Discussion :

[rolkA]

Bonjour.

J'aimerais consulter une formation en ligne relativement complète sur ce sujet, mais je tombe toujours sur des listes de formations avec intervenants, donc payantes.

Connaissez vous des sites sui traitent le sujet de manière très complète ? (j'ai trouvé pas mal d'articles contenant uniquement des "astuces").

Je suis sur Debian. (là encore, ce que j'ai trouvé était souvent restreint à RedHat et Mandrake)
Merci d'avance ;-)

[berry]

faudrait être quelque peu plus précis, enfin, j'espère que http://lea-linux.org/reseau/Apache_protec.php3 t'aidera.


http://httpd.apache.org/security_report.html

ou alors la documentation:
pour 1.3 http://httpd.apache.org/docs/
pour 2.0 http://httpd.apache.org/docs-2.0/

[darkloran]

faudrait être quelque peu plus précis

oui, il faudrait savoir si tu veux sécuriser la machine qui supporte ton serveur Apache ou bien l'accès au serveur via HTTPS ou bien les modules (perl, mod_cgi, php qui sont utilisés par apache)

ceci dit, l'apprentissage de la sécurité des systèmes passe nécessairement par une formation.

[rolkA]

ceci dit, l'apprentissage de la sécurité des systèmes passe nécessairement par une formation.

Et aucune formation n'est disponible "en ligne" ?

[darkloran]

Et aucune formation n'est disponible "en ligne" ?

je n'en connais pas...

Tu as des bons bouquins chez o'reilly... mais il y a des bases à acquérir qui (je pense) passent par une formation.

[ovh]

En cherchant un peu on trouve...
http://www.linuxsecurity.com/

Très complet, je le recommande chaudement :
http://www.linux-sec.net/

Linux security how-to :
http://www.scrye.com/~kevin/lsh/Security-HOWTO.html

Une page en français :
http://www.chez.com/keep/KoM/seclinux.htm

Spécifique debian mais à lire quand même :
http://www.debian.org/doc/manuals/securing-debian-howto/index.en.html

Bienvenue dans le monde merveilleux des administrateurs système...

[rolkA]

Merci bien ovh, darkloran et berry, je crois qu'avec tout çà, je vais pouvoir m'en sortir. Et justement je tourne sur Debian.

Bonne journée et