[gull-commercial] (fwd) Demande de Prestations de services / Sécurité sous Linux

[Frederic Schutz]

Une entreprise a contacté le GULL pour trouver une personne spécialisée
pour un travail de détection d'intrusion chez un de leurs clients basé dans
la région lausannoise. Ils recherchent une collaboration basée sur le long
terme avec un free-lance, ou éventuellement une société.

Si vous avez les compétences pour ce travail et êtes intéressé, envoyez-moi
vos coordonnées et je compilerai une liste de personnes/entreprises (en
priorité membres du GULL) d'ici à la mi-janvier.

Frédéric
---
Un de nos clients de longue date utilise Linux dans un environnement 
WEB/FTP/DB (MySQL)

Nous aimerions sous-traiter le service autour de cet environnement, 
notamment dans le domaine de la sécurité.

Pour être un peu plus précis, il s'agit de faire une proposition pour un 
IDS (Gratuit ou payant) qui permettrait de 

-> Monitorer les accès fait depuis l'extérieur sur les protocoles 
HTTP/FTP/HTTPS/SMTP

-> Monitorer le système de fichier des serveurs avec un CRC de facon à
pouvoir déterminer si il y'a eu une modification des droits sur un des
fichiers systèmes ou données en cas d'intrusions.

J'estime à

- 1 ou 2  jours de travail pour mettre sur papier le concept du système
- 1 ou 2  jours de travail pour mettre en place la solution chez notre 
client
- 2 jours / mois pour faire le suivis des logs et les mises à jour de la
solution retenue, tout comme le patchage du noyau et des deamons associés