Informatique légale · Linux

Analyse médico-légale des partages NFS – Reconstitution médico-légale des accès au système de fichiers réseau (Network File System)

Le Network File System, ou NFS, est un protocole largement utilisé sous les systèmes Unix et Linux pour la mise à disposition et le partage de systèmes de fichiers sur le réseau.

Demande sans engagement

Étant donné que le NFS, dans sa configuration classique, utilise un contrôle d'accès relativement simple basé sur l'hôte, l'analyse médico-légale des droits d'accès effectifs et de l'historique des accès revêt une importance particulière.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

L'analyse est en principe effectuée exclusivement sur une copie ou une image à des fins judiciaires, ou sur une source de données enregistrée de manière techniquement équivalente et garantissant la conservation des preuves. L'élément de preuve original reste inchangé et est conservé de manière à garantir la conservation des preuves.

Nos services

Nous analysons les configurations du NFS-Server ainsi que les protocoles d'accès disponibles, puis nous déterminons quels systèmes ont accédé à quels partages et à quel moment.

Domaines d'application typiques

•Reconstitution des accès non autorisés aux partages NFS
•Analyse des fuites de données via les partages réseau
•Évaluation des configurations d'accès basées sur l'hôte présentant des failles de sécurité
•Analyse de l'infrastructure Server partagée
•Réponse aux incidents sur les systèmes Linux
•Expertises judiciaires et extrajudiciaires

Voici comment se déroule une analyse NFS

Une fois la sauvegarde effectuée, les configurations d'exportation NFS ainsi que les protocoles d'accès disponibles sont recensés. La plausibilité des droits d'accès configurés est vérifiée et ceux-ci sont comparés aux accès documentés afin d'identifier les connexions non autorisées.

En quoi l'analyse NFS présente-t-elle un intérêt sur le plan médico-légal ?

Un partage NFS mal configuré peut permettre un accès étendu, parfois inaperçu, à des données sensibles ; c'est pourquoi l'analyse forensic de la configuration des accès constitue une étape centrale de l'enquête.

Étant donné que le niveau de détail de la journalisation NFS varie en fonction de la version et de la configuration, le niveau de détail disponible est évalué de manière transparente au début de chaque analyse.

Foire aux questions

Comment les accès NFS sont-ils généralement contrôlés ?+
De manière classique, via une liste d'accès basée sur l'hôte dans la configuration d'exportation, complétée par des droits d'utilisateur et de groupe au niveau du système de fichiers.
Le protocole NFS enregistre-t-il par défaut tous les accès ?+
Pas nécessairement dans leur intégralité, c'est pourquoi on a souvent recours, en complément, aux protocoles réseau et système.
Est-il possible de prouver a posteriori un accès NFS non autorisé ?+
En combinant des éléments liés au réseau, au système et au système de fichiers, cela est possible dans de nombreux cas.

🔗 Sujets connexes

LanCologne – Analyse informatique légale sous Linux à Cologne

Vous avez besoin d'une expertise judiciaire concernant „ l'analyse judiciaire des partages NFS " ? LanCologne vous accompagne dans la sauvegarde des preuves numériques conforme aux exigences judiciaires ainsi que dans l'analyse traçable des artefacts Linux pertinents.

Nous contacter dès maintenant