Surveiller les mises à jour système sur Debian
La règle n°1 à suivre pour sécuriser un système d'exploitation est de le maintenir à jour. Ce guide met en place une alerte par mél lorsque de nouvelles mises à jour sont disponibles sur le système.
Ce guide est testé sur:
- Debian 5.0 Lenny
- Debian 6.0 Squeeze
- Debian 7.0 Wheezy
- Debian 8.0 Jessie
Installation
Installez l'outil cron-apt :
command apt-get install cron-apt
Configurez l'outil pour envoyer un message au compte root lorsqu'une mise à jour est disponible :
command echo '
# Send mail to root user when upgrade is available.
MAILTO="root" MAILON="upgrade"' \ >> '/etc/cron-apt/config'
Le compte root reçoit maintenant un mél quotidiennement quand des mises à jour sont disponibles pour le système.
Vérifiez que l'administrateur système reçoit bien les messages destinées au compte root. La procédure pour mettre en place l'alias est disponible dans le guide Compléments à l'installation d'une Debian GNU/Linux.