Tutoriel ⚔ Surveillance des transferts de fichiers pour garantir la confidentialité des données (Linux)

[Sylvain*]

Surveillance des transferts de fichiers et des accès sous Linux pour garantir la confidentialité des données

Introduction

Ce tutoriel vous explique comment configurer une surveillance des transferts de fichiers et des accès aux données sensibles sous Linux en utilisant des outils de surveillance et des scripts Bash, afin d'assurer la confidentialité des informations critiques.

---

Prérequis

• Distribution Linux (Ubuntu, Debian, Fedora, etc.)

• Droits sudo pour installer et configurer les outils de surveillance

• Dossier contenant les données sensibles à surveiller

---

Méthodologie

Étape 1 : Installer et configurer inotify-tools pour la surveillance de fichiers

• Installez inotify-tools, un outil de surveillance de fichiers, avec la commande :

sudo apt install inotify-tools

• Vérifiez l’installation en exécutant :

inotifywait --version

• Pour des informations détaillées sur cet outil, consultez Google France

---

Étape 2 : Créer un script Bash pour surveiller les accès et transferts de fichiers

• Créez un script Bash pour surveiller les transferts de fichiers dans un dossier spécifique :

#!/bin/bash
dossierSurveille="/home/utilisateur/DossierSensible"
inotifywait -m -r -e create -e modify -e delete "$dossierSurveille" | while read path action file; do
echo "Fichier $file a été $action dans $path"
done

• Enregistrez ce script sous le nom surveillance_fichiers.sh et exécutez-le en utilisant :

bash surveillance_fichiers.sh

• Ce script envoie une notification chaque fois qu’un fichier est créé, modifié ou supprimé dans le dossier spécifié.

• Pour des détails supplémentaires, consultez : Microsoft Learn

---

Astuce

Ajoutez la fonction mailx pour recevoir des alertes par e-mail chaque fois qu’une action est détectée dans le dossier surveillé.

---

Avertissement

Assurez-vous de limiter la surveillance aux dossiers nécessaires pour réduire la charge sur le système.

---

Conseil

Utilisez logrotate pour gérer et archiver les journaux de surveillance, en évitant l’encombrement du disque.

---

Solution alternative

Utilisez auditd pour une surveillance plus avancée des accès aux fichiers sensibles. Plus d’informations : Auditd

---

Conclusion

En utilisant inotify-tools et des scripts de surveillance, vous pouvez assurer une surveillance active des transferts de fichiers et des accès sous Linux. Cette solution garantit la confidentialité des données en surveillant en temps réel les interactions avec les fichiers sensibles.