Forum du club des développeurs et IT Pro - Sécurité https://www.developpez.net/forums/ Vos questions sur la sécurité sous Linux/Unix fr Tue, 14 Jul 2026 07:41:43 GMT vBulletin 15 https://forum.developpez.be/images/misc/rss.png Forum du club des développeurs et IT Pro - Sécurité https://www.developpez.net/forums/ Le certificat https neutralise le firewall UFW https://www.developpez.net/forums/showthread.php?t=2183481&goto=newpost Wed, 29 Apr 2026 11:36:07 GMT Bonjour, Je tente de... Bonjour,

Je tente de bloquer un visiteur indésirable, qui fouille régulièrement mon site web, hébergé sur un VPS Linux Ubuntu, chez OVH Strasbourg.
Son IP commence par 188.143.x.x, les deux derniers octets changent, d'une visite à l'autre.

Je n'utilise jamais les ports par défaut.
Dans le certificat ssl_gateway d'OVH, j'ai remplacé le port http 80 par le port 12345, et programmé Apache2 pour l'écouter.
Ca fonctionne, c'est parfait !

J'ai donc programmé une règle UFW
ufw insert 4 deny from 188.143.0.0/16 to any port 12345 proto tcp

Ok, elle apparaît bien dans la liste des ufw status numbered
[ 4] Anywhere DENY IN 188.143.0.0/16
Les trois premiers ne sont que des DENY du même genre.

Ce matin, je constate qu'il passe toujours.

Mon IP commence toujours par 111.222, que m'alloue mon FAI,
telle que le révèle la superglobale PHP $_SERVER['REMOTE_ADDR']

Intrigué, je me bloque moi-même en https, pour faire un test
ufw insert 2 deny from 111.222.0.0/16 to any port 12345 proto tcp
[ 2] 12345/tcp DENY IN 111.222.0.0/16

Ensuite, je surfe sur mon VPS, auquel j'ai toujours accès, alors que je me suis interdit l'accès au port http.
Même après un redémarrage d'Apache2 et d'UFW.

Visiblement, la règle [2] DENY d'UFW ne me bloque pas du tout.
Je me demande si ce n'est pas dû au certificat ssl gateway.
Car mon nom de domaine monDomaine.be pointe sur le certificat, chez dns.be,
qui, à son tour, désigne l'IP et le port http 12345 de mon VPS.

Est ce que le certificat OVH ssl_gateway ne masquerait pas la véritable IP de mes visiteurs http, paralysant, ainsi, le firewall UFW ?
Je ne parle pas des autres services (ssh, mysql, ...) qui ne sont pas concernés par le certificat.

Alors que pourtant la superglobale PHP $_SERVER['REMOTE_ADDR'] la détecte bien.
Pour qu'il la détecte, je me souviens d'avoir du installer (il y a quatre ans) un fichier dans la config de PHP
Sans quoi, tous mes visiteurs avaient la REMOTE_ADDR du certificat.

Comment configurer UFW pour qu'il filtre les demandes en HTTP sur base de l'IP réelle du visiteur ?
Afin de bloquer les 🐗 qui 🐽fouillent impunément mon site web.
Si PHP affiche bien l'IP réelle du visiteur, UFW doit aussi pouvoir y avoir accès.

Merci.
Christian. ]]> Sécurité cmascart https://www.developpez.net/forums/d2183481/systemes/linux/securite/certificat-https-neutralise-firewall-ufw/ Problème bizarre ce matin https://www.developpez.net/forums/showthread.php?t=2181045&goto=newpost Fri, 19 Dec 2025 11:37:54 GMT Bonjour,

D'habitude j'ai ça, après un ps ax :
Code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
   ...
   1342 ?        Ss     0:00 /usr/sbin/cupsd -l
   1347 ?        Sl     0:00 package-update-indicator
   1364 ?        Ssl    0:00 /usr/libexec/colord
   1380 ?        Ssl    0:00 /usr/libexec/upowerd
   1395 ?        Ssl    0:00 /usr/libexec/gvfs-udisks2-volume-monitor
   1407 ?        Ssl    0:00 /usr/libexec/gvfs-afc-volume-monitor
   1413 ?        Ssl    0:00 /usr/libexec/gvfs-gphoto2-volume-monitor
   1418 ?        Ssl    0:00 /usr/libexec/gvfs-goa-volume-monitor
   1423 ?        Ssl    0:00 /usr/libexec/gvfs-mtp-volume-monitor
   1429 ?        Ssl    0:00 /usr/libexec/packagekitd
   1434 ?        Sl     0:00 /usr/libexec/gvfsd-trash --spawner :1.9 /org/gtk/gvfs/exec_spaw/0
   1458 ?        Sl     0:00 /usr/lib/menu-cache/menu-cached /run/user/0/menu-cached-:0
   1542 ?        Sl     0:00 lxterminal
   1545 pts/0    Ss     0:00 bash
   1629 pts/0    R+     0:00 ps ax
qui m'inspire confiance.
Le problème aujourd'hui c'est quand je lance le navigareur FireFox, car 3 fenêtres apparaissent en haut à droite de l'écran :

Nom : 3alertes.png Affichages : 320 Taille : 44,5 Ko

qui n'inspirent pas du tout confiance !

Jusqu'à hier tout allait bien, alors que faire sous Linux Debian 12.12 ?

Il n'y a rien de particulier dans /usr/share/applications, voilà les fichiers les plus récents :
Code:
1
2
3
-rw-r--r-- 1  3826  9 déc.  23:02 firefox-esr.desktop
-rw-r--r-- 1  9692 11 déc.  11:10 thunderbird.desktop
-rw-r--r-- 1 26910 14 déc.  18:10 mimeinfo.cache
Le lancement de FF se situant là-dedans : /usr/lib/firefox-esr,
j'y jette un coup d'œil mais ça n'est pas intéressant : voilà ce que montre un ps ax :
Code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
   ...
   1687 ?        Sl     0:01 leafpad <<< lancé par moi pour prendre des notes
   2337 ?        I      0:00 [kworker/0:2-events]
   2571 ?        I      0:00 [kworker/u2:0-events_unbound]
   2572 ?        I      0:00 [kworker/u2:1-ext4-rsv-conversion]
   3022 ?        I      0:00 [kworker/0:1-events]
   3036 ?        I      0:00 [kworker/0:3-events]
   3057 pts/0    Sl+    0:04 /usr/lib/firefox-esr/firefox-esr
   3062 ?        Sl     0:00 /usr/lib/firefox-esr/crashhelper 3057 9 /tmp/ 11
   3115 pts/0    Sl+    0:00 /usr/lib/firefox-esr/firefox-esr -contentproc -parentBuildID 20251201132345 -prefsHandle 0:
   3116 ?        Ss     0:00 /lib/systemd/systemd-timedated
   3133 pts/0    Sl+    0:00 /usr/lib/firefox-esr/firefox-esr -contentproc -isForBrowser -prefsHandle 0:41407 -prefMapHa
   3137 pts/0    Sl+    0:00 /usr/lib/firefox-esr/firefox-esr -contentproc -parentBuildID 20251201132345 -prefsHandle 0:
   3175 pts/0    Sl+    0:00 /usr/lib/firefox-esr/firefox-esr -contentproc -isForBrowser -prefsHandle 0:50445 -prefMapHa
   3223 pts/0    Sl+    0:00 /usr/lib/firefox-esr/firefox-esr -contentproc -parentBuildID 20251201132345 -sandboxingKind
   3225 pts/0    Sl+    0:00 /usr/lib/firefox-esr/firefox-esr -contentproc -isForBrowser -prefsHandle 0:42882 -prefMapHa
   3247 pts/0    Sl+    0:00 /usr/lib/firefox-esr/firefox-esr -contentproc -isForBrowser -prefsHandle 0:42939 -prefMapHa
   3249 pts/0    Sl+    0:00 /usr/lib/firefox-esr/firefox-esr -contentproc -isForBrowser -prefsHandle 0:42939 -prefMapHa
   3371 pts/1    Ss     0:00 bash
   3403 pts/0    Sl+    0:00 /usr/lib/firefox-esr/firefox-esr -contentproc -isForBrowser -prefsHandle 0:42939 -prefMapHa
   3423 pts/1    R+     0:00 ps ax
Ce qui est amusant, c'est le comportement du machin : tout à l'heure il m'a balancé 3 fenêtres en même temps, j'ai rebooté et là il a pris son temps pour en afficher une, puis encore du temps pour la deuxième et enfin encore du temps pour la troisième.

Si quelqu'un a une solution...

PS : les images ne sont pas toujours les mêmes.
Images attachées
 
]]> Sécurité Jipété https://www.developpez.net/forums/d2181045/systemes/linux/securite/probleme-bizarre-matin/ comment faire en sortes que les fichiers php.bak ne soient pas téléchargeable ? https://www.developpez.net/forums/showthread.php?t=2180038&goto=newpost Thu, 23 Oct 2025 09:24:43 GMT bonjour, sur certains cms,... bonjour,

sur certains cms, je crée un .bak des fichiers de config .php (où ya le mdp en clair de la bdd/admin...etc).
comment faire en sortes que le .bak ne soient pas téléchargeable via le navigateur (si par malchance un pirate le cherche)?

merci de votre conseil. ]]> Sécurité clavier12AZQSWX https://www.developpez.net/forums/d2180038/systemes/linux/securite/faire-sortes-fichiers-php-bak-ne-soient-telechargeable/