية في الإنسان هي الدافع الأساسي لإعمال حريته وليس القانون(هوبز)، وهناك من رأى أنها تنطوي على العديد من المعاني والدلالات (مونتيسكو)،وهناك كذلك من ربطها بالحيات اليومية ، ولم يعزلها عن حياته السياسية كما دهبت إليه (أريندت)، ونخلص بالتالي إلى أن الحرية هي دلك الملتقى المشترك بين جميع المستويات والخطابات.

http://sufnlive.website.org

EXAM BAC 2011 ENGLISH

2011-07-18T14:58:00.004+01:00

I – COMPREHENSION

A
1 – False, not only adults are benefiting from literacy programmes since among more than 700,000 participants, over 190,000 are children (according to the first paragraph)
2 – True. According to the second paragraph, “More t...han 750 NGOs are involved in literacy programmes”
3 – False, her parents couldn’t afford the educ...ation expenses
B-
1. the publication of literacy ...... aids
2. because he helps a friend to return to school
3.fighting illetracyAfficher la suite

1 - .... imane jbili learned jewelry making

2 - to help fight illiteracy , pupils they sensitize their parents and other people for the importance of learning

3 - ...... because she learned to read and write

D:1)Them ; 750 non goveRNmental organisations
2)She : imane jbili
3)Him; ali maarouf’s friend

E:

Almost ; Nearly
Start; set up
Embarrassed ashamed

II Langage
A :

cultural –management

1)more qualified workers will be employed by the BRITISH oil company next year.

2) My friend fouad suggested going to the syber café that afternoon

1)FOR

2)With

D:
1 – Came
2 – Worked
3 – Will open
E :
...1 – b
2 – c
3 – a
4 – d

F :
1 – Community
2 – Care

2011-07-13T11:44:00.000+01:00

configurer les acl standards

- le Routeur 1 ne peut pas communique avec le réseau 192.168.100.0 & 192.168.200.0

Routeur1(config)# access-list 10 deny 192.168.1;;00.0 0.0.0.255
Routeur1(config)# access-list 10 deny 192.168.200.0 0.0.0.255
Routeur1(config)# access-list 10 permit any

Routeur1(config)#int ser 2/0
ip access-group 10 in

Routeur1(config)#int ser 2/1

ip access-group 10 in

Préparation

2011-07-13T11:19:00.000+01:00

Préparation LINUX

Installation et Configuration Serveur Telnet

2011-07-12T15:13:00.002+01:00

Configuration SSH

2011-07-12T15:07:00.000+01:00

Configuration DHCP

2011-07-12T14:53:00.001+01:00

‎

[user@server1 ~]$ su
Mot de passe :
1-
[user@server1 ~]$ ifconfig eth0
Link encap:Ethernet HWaddr 08:00:27:6E:81:18

adr inet6: fe80::a00:27ff:fe6e:8118/6?4 Scope:Lien

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:0 errors:0 dropped:0 overruns:0 frame:0

TX packets:48 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 lg file transmission:1000

RX bytes:0 (0.0 b) TX bytes:7447 (7.2 KiB)
2-
[root@server1 user]# ifconfig eth0 192.168.10.1/24
3-
[root@server1 user]# vi /etc/sysconfig/network-scr?ipts/ifcfg-eth0
# Intel Corporation 82540EM Gigabit Ethernet Controller
DEVICE=eth0
HWADDR=08:00:27:6E:81:18
ONBOOT=yes

TYPE=Ethernet
IPADDR=192.168.10.1
PREFIX=24
NAME="System eth0"
4-
[root@server1 user]# rpm -q dhcp
le paquetage dhcp n'est pas installé
5-
[root@server1 user]# rpm -ivh '/home/user/Bureau/dhcp-?4.1.1-15.fc13.i686.rpm'
Préparation... ##########################?################# [100%]
1:dhcp ##########################?################# [100%]
6-
[root@server1 user]# cp /usr/share/doc/dhcp*/dhcpd?.conf.sample /etc/dhcp/dhcpd.conf
cp : voulez-vous écraser « /etc/dhcp/dhcpd.conf » ? oui

[root@server1 user]# vi /etc/dhcp/dhcpd.conf

subnet 192.168.10.0 netmask 255.255.255.0 {
range 192.168.10.11 192.168.10.200;
option domain-name-servers 192.168.10.10;
option domain-name "organisme7.ma";
option routers 192.168.10.1;
option broadcast-address 192.168.10.255;
default-lease-time 600;
max-lease-time 7200;
}

host ns1 {
hardware ethernet 00:0E:A6:40:1E:8E;
fixed-address 192.168.10.10;
}
7-
[root@server1 user]# service dhcpd start
Démarrage de dhcpd : [ OK ]

8-
[root@server1 user]# chkconfig --level 3 dhcpd on
[root@server1 user]# chkconfig --level 5 dhcpd on

9-
[root@server1 dhcpd]# vi /var/lib/dhcpd/dhcpd.lease?s

10-
[root@server1 dhcpd]# vi /var/lib/dhcpd/dhcpd.lease?s~

Configuration DNS

2011-07-12T14:43:00.001+01:00

‎[user@server1 ~]$ su
Mot de passe :
1-
[root@server1 ]# vi /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=Server1.societe.m?a
[root@server1 ]# vi /etc/hosts
127.0.0.1 Server1.societe.ma
2-
[root@server1 ]# service network start
3-
[root@server1 ]# ifconfig eth0 192.168.100.1/24
4-
[root@server1 ]# rpm -q bind
le paquetage bind n'est pas installé
5-
[root@server1 ]# rpm -ivh '/home/khalid/Bureau/bind-?9.7.0-9.P1.fc13.i686.rpm'

Préparation... ##########################?################# [100%]
1:bind ##########################?################# [100%]
6-
[root@server1 ]# vi /etc/named.conf
options {

listen-on port 53 { 127.0.0.1; 192.168.100.1; };

listen-on-v6 port 53 { ::1; };

directory "/var/named";

dump-file "/var/named/data/cache_dum?p.db";

statistics-file "/var/named/data/named_sta?ts.txt";

memstatistics-file "/var/named/data/named_mem?_stats.txt";

allow-query { localhost; 192.168.100.0/24; };

recursion yes;

[root@server1 ]# vi /etc/named.rfc1912.zones

zone "societe.ma" IN {

type master;

file "/var/named/societe.ma";
};

7-

zone "100.168.192.in-addr.arpa"? IN {

type master;

file "/var/named/societe.ma.rev?";
};

8-
[root@server1 ]# cd /var/named
[root@server1 named]# ls
data dynamic named.ca named.empty named.localhost named.loopback slaves
[root@server1 named]# more named.localhost
$TTL 1D
@ IN SOA @ rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS @
A 127.0.0.1
AAAA ::1

[root@server1 named]# vi societe.ma
$TTL 2D
@ IN SOA Server1.societe.ma. root.societe.ma. (

2606201101 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum
@ IN NS Server1.societe.ma.
Server1.societe.ma. IN A 192.168.100.1

[root@server1 named]# vi societe.ma.rev

$TTL 2D
@ IN SOA Server1.societe.ma. root.societe.ma. (

2606201101 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum
@ IN NS Server1.societe.ma.
1 IN PTR Server1.societe.ma.

9-
[root@server1 named]# service named start
Démarrage de named : [ OK ]

10-
[root@server1 named]# nslookup
> 192.168.100.1
Server: 127.0.0.1
Address: 127.0.0.1#53

1.100.168.192.in-addr.arpa? name = Server1.societe.ma.
> Server1.societe.ma
Server: 127.0.0.1
Address: 127.0.0.1#53

Name: Server1.societe.ma
Address: 192.168.100.1

Active directory

2011-07-11T15:01:00.000+01:00

Active directory windows 2003 server:

Gestion de l'ordinateur

2011-07-11T14:55:00.000+01:00

Gestion de l'ordinateur

Compte utilisateur dans active directory

2011-07-11T14:44:00.000+01:00

2003 SERVER

Configuration windows server VIDEO

2011-07-11T14:38:00.000+01:00

Installation de windows server VIDEO

2011-07-11T14:19:00.001+01:00

Introduction à Windows Server 2003

Installation du système d'exploitation

Choix du matériel
Mises à jour des précédentes versions
Choix des options d'installation

Suivi du système

Contrôle des ressources du système
Modification du registre
Gestion des pilotes et périphériques
Intégration de la MMC (Microsoft Management Console)

Gestion des groupes et utilisateurs

Identité de l'utilisateur

Authentification des utilisateurs locaux et de domaine
Création et gestion de comptes utilisateur
Visualisation du contexte de sécurité d'un utilisateur
Définition de droits et privilèges

Groupes de ressource et de compte

Contrôle de l'accès aux ressources avec les groupes locaux, globaux et universels
Modification du niveau de fonctionnalités des domaines et de la forêt
Gestion de l'appartenance et de la portée des groupes

Contrôle des ressources du système de fichiers

Gestion de l'accès aux ressources fichiers

Sécurité du contrôle d'accès discrétionnaire
Permissions héritées et explicites
Gestion de la propagation de l'héritage

Protection des ressources fichiers

Contrôle de l'accès avec la fonction audit
Sécurisation des fichiers et dossiers grâce au chiffrement
Limitation de l'espace disque avec les quotas

Gestion des ressources réseau

Accès aux données à partir des ressources partagées

Dossiers partagés et définition des permissions
Installation et partage des imprimantes
Restauration des données utilisateur avec Shadow Copy

DFS (Distributed File System)

Gestion unifiée des ressources réseau avec DFS
Mise en œuvre des racines DFS à tolérance de panne

Maintenance des informations de l'annuaire

L'architecture d'Active Directory

Création et gestion de l'infrastructure
Définition des contextes de nommage du domaine, de la configuration et du schéma
Maîtrise de la réplication grâce aux sites et au placement des serveurs de catalogue global
Localisation des objets de l'annuaire
Automatisation de la création de comptes avec ADSI

Organisation et gestion de l'AD

Conception d'une hiérarchie d'annuaire à partir des Unités Organisationnelles
Contrôle de l'accès aux objets et attributs
Délégation des tâches d'administration

Déploiement de l'Active Directory

Création de domaines et forêts
Gestion des pré-requis DNS
Promotion et rétrogradation avec Dcpromo
Mise à niveau vers Windows Server 2003 R2

Contrôle du bureau utilisateur

Intégration des scripts de démarrage/arrêt et de connexion/déconnexion
Utilisation des profils utilisateur
Configuration de stratégies de groupe pour le contrôle du bureau
Application des stratégies aux Unités Organisationnelles

Windows Server 2003 R2

Gestionnaire des ressources serveur

Création de modèles de quotas
Quotas automatiques et standards
Rapports d'utilisation de l'espace disque
Création et gestion des filtres de fichiers

Contrôle du DFS

Création d'une structure DFS
Configuration de la réplication de données
Sauvegarde des données

Gestion des imprimantes

Gestion des imprimantes à distance
Création de filtres d'imprimantes
Consolidation des serveurs d'imprimantes

installation de windows server

2011-07-11T14:14:00.000+01:00

. Installation du Serveur - Windows Server 2003

Nous allons commencer le tutorial depuis l’installation du serveur afin de remplir les conditions nécessaires et de préparer celui-ci à l’installation d’Active Directory, du serveur DNS, du serveur DHCP ainsi que du serveur Ghost.

1.1.Boot et Partitions du Disque Dur

1.1.1.Boot et démarrage de l’installation

Bootez depuis le CD-ROM d’installation de Windows 2003 Server, vous devez obtenir ceci :

Après le Boot vous obtenez :

Appuyez sur Entrée pour installer Windows maintenant :

1.1.2.Partitions du Disque dur

Nous allons créer maintenant les partitions pour notre serveur. Pour créer une partition appuyez sur la touche C puis définissez la taille. Faites de même avec l’espace restant :

Les informations ci-dessus ne sont que des exemples. 5 Go pour le système devrait suffire.

1.2.Installation de Windows 2003 Server

1.2.1.Copie des fichiers d’installation.

Appuyez sur la touche Entrée pour formater le disque système C: et démarrer la copie des fichiers :

Nous formaterons le Disque D: qui contiendra les images Ghost après l’installation.

Une fois la copie des fichiers d’installation terminée, l’ordinateur doit redémarrer:

1.2.2.Validation des paramètres

Cette fois-ci démarrer normalement et non sur le CD-ROM d’installation. Windows reprendra la procédure d’installation en installant les périphériques:

Vérifiez et validez les paramètres régionaux:

Rentrez votre nom ainsi que votre organisation, votre clé d’installation, le mode de licence (licence par serveur, par périphérique ou utilisateur), le nom de l’ordinateur, votre mot de passe Administrateur, puis régler la date et l’heure :

Il est recommandé de suivre les critères de mots de passe sécurisés si vous souhaitez implémenter la sécurité.

Windows détecte vos périphériques réseau et vous propose de les gérer soit avec des paramètres par défaut (dans le cas ou il y aurait déjà un serveur DHCP sur le réseau) ou soit avec des paramètres personnalisés. Dans notre situation, choisissez Paramètres personnalisés:

Dans la liste, sélectionnez Protocole Internet (TCP/IP) et cliquez sur Propriétés, puis configurez vos paramètre TCP/IP et validez en cliquant sur OK:

On choisira une adresse IP fixe de classe B : 10.8.20.1 avec un masque de sous de sous-réseau : 255.255.0.0

Maintenant on vous demande si vous voulez que cet ordinateur soit membre d’un domaine. Comme notre machine sera un Contrôleur de Domaine alors il ne sera pas membre d’un domaine donc gardez par défaut « Non cet ord……… » et WORKGROUP :

L’installation se poursuit par la copie des fichiers et se finalise :

Fin de l’installation de Windows 2003 Server.

1.3.Configuration de la 2^ème partition.

Au début de l’installation nous avions créé une partition pour stocker les images Ghost, mais nous ne l’avions pas encore formatée. Vous allez la formater pour pouvoir l’utiliser.
Allez dans le menu Démarrer, faites un clic droit sur le Poste de travail, sélectionner Gérer :

Dans l’arborescence, sélectionnez Gestion des disques :

Vous avez une vue globale sur tous les périphériques de stockage, plus précisément sur les partitions.

Faites un clic droit sur le lecteur D: puis cliquez sur formater. Définissez le nom que vous souhaitez donner à votre volume, choisissez NTFS comme système de fichier et laissez le reste par défaut:

Formatage :

Voila, votre disque pour stocker vos images Ghost est prêt. N’oubliez pas que les infos ci-dessus ne sont que des exemples.

CISCO CCNA : FRAME-RELAY Fr

2011-07-09T22:37:00.000+01:00

Relais de trames : Principe, signalisation et interconnexion:

Principes généraux du Frame Relay
Signalisation et interconnexion du Frame Relay

Principes généraux du Frame Relay

Architecture générale

Le Frame Relay est une évolution de la commutation par paquets X25. Il établit, en mode connecté, une liaison virtuelle entre les deux extrémités. Cette liaison est soit permanente (PVC : Permanent Virtual Circuit), soit établie à la demande (SVC : Switched Virtual Circuit).
Le Frame Relay couvre les couches 1 et 2 du modèle OSI mais n’est pas conforme à ce dernier.

Les normes relatives au Frame Relay sont les suivantes :

La couche physique utilise du bit stuffing (transparence binaire) : insertion d’un zéro tous les cinq 1 à l’émission et suppression du 0 suivant cinq 1 à la réception. Cette technique est pénalisante car elle introduit une irrégularité dans le débit utile. Elle est utilisée afin de s'assurer que la suite de bits 01111110 (0x7E, fanion des trames du Frame Relay) ne puisse apparaître « par hasard ».
L’interface physique n’est pas précisée par la norme, elle dépendra du constructeur ou de l’opérateur.
La couche liaison de données est subdivisée en 2 sous-couches, le noyau (Core) et une sous-couche complémentaire et facultative non normalisée dont les fonctionnalités sont laissées à la discrétion des utilisateurs (EOP : Element Of Procedure). Une utilisation typique est l’utilisation de la procédure HDLC LAP-B comme sous-couche EOP. Cette sous-couche est utilisée uniquement par les équipements terminaux.

Format de la trame CSDU (Core-SDU)
La trame utilisée par le Frame Relay au niveau 2 (Noyau) est de type HDLC (High Level Data Link Control) dérivée de LAP-D et délimitée par deux fanions 0x7E.
Son format est le suivant :

Le champ adresse (DLCI : Data Link Connection Identifier) est divisé en 2 blocs dans la version de base, un bloc de 6 bits et un autre de 4 bits.
Le champ EA (End Address) indique si le champ adresse à une suite (EA = 0) ou s’il est le dernier (EA = 1).
Dans les versions étendues , le champ adresse est incrémenté d’un octet (7 bits plus le bit EA). L’adresse peut donc être exprimée sur 10, 17 (en-tête de 3 octets), ou 24 (en-tête de 4 octets).
Le champ C/R (Command/Response) indique s’il s’agit d’une trame de commande ou de réponse.
Les bits FECN (Forward Explicit Congestion Notification) et BECN (Backward Explicit Congestion Notification) permettent d’éviter les congestions. Ils sont utilisés lorsque le seuil de congestion est pratiquement atteint dans un sens ou dans l’autre de l’échange de trame. L’utilisateur qui reçoit ces avertissements se doit de réduire ses échanges en diminuant son débit ou la taille de ses fenêtres glissantes.
Le bit DE (Discard Eligibility) permet aux organes du réseaux de marquer les trames à éliminer en priorité lors d’une congestion.

Mécanismes du Frame Relay

Adressage
De même que pour un réseau X25, on établit la connexion à travers une liaison virtuelle. La particularité par rapport à X25 est d’être unidirectionnel, la machine distante devant établir son propre circuit virtuel de retour.
Un circuit virtuel est identifié par un identificateur de lien virtuel (DLCI) équivalent au NVL (Numéro de voie logique) d’X25. Dans la version de base de 2 octets, le DLCI permet d’adresser 1024 liaisons virtuelles dont seules 992 sont utilisables.

Traitement des erreurs
Chaque commutateur n’assure qu’une vérification d’intégrité de la trame par le contrôle de la délimitation, de la validité du DLCI et le contrôle d’erreur FCS. Les trames non valides sont éliminées.
Le traitement des erreurs est reporté aux organes d’extrémité sur les protocoles de niveau supérieur qui devront numéroter les blocs de données pour détecter les pertes et gérer la reprise sur temporisation et sur erreur.
Comparaison entre le Frame Relay et X25
Les gains du relais de trames par rapport à X25 en terme de vitesse de commutation est de l’ordre de 10 grâce à la simplification du protocole et la suppression de contrôles redondants.

La signalisation et l’interconnexion du Frame Relay

Contrôle de congestion
Un accès relais de trame est caractérisé par 3 grandeurs :
- le CIR (Committed Information Rate) ou débit garanti.
- l’EIR (Excess Information Rate) ou débit maximal autorisé.
- le Tc (Committed rate measurement interval) ou intervalle de temps de détermination des volumes admis (Volume = débit x Tc)
Le réseau fait donc appel à l’autodiscipline pour prévenir les congestions en marquant les trames excédantes. Lorsque le débit dépasse le CIR, les trames en excédant sont marquées par les organes de commutation en positionnant le bit DE à 1. S’il y a congestion, elles seront éliminées.
Si le débit dépasse l’EIR, les trames sont directement éliminées.

Le bit FECN est positionné à 1 par l’organe de commutation en état de congestion. Dans la réponse à une trame dont le bit FECN est à 1, le récepteur marquera le bit BECN à 1 pour avertir l’émetteur de la congestion.
Ce procédé étant injuste pour les hôtes n’ayant pas provoqué la congestion, le protocole CLLM a été développé pour y remédier.
Le protocole CLLM (Consolited Link Layer Management)
Ce protocole permet aux nœuds en état de congestion d’en avertir ses voisins ainsi que la source de la congestion. Le format du message CLLM est le suivant :

Le protocole LMI (Local Management Interface)

Ce protocole permet à l’utilisateur (FRAD : Frame Relay Access Device) de connaître l’état des CVP, du lien physique ou de la modification du statut d’un lien.
Le champ discriminateur de protocole permet de distinguer le type d’architecture des couches précédentes. Le champ référence d’appel est toujours à 0 sauf pour le protocole Q.931 lors de l’établissement des CVC.
Etablissement d’un circuit virtuel commuté
Les messages d’établissement des circuits virtuels sont acheminés sur le DLCI 0. Ce sont des messages complexes puisqu’ils doivent préciser les paramètres de la liaison demandée.
L’échange de trames est le suivant au cours d’une communication :

Le format du message de Setup est le suivant :

La référence d’appel (2 octets éventuels) n’a qu’une valeur locale (Usager/Réseau) et est donc différente à chaque extrémité. Elle identifie tous les messages de supervision relatifs à une connexion.
Le bit F (Flag) sert à repérer un message appelant (F=0) d’un message appelé (F=1).
Le champ relatant les capacités du réseau support (Bearer Capability) n’est présent que pour les compatibilités futures et indique actuellement le codage en mode CCITT standard, le mode binaire transparent et l’utilisation du noyau LAP-D.
Interconnexion par Frame Relay
Le relais de trames est parfaitement adapté à l’interconnexion de réseaux locaux pour des protocoles divers et plus particulièrement pour X25 de façon transparente (encapsulation ou tunneling). Il est vu par les protocoles comme un support physique.
La segmentation est également prévue par le Frame Relay de façon transparente pour les utilisateurs du réseau. Si le réseau reçoit une unité dépassant son MTU (Maximum Transfert Unit), il la segmente et la réassemble en sortie après l’avoir encapsulée dans une trame Frame Relay (sauf le champ DLCI).
Si un fragment est perdu lors du processus de réassemblage, c’est l’ensemble de l’unité de données qui est rejetée.
Le Frame Relay permet un débit de 2 Mbit/s à 45 Mbit/s et des temps de réponse très faibles. Il est particulièrement bien adapté aux forts trafics aléatoires tels que les trafics d'interconnexion de réseaux locaux. Par contre les délais de transmission sont variables, le Frame Relay n'est pas adapté aux applications telles que la phonie.

CISCO CCNA : FRAME-RELAY

2011-07-09T22:27:00.000+01:00

Principes généraux du Frame Relay
Signalisation et interconnexion du Frame Relay
Le Frame Relay est une évolution de la commutation par paquets X25. Il établit, en mode connecté, une liaison virtuelle entre les deux extrémités. Cette liaison est soit permanente (PVC : Permanent Virtual Circuit), soit établie à la demande (SVC : Switched Virtual Circuit).
Le Frame Relay couvre les couches 1 et 2 du modèle OSI mais n’est pas conforme à ce dernier.

10:

11:

12:

13:

14:

15:

16:

17:

18:

19:

20:

21:

22:

chid36.blogspot.com

La sauvegarde\/restauration sous FreeBSD

2011-07-06T20:15:00.000+01:00

Présentation des outils
Dump
Restore
Utilisation à distance
Restauration d'un systeme complet
Références

1 - Présentation des outils

Il existe beaucoup d'outils pour effectuer des sauvegardes, gratuits ou payant. Parmi eux, il existe deux commandes du système UNIX qui le permettent aussi : dump et restore.

A - Dump

Description
Il examine les fichiers d'un système de fichiers ou d'un répertoire, puis, il décide des fichiers à sauvegarder. Ces derniers sont copiés sur un volume de sauvegarde (disque dur, bande magnétique, ...) pour y être sauvegarder.
Dump est capable, à la réception d'un indicateur de fin de média, de poursuivre la sauvegarde sur un autre volume. Ils ont par défaut le même nom de volume. La liste des arguments doit correspondre exactement, en ordre et en nombre, aux options des arguments.

>dump 0sd argument-de-s argument-de-d système de fichier

Options
-[0-9] : spécifie le niveau de la sauvegarde. Le niveau 0 (niveau par défaut) correspond à une sauvegarde complète du système de fichiers. A chaque niveau (0, 1, ...,9), dump ne sauvegarde que les fichiers qui ont été modifiés depuis la dernière sauvegarde de niveau inférieure ou égale.
-f : spécifie le fichier qui stockera la sauvegarde; ce fichier peut être spécial (partition, bande, ...). On peut utiliser une liste de nom de fichier, séparés par une virgule ( user @ machine:fichier, machine:fichier, fichier ). Si cette option est utilisée, son argument doit se trouver avant le système de fichier à sauvegarder (cf. exemple ci dessous). La valeur « - » désigne la sortie standard.
-u : met à jour le fichier /etc/dumpdates après une sauvegarde réussie. Le format de ce fichier est compréhensible :
• une entrée de système de fichiers par niveau de sauvegarde
• il se compose de trois champs : "nom du système de fichiers" "niveau d'incrément" "date au format ctime"
l'option -D permet de spécifier un autre emplacement pour dumpdates
-L : précise à dump qu'il va utiliser une partition montée. Cette option est ignorée pour les fichiers en lecture seule ou si le système est démonté. Pour cela, il réalise un snapshot qu'il met dans ~/.snap
-a : force dump à écrire sur le volume de sauvegarde et il ne s'arrêtera que lors de la réception d'un fin de média

#sauvegarde totale de la partition racine dans le fichier /mnt/sav/sav_1
>dump -0Lua -f /mnt/sav/sav_1 /
#sauvegarde de niveau 1 de la partition (non montée) contenant les log dans le fichier /mnt/sav/sav_1
>dump -1ua -f /mnt/sav/sav_log /log

B - Restore

Description
C'est la commande qui restaure les sauvegardes faites avec dump. Elle fonctionne aussi à travers le réseau. Vous devez restaurer chaque niveau dans l'ordre numérique, en commençant par 0. Restore place les fichiers extraits dans le répertoire courant. Il faut donc recréer un système de fichier neuf pour accueillir la restauration.
Enfin, il ne faudra pas oublier après de refaire un dump de niveau 0 car dump se base sur les numéros d'inode du disque dur; or, pendant la restauration, les inodes sont attribués séquentiellement. Tout comme pour dump, les arguments doivent apparaître dans l'ordre indiqué par les options correspondantes.
Options
NB: les quatre options qui suivent sont incompatibles entre elles! Il faut en choisir une et une seule à la fois.
-r : lit et restaure le fichier de sauvegarde complet. C'est une option très utile pour restaurer une sauvegarde de niveau > 1.
-x : extrait tous les fichiers et répertoires listés pour les placer dans le répertoire courant
-i : c'est le mode interactif. C'est la méthode la plus aisée pour restaurer un petit nombre de fichier. Dans ce mode, on a à disposition un certain nombre de commandes nous permettant de manipuler la sauvegarde (telles que add, delete, extract, ls, help,...)
-t : liste le contenu de la sauvegarde. Si un nom de fichier suit cette option, alors restore vérifiera la présence du fichier dans le volume.
-f : spécifie le nom de fichier ou du périphérique contenant la sauvegarde. Le « - » désigne l'entrée standard.
-y : force restore à continuer lorsqu'il rencontre des mauvais blocs.

#restauration des données contenues dans la sauvegarde /mnt/sav/sav_1 dans le répertoire courant
>restore -rf /mnt/sav/sav_1

#restauration du fichier /etc/motd contenu dans la sauvegarde /mnt/sav/sav_11 dans le répertoire courant
>restore -f /mnt/sav/sav_11 -x /etc/motd

2 - Utilisation à distance

Pour des raisons de sécurité, on utilisera le protocole ssh pour toutes les communications et les transferts via le réseau. Il faut absolument que le réseau soit correctement configuré et fonctionnel.
Cela nécessite la création de couple de clés de type dsa ou rsa. L'idée est la suivante: on met la clef publique sur la machine distante et toute machine qui se présente avec la clef privée est acceptée sans mot de passe : la clef privée est validée par la clef publique (cf. Thème sur SSH/SCP).
Enfin, d'autres raisons de sécurité font qu'un utilisateur , que je nomme opérateur, soit chargé des sauvegardes et des restaurations. Il faut donc que son compte soit créé et que les droits sur les programmes et partitions mis en cause soient configurés.
Ce n'est qu'une fois cette configuration faite que l'on peut passer à la sauvegarde.
La copie vers le serveur de sauvegarde se fera via la commande scp.

A - la sauvegarde

Je pars du principe que je fais d'abord mon dump, je le compresse puis je l'envoie sur le serveur de sauvegarde. Bien sur, toutes ces commandes peuvent être mises à la suite. De plus, je suppose que la partition /mnt/sav a suffisamment de place pour qu'on puisse y effectuer nos opérations.

#sauvegarde totale de la racine vers /mnt/sav/sav_1
>dump -0Lua -f /mnt/sav/sav_1 /

#compression de sav_1
>gzip --best -cf /mnt/sav/sav_1 > sav_1.gz

#la copie du fichier via l'utilisateur qui a des droits restreints
>scp /mnt/sav/sav_1 operateur@machine_distante:CHEMIN_de_SAUVEGARDE

B - la restauration

Pour la restauration, il faut que ssh soit configuré.

#restauration complète
> restore -rf operateur@serveur:/mnt/sav/sav_1

#restauration partielle
> restore -f operateur@serveur:/mnt/sav/sav_1 -x /etc/fstab

3 - Restauration d'un système complet

Pour cela, nous avons besoin d'amorcer l'ordinateur : plusieurs outils, dont notamment démarrer sur les disquettes de secours de FreeBSD. Ce lien http://www.freebsddiary.org/disaster.php présente (en anglais) comment les créer.
Une fois le nouveau disque installé et les disquettes créées,
1) nous démarrons l'ordinateur sur les disquettes de boot et de root.
2) A l'écran « sysinstall », choisir « Configure »
3) Penser à configurer le réseau...
4) Choisir « FDISK », puis le disque concerné puis appuyé sur les touches « a » (valider tous les écrans) puis « w » . Nous créons ainsi un partitionnement standard du disque. Puis, appuyez sur la touche « q »: vous retournez à l'écran précédent.
5) choisir « Label » . appuyez sur « a », « w » et « q » puis « exit »
6) A l'écran « sysinstall », choisir « fixit » puis « floppy »
7) Insérer la disquette fixit puis suivre les indications à l'écran.
8) sur la console, vous pouvez utiliser la commande restore

4 - Références

Sur les BSD et Unix
• "BSD, Les cahiers de l'admin", E. Dreyfus. Eyrolles, est une présentation du système BSD en prenant appui sur la distribution NetBSD
• "Utilisation et administration du système UNIX", Traité des nouvelles technologies, série informatique, Christian Pelletier, HERMES : page 329 et suivantes
• « Absolute BSD—The Ultimate Guide to FreeBSD », Michel Lucas, No Starch Press, est le livre décrivant FreeBSD, écrit par les concepteurs du projet.
• www.freebsd.org c'est le site du projet FreeBSD
• www.unix.org c'est le site d'UNIX (Open Group)
• www.ugu.com, un site pour les administrateurs UNIX, du débutant à l'expert
• http://www.freesbie.org/ vous dira tout au sujet du liveCD du même nom
• http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/index.html contient le manuel de l'utilisateur de FreeBSD
Sur la sauvegarde

• "Unix backup and recovery", W. Curtis Preston, O'Reilly & Associates : c'est LA référence. Il traite de tous les aspects liés à la sauvegarde sous UNIX. Malheureusement, il n'est qu'en anglais... Mais il est très complet (il aborde même la sauvegarde de bases de données)
• "Les bases de l'administration système", Aeleen Frish, O'Reilly : c'est un livre très complet sur l'administration en général. Il traite de la sauvegarde à partir de la page 725 et de dump/restore à partir de la page 749 et 756 respectivement.

• Une autre source (en anglais) est le site www.storagemountain.com ou www.backupcentral.com (les deux adresses pointent sur le même site) présente entre autre des solutions de stockages et de sauvegarde; Il est associé au livre de W. Preston.

• www.amanda.org : c'est un logiciel de sauvegarde fonctionnant sur le modèle client/serveur.

• Et bien entendu les pages man de dump et restore de votre distribution.

Applications de sécurité pour linux : Netcat, Scapy, Nessus, Nmap

2011-07-06T20:01:00.000+01:00

Netcat

Qu'est ce que c'est?

Netcat est un petit outil qui permet d'envoyer des données a travers un réseau aussi bien en UDP qu'en TCP. C'est également un outil de terminaison utilisable facilement par d'autres programmes ou des scripts shells. C'est également un outil de debug d'application réseau puisqu'il peut créer toute connexion UDP ou TCP.

Commandes

Se connecter à une machine

>netcat 192.168.4.68 5000

192.168.4.68 : ip de la machine destination
5000: le port de destination

LxSilvano:/home/collins # netcat 192.168.4.67 5000

Dans ce cas, l'application est connectée et prête à discuter.
Dans le cas où a connexion n'est pas possible, le prompt réapparaît de suite.
Faire un serveur

netcat -l -v -p 5001

-l: mode listen, soit écoute
-p: défini le port de la machine local
-v: mode verbose, soit verbeux, c'est à dire qu'il parle.
5001: numéro de port

LxSilvano:/home/collins # netcat -l -v -p 5001
listening on [any] 5001 ...
listening on [any] 5001... est la grace à l'option -v

Trouver un port ouvert dans une plage

>netcat -r -v -p 2003 192.168.4.67 5000-5100
-r: randomize, chercher les ports par une scrutation aléatoire dans plage indiquée.
-p: précise le port de la machine, ici précise le port d'émission

LxSilvano:/home/collins # netcat -r -v -p 2003 192.168.4.67 5000-5100
192.168.4.67: inverse host lookup failed: Unknown host
(UNKNOWN) [192.168.4.67] 5005 (avt-profile-2) open

Remarque: la connexion s'effectue sur le premier port trouvé
Faire un serveur sur UDP:

>netcat -v -n -l -u -p 2020

-p: écoute sur le port 2020
-n: considère les adresses numériques, ne fait pas de résolution DNS.
-u: actionne le port d'écoute en UDP

ALxSilvano:/home/collins # netcat -v -n -u -l -p 2020
listening on [any] 2020 ...
connect to [192.168.4.222] from (UNKNOWN) [192.168.4.67] 1024

Créer un serveur temporaire

>netcat -w 10 -l -p 5060

-w: temps d'expiration de l'écoute sur le port si il n'y a pas de connection avant.
10: temps en secondes
-l: listen mode
-p: port d'écoute

LxSilvano:/home/collins # netcat -w 5 -l -p 5060
no connection : Connection timed out

Réception d'une requête http :
Après avoir correctement configuré le navigateur web pour l'adresse et le port du proxy, grâce à netcat on peut observer la requête web envoyée.

collins@LxSilvano:~> netcat -l -p 5353
GET http://www.zqefoij.re/ HTTP/1.1
User-Agent: Mozilla/5.0 (compatible; Konqueror/3.0.0; Linux)
Accept: text/*, image/jpeg, image/png, image/*, */*
Accept-Encoding: x-gzip, gzip, identity
Accept-Charset: ISO-8859-15
Accept-Language: fr
Host: www.zqefoij.re

Conclusion

Netcat est outil très utile pour les développeurs d'applications clients/serveurs pour tester la connectivité et les messages échangés entre clients et serveurs. Il peut également servir dans un cadre pédagogique pour mettre en évidence la connectivité ou des mesdsages échangés. Les administrateurs réseaux préféreront sans doute des analyseurs réseaux tels que tcpdump ou ethereal, qui de part leur ergonomie permettent facilement d'observer les différentes couches d'encapsulation là où netcat ne présente que les données à envoyer.

SCAPY

Scapy est un outil logiciel libre dont la principale fonction est la génération de trames réseau.
Cet outil est programmé en python et son exécution offre donc l'accès à une console dans laquelle on entre successivement les commandes voulues.
Le principe de ce logiciel est de pouvoir configurer chaque champ de chaque couche des protocoles réseaux concernés à volonté.
Un certain nombre de classes pythons sont déjà créées pour pouvoir implémenter les différents protocoles supportés.

Protocoles supportés

Actuellement

La majorité des protocoles courants sont déjà implémentés :
Ethernet, 802.1Q, 802.11, 802.3, EAPOL, LLC, EAP, BOOTP, PPP, IP, TCP, ICMP, ARP, STP, UDP, DNS.

Prochainement

Le développement de nouveaux protocoles sous scapy est relativement simple de par sa programmation en python. D'autres protocoles ont déjà été annoncés tels que Ipv6, OSPF ou BGP.

Principales commandes

Lancement de l'application

python scapy.py

Lance l'application scapy, ouvre une console python.

python scapy.py -s toto

Lance l'application en appellant toutes les commandes de la session toto précédemment sauvegardée.

Commandes de la console python

Commandes bas niveau:

<classe>.__doc__

Permet d'obtenir la documentation d'une classe, ceci est une commande globale de python

conf.session=''toto''

Permet de sauvegarder la session courante dans le fichier toto qui sera sauvegardé dans le répertoire courant.

ls()

Permet d'obtenir la liste des protocoles disponibles

ls(IP)

Affiche la liste des champs du protocole IP

lsc()

Affiche la liste des commandes globales disponibles

i=IP()

Implémente un objet IP

i.ttl=7

Assigne le champ ttl de l'objet i à la valeur voulue

i.ttl

Affiche la valeur du champ ttl de l'objet i

pkts=IP(ttl=(1,10))

Crée un groupe de paquets constitués du protocole IP ayant pour valeurs du champ ttl les nombres de 1 à 10

i=IP()/TCP()

Permet de créer une trame constituée de la concaténation de deux protocoles, on peut en faire de même avec un nombre illimité de concaténations

p.display()

Permet d'afficher une trame, affiche tous les protocoles implémentés

send(pkt)

Envoie le paquet pkt de couche 3 sur l'interface sélectionnée (eth0 par défaut)

sendp(tr)

Envoie la trame tr de couche 2 sur l'interface sélectionnée (eth0 par défaut)

arp=sniff(filter=''arp'', count=''2'')

Permet d'écouter les 2 prochaines trames de type arp et les stocker dans l'objet arp

ans,unans=sr(pkt)

Envoie un paquet ou groupe de paquets (couche 3), attend leur réponse et stocke le résultat dans des variables : ans pour les réponses et unans pour les paquets n'ayant pas eu de réponse

ans,unans=srp(tr)

Donne le même résultat mais nécessite la présence du niveau 2

L’underscore donne le résultat de la dernière commande, ceci est une commande globale de python
Commandes de niveau plus élevé :
Cet outil propose aussi des instructions de niveau plus élevé mettant à profit les instructions bas niveau développées.

nmap

Commande reprenant la plupart des fonctionnalités de l'outil système du même nom

nmap-fp

Permet de faire de l'OS fingerprinting (récupération d'information sur l'OS utilisé par un hôte)

sniff(prn=prnp0f)

Permet de faire de l'OS fingerprinting passif

Exemples d'utilisation

Emission d'une requête ping à destination de l'hôte 192.168.4.68
(echo-request est la requête par défaut du protocole ICMP)

>>> IP(dst='192.168.4.68')/ICMP()
<IP proto=ICMP dst=192.168.4.68 |<ICMP |>>

Emission de la même requête ping avec attente du premier paquet de réponse
On remarque que parmi les 4 paquets reçus, scapy a été capable de repérer la réponse à sa requête

>>> sr1(IP(dst='192.168.4.68')/ICMP())
Begin emission:
...*Finished to send 1 packets.
Received 4 packets, got 1 answers, remaining 0 packets
<IP version=4 ihl=5 tos=0x0 len=28 id=5036 flags= frag=0 ttl=64 proto=ICMP chksum=0xdd31 src=192.168.4.68 dst=192.168.4.111 options='' |<ICMP type=echo-reply code=0 chksum=0xffff id=0x0 seq=0x0 |<Padding load='\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00' |>>>

Obtention de la documentation sur le protocole ARP

>>> ls(ARP)
hwtype : XShortField  = (1)
ptype : XShortField  = (2048)
hwlen : ByteField  = (6)
plen : ByteField  = (4)
op : ShortEnumField = (1)
hwsrc : ARPSourceMACField = (None)
psrc : SourceIPField = (None)
hwdst : MACField  = ('00:00:00:00:00:00')
pdst : IPField  = ('0.0.0.0')

On peut maintenant formater une trame ARP

>>> ARP(pdst='192.168.4.222').display()
---[ ARP ]---
hwtype = 0x1
ptype = 0x800
hwlen = 6
plen = 4
op = who-has
hwsrc = 00:01:02:a1:ae:2e
psrc = 192.168.4.111
hwdst = 00:00:00:00:00:00
pdst = 192.168.4.222

On remarque que scapy a automatiquement ajouté notre adresse MAC et IP dans les champs correspondants
On voit aussi que la requête ARP par défaut est who-has
Envoyons maintenant cette requête et analysons la réponse

>>> ans=sr1(ARP(pdst='192.168.4.222'))
Begin emission:
...*Finished to send 1 packets.
Received 4 packets, got 1 answers, remaining 0 packets
>>> ans.display()
---[ ARP ]---
hwtype = 0x1
ptype = 0x800
hwlen = 6
plen = 4
op = is-at
hwsrc = 00:01:02:a1:ad:0a
psrc = 192.168.4.222
hwdst = 00:01:02:a1:ae:2e
pdst = 192.168.4.111
---[ Padding ]---
  load = '\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'

Essayons de combiner ces deux protocoles pour effectuer une attaque
Tout d'abord, essayons de pinger un hôte en ne mettant pas notre adresse IP réelle

>>> sr1(IP(src='192.168.4.100',dst='192.168.4.6')/ICMP())
Begin emission:
..Finished to send 1 packets.
....................................................
Received 54 packets, got 0 answers, remaining 1 packets

Cela ne donne aucune réponse, essayons maintenant de faire croire à l'hôte que l'adresse IP en question nous appartient
Cette attaque est nommée ARP poisonning, elle permet d'écrire des données erronées dans la table ARP de l'hôte distant

>>>send(ARP(op=2,hwsrc='00:01:02:A1:AE:2E',psrc='192.168.4.100',hwdst='00:50:DA:41:9C:0A',pdst='192.168.4.6'))

Réessayons maintenant de pinger cet hôte distant

>>> sr1(IP(src='192.168.4.100',dst='192.168.4.6')/ICMP())
Begin emission:
.*Finished to send 1 packets.
Received 2 packets, got 1 answers, remaining 0 packets
<IP version=4 ihl=5 tos=0x0 len=28 id=240 flags= frag=0 ttl=64 proto=ICMP chksum=0xf036 src=192.168.4.6 dst=192.168.4.100 options='' |<ICMP type=echo-reply code=0 chksum=0xffff id=0x0 seq=0x0 |<Padding load='\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00' |>>>

On a bien reçu la réponse à notre requête ping, cela signifie que l'hôte distant croit que notre adresse IP est 192.168.4.100 alors qu'il n'en n'est rien, il est donc susceptible de nous envoyer les paquets qu'il voudrait envoyer à cette adresse alors que nous n'en sommes pas le destinataire

Fonctionnalités

Les fonctionnalités fondamentales de scapy sont la création, l'affichage, l'envoi et la réception de paquets avec la possibilité de faire correspondre les paquets reçus avec ceux que l'on vient d'envoyer. D'autres fonctionnalités viennent s'appuyer sur ces couches : effectuer ou lire des captures pcap, activités de découverte (nmap), d'attaques (arp poisoning).
Cet outil utilise par défaut les librairies libdnet et libpcap, ce qui autorise la création de trames à volonté, même de trames invalides, ce qui nécessite les droits de l'utilisateur root.

Applications possibles

Les principales applications envisageables pour scapy sont à ce jour des fins de recherche et d'enseignement. On peut en effet facilement grâce à cet outil étudier la forme exacte des trames envoyées et reçues. De plus, on peut relativement facilement implémenter de nouveaux protocoles, ce qui en fait un logiciel de développement et de test de nouveaux protocoles assez intéressant.
D'autres applications peuvent être envisagées, comme le scannage de réseau, des attaques précises afin de tester la sécurité de serveurs, ou la création de rapports (au format LaTex ou html), mais ces aspects sont encore légèrement immatures par rapport à des outils déjà existants tels que nmap.

Conclusion

Ce logiciel est très puissant, il permet de formater des trames à volonté, ce qui peut se révéler très utile. Comme tous les champs de chaque protocole sont modifiables, on pourra réaliser toutes les trames possibles et imaginables, ce qui permettra de tester de façon complète un système.
De plus, il est facilement extensible en fonction de ses besoins, on pourra par exemple automatiser certaines attaques ou implémenter de nouveaux protocoles.
Certains détails viennent tout de même ombrager cette présentation.
Tous d'abord, la puissance de cet outil résidant principalement dans ses fonctions bas niveaux, une très bonne connaissance des protocoles mis en jeux est indispensable.
De plus, la documentation disponible pour cet outil se résume à la documentation du code qui, de par le choix du langage python, est disponible dans la console grâce à la fonction __doc__. Cette documentation sommaire sera largement insuffisante pour un utilisateur facilement décourageable.
Quand aux fonctions haut niveau, elles ont surtout été développées pour démontrer le potentiel de l'application.
Au final, si cet outil trouve parfaitement sa place dans un environnement de recherche, développement, ou enseignement, elle manque encore de maturité pour pouvoir être utilisée quotidiennement par un administrateur réseau.
On lui préfèrera par exemple les outils traditionnels et éprouvés qu'elle essaie de cloner, comme nmap, dont la documentation est plus complète et qui comportent plus de fonctionnalités.
Il n'est toutefois pas exclu que cet outil se répande si d'autres fonctions haut niveau sont développées et l'ergonomie un peu améliorée.

Nessus

Que fait Nessus?

Nessus est non seulement un outil de scan de ports, mais également un outil de détection de faille de sécurité.
Il peut opérer sur plusieurs machines à la fois, et fournit un rapport une fois le scan effectué.
De nombreux paramètres agissants sur les scans, sur les tests de sécurité sont ajustables par l'utilisateur.

Comment se déroule un scan?

Un scan d'une machine se déroule en deux temps. Tout d'abord il scanne des ports d'après les critères définis dans les préférences, puis soumet les machines scannées à des attaques pour voir les machines sensibles à des attaques. Ces attaques sont sélectionnées par les plugins dans la rubrique du même nom.

Les différentes rubriques et onglets

Nous allons passer en revue les principaux onglets qui sont les suivants:
Plugins
Préférences
Scan options
Target selection

Plugins

Cet onglet concerne les plugins de nessus. Ils sont sollicités dans la seconde phase du scan des machines. Ils contiennent des attaques réseau connues et servent pour tester la vulnérabilité des machines aux attaques sélectionnées.
La fenêtre du haut présente les différents plugins disponibles alors que celle du bas affiche les différentes attaques décrites par le plugin sélectionné. Des boutons radio permettent de sélectionner les plugins à mettre en oeuvre et chaque attaque à tester.
Il y'a possibilité de charger des plugins supplémentaires pour mettre à jour la base des attaques testées par nessus.
Un point important est que nessus signale toute attaque pouvant faire crasher la machine visée lors de la sélection d'un attaque.

Préférences

Cet onglet permet de choisir les techniques employées lors du scan de ports.

Principaux paramètres

Recherche de port SNMP:
La version SNMP, la communauté, le protocole de couche transport sont paramétrables, ainsi que la plage de ports et la répartition temporelle.
Ping de l'hôte distant:
Choix entre ICMP ping ou TCP ping et traitement des hôtes absents et du log des hôtes découverts.
Fonctionnalités de nmap:
Ceci comprend notamment les techniques de scan TCP(connect(), SYN, FIN, Xmas tree, null scan et les composés de plusieurs techniques).
Egalement les différentes options de nmap telles que le scan de ports UDP, de ports RPC, la détection d' OS, la fragmentation de paquets IP, le scan aléatoire...
La répartition temporelle est paramétrable, que ce soit dans la fréquence aussi bien que dans la régularité.
IDS:
Des techniques de camouflage d'intrusions sont sélectionnables à travers une dizaines de techniques proposées. Elles permettent de flouer un éventuel IDS qui serait en train d'observer le réseau.
Chacune tire parti de failles différentes connues de certains IDS du commerce.
NIDS:
De nombreuses techniques d'évasions spécifiques à certains protocoles tels TCP ou HTTP sont proposées ici pour flouer les détecteurs d'intrusions.
Brute Force:
Possibilité de tester en Brute Force(essai de toutes les possibilités) sur de nombreux protocoles: Telnet, pop3, IMAP, VNC, FTP...
Autres:
D'autres paramètres sont également configurables, mais concernent des techniques avancées spécifiques et ne seront donc pas développées ici.

Scan options:
Les options de scan sont d'ordre général. Par exemple les plages de ports à scanner, le nombre d'ôtes à scanner à la fois... et d'autres options tout aussi générales.
Egalement une possibilité de faire exécuter le scan en tache de fond.
Target sélection:
Permet de sélectionner les machines cibles par adresses IP ou réseaux ou sous réseaux.

Avantages et inconvénients

Ses avantages sont nombreux. Nessus est un outil très complet dans son domaine du scan de ports. Les paramètres sur lesquels on peut agir sont très nombreux, ce qui donne l'impression que cet outil être très complet.
D'autre part la présentation du rapport de scan est très pratique, sous forme tableau dynamique rassemblant les sous réseaux observés, les IP précises observées, les ports détectés, la sensibilité du port, et enfin une explication sur le warning présenté.
De manière générale, l'interface graphique est la bienvenue et peut présenter de manière visuelle toutes les options disponibles.
Un inconvénient est quand même le grand nombre de paramètres sur lesquels on peut agir sans tout le temps bien comprendre ce qu'ils font. En effet le détail et la signification des attaques, des options de scans ne sont pas toujours très clairs par leur simple nom.
Un avantage incontestable: nessus prévient si l'on coche une option qui peut être dangereuse ou bloquante pour un certain temps.
Un lien utile est le site de nessus: www.nessus.org
Une fois le scan opéré avec les options choisies, nessus opère à de tests de trous de sécurité connus et stockés dans les plugins et sélectionnables.
Les informations sur le niveau de sécurité résultant de ces attaques sont reportées dans les rapports. Des explications sont données sur la raison pour laquelle il a été détecté un trou de sécurité.

Utilisation

Pour l'installation et la mise en route, des pages très utiles sont:
http://www.nessus.org/demo/first.html
Elles décrivent les étapes d'initialisation du serveur, comme du client nessus et l'utilisation du client. De plus, lorsqu'ils sont bien installés les pages de manuel (man) sont également très utiles, notamment pour le nessus-adduser qui permet de créer de nouveaux utilisateurs.
En effet Nessus est composé d'un client et d'un serveur. Ceci permet d'attribuer des droits d'utilisation de nessus spécifique à chaque utilisateur.
Pour connecter un client il faudra donc connaître l'adresse IP du serveur de nessus (nessusd) et le port sur lequel il travaille. Il faut également connaître un couple login/password valide.
Pour créer un utilisateur la page suivante donne les démarches principales:
http://www.nessus.org/demo/first.html
Exemple de création d'un utilisateur:
Création de l'utilisateur "gabo" qui peut scanner le host 192.168.4.68, mais pas 192.168.4.222 et même aucun autre poste.

LxSilvano:/home/collins/projet/Rapport # nessus-adduser
Using /var/tmp as a temporary file holder

Add a new nessusd user
----------------------


Login : gabo
Authentication (pass/cert) [pass] : pass
Login password : gabo

User rules
----------
nessusd has a rules system which allows you to restrict the hosts
that gabo has the right to test. For instance, you may want
him to be able to scan his own host only.

Please see the nessus-adduser(8) man page for the rules syntax

Enter the rules for this user, and hit ctrl-D once you are done :
(the user can have an empty rules set)

deny 192.168.4.222
accept 192.168.4.68
default deny


Login            : gabo
Password         : gabo
DN               :
Rules            :

deny 192.168.4.222
accept 192.168.4.68
default deny


Is that ok ? (y/n) [y] y
user added.

Gabo devra donc se logger avec les login et password gabo et gabo.
De plus il ne pourra scanner que l'adresse 192.168.4.68. Il y a également possibilité de permettre ou d'interdire des réseaux ou sous réseau entier avec le nombre de bits du masque de sous réseau:

accept 10.163.156.0/24

Concernant l'utilisation du client se reporter à la page:
http://www.nessus.org/demo/second.html
et
http://www.nessus.org/demo/third.html
Ceci dit pour les personnes qui ont déjà utilisé nmap et autres logiciels de gestion de réseau, les différentes classes de paramètres sur lesquels on peut agir sont relativement intuitives.

Résultats

Les résultats sont présentés sous formes d'une multifenêtre résumant les réseaux scannés, les hôtes scannés, les ports ouverts trouvés et la sensibilité de ces ports aux attaques avec les éventuelles solutions pour y remédier.
Remarque:
L'installation de nessus à partir des rpm peut être hasardeuse car elle requiert des composants particuliers, tels rpm helpers et autres. Toujours est il qu'il me parait plus facile de faire l'installation à partir des sources.

Conclusion

Nessus est un outil très puissant. Il sera apprécié autant pour ses capacités de scans de ports, que ses diagnostiques sur la sensibilité aux attaques. Le tout associé à une interface graphique présentant les résultats d'une façon claire et sans ambiguïté font de nessus un outil très utile à l'administrateur réseau.

NMAP

Nmap est un outil d'exploration réseau. Il permet de sonder un réseau entier et de détecter les services en écoute et sur quel port. A l'aide de fingerprints, il permet également d'estimer quel OS tourne le plus probablement sur une machine donnée. Les options de scans sont nombreuses allant du scan tcp connect() au spoofing d'adresses IP. Nmap est également disponible sous windows.

Possibilités

Nmap est essentiellement centré sur les scans de ports et d'ip. Il supporte les scans aussi bien sur TCP qu' UDP et par différentes techniques basés sur les connections tcp, les flags de contrôles SYN, FIN,ACK, les réponses renvoyées.
Nmap permet également de détecter les OS, les protocoles IP supportés, faire de l'IP spoofing, créer des adresses ip leurres (decoy) ...

Avantages et inconvénients

Nmap peut travailler sur des plages d'adresses et de ports, ce qui le rend particulièrement pratiques pour des recherches de masse. Les options de scans sont très nombreuses ce qui multiplie grandement les possibilités de détections.
D'autre part nmap est bien documenté. Que ce soit par le man très complet sur les options, mais également en documentation disponible sur inter

Unix et sécurité

2011-07-06T20:00:00.000+01:00

Introduction

Le présent exposé se veut un relevé de l’existant en matière de la sécurité des réseaux. Le choix est porté sur Unix pour des raisons historiques mais aussi pour son omniprésence sur le marché : effectivement, Unix est à la base de l’internet qui a connu la plus grande attaque informatique de tous les temps en 1988. Pour traiter de façon réaliste des sujets de sécurité, Unix est devenu incontournable.
Le présent rapport est structuré comme suit : La première partie relate les failles célèbres d’unix et l’histoire du piratage de l’internet. La deuxième partie énonce des principes généraux de conception de systèmes sécurisés. L’avant dernier chapitre met l’accent sur l’importance de l’audit de sécurité et les possibilités offertes par Unix dans ce domaine. Enfin, nous concluons avec une liste de voies à explorer pour sécuriser un réseau et répondre aux attaques.

évolution de la sécurité Unix

Bref historique

Le système Unix est, historiquement, le point de départ de l’internet, donc à la base même de sa conception. Il demeure le système le plus utilisé car il est présent sur toutes les gammes d’ordinateurs (du micro aux supercalculateurs). C’est aussi un système ouvert qui a permis à des milliers de chercheurs et d’étudiants de lui apporter des modifications et des extensions ; et c’est de la même que proviennent les fuites. Mais cela ne signifie pas que la sécurisation d’un système nécessite une conception secrète.

Quelques failles célèbres d’unix [1]

Les premières versions d’unix taient vulnérables à travers quelques utilitaires bien connus tels que : lpr , core, mkdir .

-lpr : cet utilitaire possède une option qui permet d’effacer un fichier après son impression. On pouvait donc effacer le fichier des mots de passe.
-core : un intrus pouvait lier core (un fichier du catalogue courant) au fichier de mots de passe. L’attaquant provoquait un cliché de l’image mémoire d’un programme setuid que le système écrivait dans core. Le système effaçait ainsi le fichier des mots de passe et permettait à l’intrus de le remplacer par ses propres commandes.
-mkdir : c’est un programme setuid détenu par la racine. Par exemple mkdir TOTO commence par créer un nœud à l’aide de l’appel système mknod ; ensuite, il remplace le UID de la racine par celui de l’utilisateur (le propriétaire de TOTO). L’utilisateur pouvait entre mknod et le shown, retirer le nœud d’information du catalogue et créer un lien entre TOTO et le fichier des mots de passe. Lorsque mkdir effectuait le shown , l’utilisateur devenait le proriétaire du fichier des mots de passe. En plaçant les commandes requises dans un script shell , on pouvait les exécuter jusqu’à ce que l’astuce fonctionne.

Lever Internet [2]

Le 2 novembre 1988 , Robert Tappan Morris , étudiant à l’université de Cornell , a introduit un ver qui a touché des milliers d’ordinateurs du réseau internet . Cet événement est considéré comme la plus grande faille informatique de tous les temps. L’étudiant a découvert deux bogues dans la versions Berkley d’unix. Il écrivit alors un programme, appelé ver, qui exploita ces erreurs et se dupliqua en quelques secondes sur les machines auxquelles il pouvait accéder et provoqua leur effondrement.
Le ver est constitué de deux programmes : l’amorce et le ver lui-même.
L’amorce (L1.c) est un programme de 99 lignes. écrit en C et compilé sur le système attaqué. En cours d’exécution , elle se connectait à la machine d’où elle provenait, transfère le ver et l’exécute. Le ver cache son existence puis examine les tables de routage pour identifier les machines accessibles et essaie de diffuser l’amorce.
Trois méthodes étaient mises en œuvre pour atteindre de nouvelles machines. Il s’agit des utilitaires rsh , finger et sendmail.

Utilisation de rsh

rsh permet d’exécuter l’interpréteur de commande d’une machine distante qui lui fait confiance. Si cela réussit, l’interpréteur charge le ver et continue d’attaquer les autres machines…

Utilisation de finger

finger nom@site : autorise tout utilisateur sur internet à afficher des informations sur un utilisateur telles que le nom, l’identificateur de session (login), l’adresse, le téléphone, etc…
Sur chaque site , le processus d’arrière plan , démon finger, s’exécute pour traiter les requêtes provenant du réseau internet .
Le ver appelle finger en passant en paramètre une chaîne de caractères de 536 octets. Cette chaîne provoque un débordement du tampon du démon et écrase sa pile. Le démon ne contrôle pas ce débordement : cela constitue son bogue. En sortant de la procédure de traitement de la requête, le démon ne revenait pas dans main mais dans une procédure située dans la chaîne de 536 octets se trouvant dans la pile. Cette procédure exécute /bin/sh . Si cela réussit, le ver possède un interpréteur de commande (shell) sur la machine attaquée.

Utilisation de sendmail

Un bogue de sendmail permettait au ver d’envoyer une copie de l’amorce et de l’exécuter. Le ver s’installe et tente de décrypter les mots de passe des utilisateurs. Pour chaque mot de passe décrypté, le ver pouvait accéder aux machines où l’utilisateur possédait un compte.
Pour réaliser tout cela, l’étudiant Morris, prit possession d’un article écrit, une dizaine d’années auparavant, par son père et son collègue Thomson (spécialistes dans le décryptage des codes) [3].

L’affaire Morris

Morris fût découvert lorsqu’un de ses amis a tenté de convaincre un journaliste (John Markoff du New York Times) qu’il s’agissait d’un accident , que le ver était inoffensif et que son auteur était désolé [4]. Par mégarde , il révéla que l’identificateur de connexion (login) de l’auteur tait rtm…
Le reste fût l’affaire de finger . On ne sait pas si la version du 2 novembre était un test. On ne connaît pas non plus les motivations de Morris…Mais, on pense à un défi technique qui lui a échappé suite à une erreur de programmation. Il a été jugé par la cour fédérale, condamné à une amende de 10 000 dollars, à trois ans de probation et 400 heures de service pour la communauté. Ses frais de justice dépassent les 150 000 dollars.

Conception de systèmes sécurisés

Les failles citées ci-dessus ont été corrigées , mais les attaquants en découvrent chaque jour. Néanmoins , pour protéger un système , on peut engager une équipe de pénétration pour procéder aux tests suivants [5] :

Tests de sécurité

Les auteurs ont mis sur pied un groupe d’étudiants pour tenter de prendre en défaut la sécurité des systèmes. Au fil des ans , ils ont mis en évidence un certain nombre de points faibles par le biais des attaques suivantes :

Demander des pages autorisées en lecture seulement , puis les récupérer au moyen d’un programme qui examine l’espace mémoire utilisateur. Cela est possible car de nombreux systèmes ne les effacent pas avant de les réallouer.
Essayer des appels systèmes non autorisés , des appels permis avec des paramètres non autorisés et même des appels avec des paramètres acceptés mais déraisonnables.
Se connecter au système puis taper DEL , RUBOUT ou BREAK au milieu d la séquence de démarrage. Dans certains systèmes , cela a pour effet de tuer le programme de contrôle des mots de passe et permettre la connexion directe.
Tenter de modifier les champs relatifs à la sécurité dans les descripteurs de fichiers.
Duper l’utilisateur en écrivant un programme qui affiche ‘’login’’ à l’écran et qui attend. Nombreux sont les utilisateurs qui donneront , alors , leur nom d’usager et leur mot de passe.
Rechercher dans les manuels les phrases de type ‘’ne pas faire X’’ et essayer le plus de variantes possibles avec X.

La conception d’un système doit tenir compte au moins des attaques de cette nature.

Principes généraux de conception [6]

Supposer que l’intrus ne connaît pas le système est une illusion
Refuser l’accès en cas de doute
Vérifier les droits d’accès régulièrement et non seulement au moment de la connexion (un utilisateur qui laisse un fichier ouvert pendant une semaine continuera à l’utiliser même si les droits d’accès ont changé entre temps)
Donner à chaque processus le moins de privilèges possibles
Le mécanisme de protection devrait être simple et implémenté dans les couches les plus basses du système (la sécurité comme l’exactitude ne doit pas être un ajout)
Le mécanisme choisi doit être psychologiquement acceptable (utilisable sans effort)

Utilisation des journaux de logs unix

L’audit régulière des systèmes permet de faire le point sur l’ensemble des activités de ces derniers et donner une image de leur état de santé. En matière d sécurité, l’exploitation des fichiers de logs est incontournable. Les sections suivantes présentes le cas d’unix [7]. Sous unix, le démon service qui journalise les événements est syslogd . Son fichier de journalisation est /var/log/messages . Plusieurs programmes utilisent les services de syslogd.

Les fichiers de journalisation et leur contenu

Par défaut, unix utilise le répertoire /var/log pour journaliser les événements du système. Les différents fichiers utilisés sont configurés dans /etc/syslog.conf. les versions récentes utilisent quatre fichiers séparés : messages, secure, maillog, et spooler.
/var/log/messages :
récupère tout (copie des messages écrits sur la console, des messages système écrits dans le tampon du journal interne du du noyau, de tous les messages produits par les programmes qui utilisent l’appel système syslog() tels que named , sendmail et login).
/var/log/secure :
Contient le rapport de tous les logins (root, utilisateur, tentatives sues d’autres utilisateurs, tentatives de connexion d’autres systèmes et les échecs de login root au niveau du démon système).
/var/log/mailog :
Contient un enregistrement du trafic du courrier entrant et sortant et du statut du serveur.
/var/log/spooler :
Contient les messages d’erreur des démons uccp et serveur de news (innd).

Configuration de syslog

Etant donné que les messages logs ne sont pas tous d’égale importance, unix nous laisse la possibilité d’adapter le résultat du journal en fonction des besoins, on peut rediriger ou dupliquer les messages du système vers d’autres fichiers journaux afin d’établir des catégories selon leur importance ou sujet.
Le fichier /etc/syslog.conf nous permet de le faire. Une entrée dans ce fichier spécifie une facilité (catégorie liée au sous système qui la produit ), sa priorité et l’endroit où écrire les messages.
Les journaux peuvent écrits dans des périphériques tels que la console, dans des fichiers ordinaires et même dans des machines distantes.

Les fichiers log distants

La possibilité de journaliser dans une machine distante peut s’avérer une option judicieuse de sécurité. Elle présente au moins deux avantages :

Les fichiers logs sont regroupés sur une seule machine facilitant la surveillance des entrées au journal.
L’information est protégée si l’un des serveurs est compromis.

Conclusion

Des efforts en matière de conception des systèmes ainsi que les précautions d’usage pour la sécurité demeurent nécessaires mais toujours insuffisants lorsqu’on considère le nombre, sans cesse, croissant des attaques.
Il nous paraît très réaliste d’envisager la détection d’intrusion avec plus de rigueur . Par détection d’intrusion , on entendra surtout une réponse en temps réel à une attaque et non un simple constat de viol.
En effet , la possibilité, pour unix, de journaliser dans une machine distante est un acquis très important. Pour cela Il faudra, alors, déterminer ce minimum d’information d’audit à conserver sur celle-ci pour pouvoir les analyser rapidement. Aussi, à quelle fréquence raisonnable , on devrait effectuer ce transfert de données et sur quel type de support écrire?
également, la machine distante ne devrait , en aucun cas être accessible à l’intrus. Le seul processus d’application qui devrait y accéder serait le processus de transfert des données d’audit.
Par ailleurs , les informations de logs pourraient être analysées au moyen de techniques modernes comme les algorithmes génétiques.

Bibliographie

[1] Andrew Tannenbaum :Systèmes d’exploitation pp202-211 . Dunod 1994
[2] Spasford : The internet worm - Cricis and Aftermath , Commun.of the ACM , vol 32 pp678-687 , juin 1989.
[3] R.Morris et K. Thomson : Password security - Acase history , commun.of ACM vol 22 , pp594-597 , novembre 1979.
[4] K.Hafner et J. Markoff : Cyberpunk, New York : Simon and shuster , 1991.
[5] B.Hebbar et al : A penetration analysis of the Michigan Terminal System , operating system review , vol 14 pp7-20 , janvier 1980.
[6] J.H Salzter etM.D Schroeder : The protection of information in computer system, Proc IEEE , vol63 pp1278-1308 , septembre 1975.
[7] Robert L. Ziegler : Linux securités pp298-302 et p371. CampusPress, mai 2000.

INFO TECH

انفجار في مسجد في ‫ ‏الكويت‬ أثناء صلاة الجمعة

.

نتائج البكالوريا 2015 على موقع men.gov.ma

site

نتائج شهادة الباكالوريا في المغرب الدورة العادية 2015

نتائج شهادة الباكالوريا في المغرب الدورة العادية 2015

الطريقة 1: نتيجة شهادة البكالوريا 2015 من خلال رسالة نصية الهاتف

تيجة شهادة البكالوريا 2015 من خلال موقع وزارة التربية الوطنية taalim : الطريقة 2

نتيجة شهادة البكالوريا 2015 من خلال موقع menara : الطريقة 3 نتائج الباكالوريا 2015 من خلال الرقم الوطني فقط عبر موقع المنارة Résultats bac 2015 au Maroc sur bac.menara.ma رابط الموقع هو : menara

نتيجة شهادة البكالوريا 2015 من خلال موقع menara : الطريقة 3

نتيجة شهادة البكالوريا 2015 من خلال موقع inwi : الطريقة 4 نتائج شهادة البكالوريا بالمغرب 2015 من خلال الرقم الوطني فقط عبر موقع inwi رابط الموقع هو : inwi

نتيجة شهادة البكالوريا 2015 من خلال موقع inwi : الطريقة 4

Correction Exam CCNA

كيف تجد الزوجة الصالحة

أجوبة مادة علوم الحياة والأرض ، شعبة الفيزياء pc

الفلسفة الموضوع الأول :السؤال الفلسفي ، لجميع الشعب العلمية

EXAM BAC 2011 ENGLISH

Préparation

Installation et Configuration Serveur Telnet

Configuration SSH

Configuration DHCP

Configuration DNS

Active directory

Gestion de l'ordinateur

Compte utilisateur dans active directory

Configuration windows server VIDEO

Installation de windows server VIDEO

Installation du système d'exploitation

Suivi du système

Gestion des groupes et utilisateurs

Identité de l'utilisateur

Groupes de ressource et de compte

Contrôle des ressources du système de fichiers

Gestion de l'accès aux ressources fichiers

Protection des ressources fichiers

Gestion des ressources réseau

Accès aux données à partir des ressources partagées

DFS (Distributed File System)

Maintenance des informations de l'annuaire

L'architecture d'Active Directory

Organisation et gestion de l'AD

Déploiement de l'Active Directory

Contrôle du bureau utilisateur

Windows Server 2003 R2

Gestionnaire des ressources serveur

Contrôle du DFS

Gestion des imprimantes

installation de windows server

. Installation du Serveur - Windows Server 2003

1.1.Boot et Partitions du Disque Dur

1.1.1.Boot et démarrage de l’installation

1.1.2.Partitions du Disque dur

1.2.Installation de Windows 2003 Server

1.2.1.Copie des fichiers d’installation.

1.2.2.Validation des paramètres

1.3.Configuration de la 2ème partition.

CISCO CCNA : FRAME-RELAY Fr

CISCO CCNA : FRAME-RELAY

La sauvegarde\/restauration sous FreeBSD

Applications de sécurité pour linux : Netcat, Scapy, Nessus, Nmap

Unix et sécurité

نتيجة شهادة البكالوريا 2015 من خلال موقع menara : الطريقة 3

نتائج الباكالوريا 2015 من خلال الرقم الوطني فقط عبر موقع المنارة Résultats bac 2015 au Maroc sur bac.menara.ma

رابط الموقع هو :

menara

نتيجة شهادة البكالوريا 2015 من خلال موقع inwi : الطريقة 4

نتائج شهادة البكالوريا بالمغرب 2015 من خلال الرقم الوطني فقط عبر موقع inwi

رابط الموقع هو :

inwi

1.3.Configuration de la 2^ème partition.