Limitations de sécurité de l'Initialisation via connexion WAN

L'initialisation via une connexion WAN offre différentes fonctions de sécurité, mais ne gère pas les problèmes potentiels d'insécurité indiqués ci-dessous.

• Attaques par déni de service (DoS) : une attaque par déni de service peut revêtir des formes diverses ; son but est d'empêcher les utilisateurs d'accéder à un service spécifique. Elle peut saturer un réseau avec une grande quantité de données ou consommer des ressources de manière excessive. D'autres attaques par déni de service manipulent les données transmises entre les systèmes en transit. La méthode d'installation et initialisation via connexion WAN ne protège pas les serveurs ou les clients contre ces attaques.

• Binaires altérés sur les serveurs : la méthode d'installation et initialisation via une connexion WAN ne vérifie pas l'intégrité de sa miniracine d'initialisation ni de l'archive Solaris Flash avant d'effectuer l'installation. Avant d'effectuer votre installation, vérifiez l'intégrité des binaires Solaris auprès de la base de données Solaris Fingerprint à l'adresse http://sunsolve.sun.com .

• Confidentialité de la clé de hachage et de la clé de chiffrement : si vous utilisez des clés de chiffrement ou une clé de hachage avec l'installation et initialisation via une connexion WAN, vous devez entrer la valeur de la clé sur la ligne de commande au cours de l'installation. Prenez toutes les précautions nécessaires pour que les valeurs de ces clés demeurent confidentielles.

• Choix d'un service de noms sur le réseau : si vous utilisez un service de noms sur votre réseau, vérifiez l'intégrité de vos serveurs de noms avant de procéder à l'installation et initialisation via connexion WAN.