SELKS 1.0 : une distribution GNU/Linux basée sur Debian, centrée sur la détection d'intrusions réseau/préventi

SELKS 1.0 : une distribution GNU/Linux basée sur Debian
et centrée sur la détection d'intrusions réseau et la prévention

SELKS qui signifie littéralement Suricata, Elasticsearch, Logstash, Kibana et Scirius. L’OS repose sur une interface de gestion basée sur le Web et développée par Stamus Network. Elle est fournie sous la forme d'image ISO DVD Live d'environ 900 Mo de taille et les logiciels qui le composent sont optimisés uniquement pour des processeurs 64 bits. Par conséquent, avant d'envisager utiliser SELKS, les utilisateurs devront disposer d'un ordinateur 64 bits.

http://rdonfack.developpez.com/Scree...-15-213911.jpg

La distribution SELKS est essentiellement basée sur la détection des intrusions réseau et la prévention de ces dernières. Pour ce faire, elle dispose d'un composant Scirius qui permet de gérer les règles de l'IDS (Intrusion Detection System). Elle dispose également de Kibana, un composant qui offre la possibilité d'analyser les alertes et événements identifiés par l'IDS.

Parmi les fonctionnalités de SELKS, nous pouvons citer :

• une interface de gestion Web : ensemble de règles, les paramètres de configuration ;
• surveillance de la sécurité réseau : HTTP, DNS, TLS, SSH ;
• extraction de fichiers, enregistrement d'alerte et analyse ;
• etc.

Pour se procurer cette dernière version, il faut :

• soit télécharger le torrent ici ;
  
• soit le télécharger à partir de l'URL http://dl.stamus-networks.com/selks/....0-desktop.iso

SELKS est publiée sous la licence GPLv3 et son code source est disponible sur GitHub.

Et vous ?

:fleche: Que pensez-vous de cet outil ?

:fleche: Êtes-vous prêt à le tester ?

Source : Stamus

Je viens d'installer Selks sur une machine et il me demande login et mot de passe je n'en ai mis aucun y a t-il un login et un mot de passe par défaut comme sur kali linux?
Merci par avance pour vos réponses.

outre la machine 64bits et les compétences minimum pour utiliser linux je pense que ce qui est nécessaire par dessus tout c'est d'avoir un endroit où poser la bête, la mettre dans son LAN ne sert rigoureusement à rien, la mettre sur un serveur dédié (ovh, dedibox etc.) pourquoi pas, mais c'est sans compter les protections anti-ddos, ce qui limite quelque peu l'intérêt à mon avis
sinon les technos sont connues, très tendances et efficaces, c'est possiblement un bon combo

Citation:

---

Envoyé par Nerhxx

Je viens d'installer Selks sur une machine et il me demande login et mot de passe je n'en ai mis aucun y a t-il un login et un mot de passe par défaut comme sur kali linux?
Merci par avance pour vos réponses.

---

bonjour, je viens d'installer Selks et je me pose la même question.

Citation:

---

Envoyé par XavierB52

bonjour, je viens d'installer Selks et je me pose la même question.

---

après une recherche intense on tombe en fouillant activement sur le 1er lien
en espérant que la suite ne te pose pas de problème aussi compliqué ;)

Le principe de la VM est pas mal en soit mais pour ce qui est du mode préventif de suricata (et donc la passer en coupure de réseau pour le coup) c'est pas super opti de laisser la stack ELK sur la même machine (en plus de devoir avoir une machine digne de ce nom pour pas ramersur les analyses)