Serveur dédié : Question de sécurité !

[polj]

Bonjour à tous,

Je suis a mon 1er Serveur dédié ! Tout est nouveau et tt est un peu(..) compliqué. Dans la globalité j'arrive a faire ce que je veux, gerer le system, backup, ftp, dns...

Ma question est la suivante : Au niveau de la sécurité ya t il des manip a faire de spécial ? Mon support me dit que non .. que c bon par defaut, est ce exact ? Comment peut on véfier si son Serveur dédié est bien sécurisé ?

Merci

Pol.j

[polj]

.. pas d'avis ... bizar je dois etre le seul dans ce cas ...

[spawntux]

Verifier et mettre emplace si non present :

- Fail2ban
- Firewall (iptable?)
- Backup des datas (rsync)
- sauvegarde des datas a un moment T ( Avec cron ?)
- Politique de mot de passe ( 1 pass different par service)
- Gestion des droits sur les fichiers et dossier

Hum dans la globalité je voix ca apres a l'usage tu te rendras compte qu'il te faut d'autre chose et jdois oublier pas mal de truc certainement (j'ai notament passé sur la sécurité du code source) et a la limite si tu as l'occaz d'eviter phpmyadmin et de passer juste par le shell fait le prefere SFTP a ftp enfin voila

[polj]

oula ! la liste.. Je me disais oci !
Ok je prend bonne note de tt ça et merci

:>