Forum

Bonjour



Je crois qu'il n'y a malheureusement pas grand chose à faire., à part suivre les mises à jour logiciels et utiliser des mots de passe très costaux (minimum 8 caractères avec majuscule, minuscule, numérique et caractères spéciaux). Il y a peut être des actions complémentaires à réaliser pour compléter la sécurité du serveur apache, mais là sa demande une certaine expertise. En cherchant sur le net tu trouveras des tutorials. (cf par exemple http://forum.malekal.com/securiser-serveur-apache-php-mysql-lamp-t12276.html )



Il y a environ 4 ans, j'avais loué un serveur dedibox pour héberger un site web, un forum et des serveurs de jeux. Je me connectais uniquement en ssh dessus avec clé public - clé privé et restriction des utilisateurs pouvant accéder au service. J'avais blindé l'accès. Je n'ai pas été piraté. Mais j'ai été tout de suite très surpris qu'on essayait systématiquement tous les jours de tester des logins et mot de passe de mon service ssh entre 11h00 et 14h00. C'était impressionnant car cela correspondait à une attaque "force brute" issue de plusieurs adresse IP. J'ai ajouté à ma config ssh ce qui faut pour refuser la connexion au delà de 3 essais. L'attaque à poursuivit sans résultat. On s'y fait avec le temps.



Quant au forum, je ne parle pas des spammers qui n'arrêtaient pas de le pourrir avec des posts sur le viagra et j'en parle. J'ai tout essayé, cela a été très dur de m'en débarrassé. J'y suis à peu près arrivé avec le temps.



Bref, exposer une machine sur l'internet, c'est prendre des risques. On ne peut pas empêcher les attaques car les type scanne les réseaux avec nmap pour découvrir le moindre service exposé. Le judicieux, si on ne se sent pas suffisamment solide, est de renoncer. L'alternative est de monter un serveur dédié , sans interface graphique avec le minimum de services. Ou éventuellement un serveur virtuel dans une dédibox.

L'alternative est de monter un serveur dédié , sans interface graphique avec le minimum de services. Ou éventuellement un serveur virtuel dans une dédibox.