4 - Allez plus loin
Même si la protection ultime n’existe pas, il est toujours possible de protéger encore plus son serveur. Cependant plus on ajoute de protections plus on ajoute de contraintes. Il est donc essentiel d'évaluer votre besoin et de ne pas surcharger votre machine de sécurités inutiles.
Nous verrons ici:
- Garder son serveur à jour contre les failles de sécurité avec cron-apt
- RkHunter pour détecter les backdoors et rootkits ainsi que d'autres problèmes de sécurité.
Et une analyse du traffic en temps réel pour prévenir d'attaques:
- Portsentry, une solution pour se protéger des scans de ports. (Snort peut être une alternative mais ne sera pas traité ici)
Garder son serveur à jour avec cron-apt
Les logiciels de plus en plus complexent comportent parfois de nombreuses failles de sécurités qu...
Rkhunter (Optionnel)
Rkhunter peut détecter les répertoires généralement utilisés par les rootkits. Les permissions an...
Portsentry contre les scans de ports
Chaque minute de nombreuses tentatives d'intrusion sur des serveurs sont perpétrés par des pirate...
Port Knocking
Cela permet de bloquer l'accès au réel port SSH à moins qu'une séquence spécifique de ports ne so...