Faire un audit de securité sur un serveur

**vodkline** · 01/10/2013, 16h27

Bonjour
suite a des soucis de sécurité sur un serveur je souhaite tester différente choses sur mon serveur qui a comme OS : FreeBSD

il y a sur ce serveur
-un serveur SSH
- un serveur mysql accessible depuis l’extérieur
j'aimerai savoir comment je peux tester les securité de ces deux services
merci d'avance

**Neckara** · 01/10/2013, 16h31

Bonjour,

Tu as quelques tutoriels dans la partie cours qui pourront t'aider.

Sinon, il y a beaucoup de tutoriels sur internet pour sécuriser son serveur ssh en utilisant par exemple des outils comme fail2ban, etc.

**vodkline** · 01/10/2013, 17h38

du coté de ssh tout est ok , je cherche plutot a tester la securité de mysql
je n'ai rien trouvé sur le forum qui peut m'aider

**Neckara** · 01/10/2013, 20h32

Tu es sûr qu'il n'y a rien qui pourrait t'intéresser ici ?

Sinon est-ce que tu as bien plusieurs utilisateurs (ou rôle -?- ) ayant des droits spécifiques dans tes différentes tables ? (ie ne pas avoir qu'un seul utilisateur qui peut lire/écrire de partout) Est-ce que leur mot de passe sont "correct" ? Qui envoie normalement les requêtes SQL ?

Est-ce que mysql est bien à jour ?
Est-ce que tu utilises au maximum des requêtes préparées pour les accès à ta base de données ?

Quels sont exactement tes soucis de sécurité ?

Est-ce que tu as bien lu ceci ?

**manticore** · 02/10/2013, 09h58

En général on laisse pas un serveur SQL accessible depuis l'extérieur.

Je te conseil de lire cet article (j'espère que c'est encore d'actualité) :

http://krierjon.developpez.com/mysql/securiser/

**gangsoleil** · 02/10/2013, 14h45

Bonjour,

De l'exterieur, essaie de voir ce qui tourne sur la machine, par exemple avec nmap.
Ensuite, verifies que tu as bien les dernieres versions de tous les logiciels accessibles de l'exterieur -- notamment le serveur SQL.

**vodkline** · 02/10/2013, 17h24

tout est a jour , je suis en version mysql 5.5 mais defois mes bases de donnée sont modifier la ou elle ne devrai pas l'etre car il n'y a rien qui modifie cela

elle est ouverte vers l'exterieur car elle est relié a un site web