Bonjour,
j'ai des serveurs centos je cherche des solution pour les installé pour sécurisé mes serveurs
merci d'avance
Version imprimable
Bonjour,
j'ai des serveurs centos je cherche des solution pour les installé pour sécurisé mes serveurs
merci d'avance
Bonjour,
il faudrait détailler un peu l'infra qui est en place ..
Ou se trouvent ces serveurs ? (DMZ?)
Quel services sont présent dessus?
Quelles sont les contraintes/besoins ?
Cdlt.
les serveurs ne sont pas sous DMZCitation:
Envoyé par messinese
les services :
-apache
-ssh
-ftp server
besoin sécurisation mes systèmes contre les attaques Dos (port 80,22;21 ,***)
sécurisation mes systèmes contre les scan
merci d'avance
Re,
Déja du SSH et du FTP accéssible depuis l'extérieur c'est assez risqué SURTOUT hors DMZ, est-ce une obligation ?
De quelle maniere est configurer ton SSH ?
Login/password ou par clé ?
Contre les DoS malheureusement ce n'est pas simple idem pour les scans car ils peuvent etre fait de diverses manieres (syn, rst , avec des decoys et j'en passe).
Aprés tu peux aussi limiter certaines attaques avec un iptables en limitant le nombres de requetes ( sujet déja traité sur ce forum).
Je dirais que la premiere chose à faire: configuration SSH par clé, PermitRootLogin = no , FTP on restreins aussi au maximum les risque ( pas de comptes anonymes par exemple) puis installation de Fail2Ban et configuration d'Iptables, ça sera déja un bon début.
Cela dis, c'est assez suicidaire de garder cela hors dans son LAN , tu va au devant de grosses emmerdes ....
Cdlt.
est ce que vous avez une solution pour bloquer les attaques dos sur le port 80Citation:
Envoyé par messinese
merci d'avance
Comme je te disais il te faudrait limiter le traffic sur le port concerné.
Ainsi tu peux faire comme ceci touvé rapidement sur Google .
Attention toutefois: si tu veux que ta conf sois prise en compte à chaques reboot, pense à faire un script et à le "croner" ( je suis pas sur que ça se dise ! :P
J'espere que ça t'aidera ;)