Salut à tous, je cherche à sécuriser mon serveur sous débian et j'aurai voulu savoir si vous aviez des sites, tutos ... A me proposer

Sinon si vous pouviez me faire une liste des choses à faire ( je me démerde après pour les mettre en place )

Merci davance

A et mon serveur est un dell T110 avec la dernière version de débian en 64 bits

Au hasard :

Le manuel de l'administrateur Debian ? Disponible en ligne.

T'as deux/trois petits conseils sur alsa-création et d'autres petits blogs sympa.

Mais le truc avec la sécurité, c'est qu'il faut déjà savoir quel est le niveau de sécurité que tu souhaites.

Tu peux pousser ça très loin en passant carrément par les kernels customisés avec options de sécurité avancées et etc.

Salut,

Tu peux ajouter des règles de filtrage à ton firewall avec iptable.

Installer un IDS ou un IPS. Snort est très bien !

Corréler les logs de Snort, ou de tout autre IDS, et aussi els logs d'authentification. Tu peux prendre Splunk, qui est excellent même pour de grosses quantités de données !

Faire preuve de bon sens pour certains service comme : mails , ftp, mysql, apache ou ssh.
Si t'as du temps et du courage tu peux installer une DMZ, physique ou virtuelle (avec ESXi).

Voilà par quoi tu peux commencer

Ouais les NIDS c'est pratique aussi.

Toutefois, Snort a été racheté par Cisco.

Je ne sais pas ce qu'il est advenu de leur produits open sources.

Merci bien et pour répondre à ta question je ne cherche pas une sécurité de fou mais juste assez pour qu une personne ayant acheté un livre sur le hacking ne puisse pas rentrer

Sourcefire a été racheté par Cisco en effet. En revanche ce n'est pas le cas de Snort, les applications de Sourcefire sont basé sur Snort.

Snort reste opensource

Mrpsicopate A ce moment, change met toi juste un IDS, quelques règles iptables et tu peux éventuellement changer les ports par défaut style SSH.

Ca suffira largement si c'est pour la majorité des cas

Ok donc Snort n'as pas été "hapé" par Cisco ?

C'est plutôt cool.

Mais est-ce que c'est toujours maintenu ?

Pour compléter ce que dit Maogolo :

Pour ton service SSH, utilise de l'authentification par clé publique/privée

Aucune idée, je pense que oui mais je ne m'avancerai pas. La dernière version de snort date du 9/07 et Sourcefire a été racheté le 23/07.

http://blog.sourcefire.com/Post/2013/07/23/1374581400-cisco--sourcefire--now-bigger-stronger-faster/

D'accord merci à vous

Ton serveur est déjà sécurisé de base, contente toi de simplement garder ton système à jour.

Pour SSH l'authentification par clé privée est un plus mais pas indispensable si ton mot de passe n'est pas simple.

Le firewall c'est clairement une option

J'ai pas de Debian sous la main mais vérifie que le PermitRootLogin est sur no.

Et évite les usernames trop simples (même des prénoms), y en a qui essayent de bruteforcer ça (j'vois passer ça dans mes logs)

Après tu peux toujours rajouter un Fail2Ban histoire d'empêcher les bots de faire trop d'essais.

Pensez vous que chiffrer mes disques durs sois réellement utile ?

ça sert à rien pour un serveur comme le tiens.

Un chiffrement de disque est efficace si ton PC est éteint.

ça sert à rien d'avoir un chiffrement qui est en permanence désactivé car le PC est allumé...

Oki doci merci pour vos réponse

Et même si c'est pas sur le thème de la sécurité, lors de l'installation de mon os je n'es pas pu utiliser de miroir réseau es ce grave ?

Oui puisque ça signifie que t'as d'accès réseau fonctionnel.

Un peu dommage pour un serveur. Pas vrai ?

https://www.debian.org/doc/manuals/securing-debian-howto/index.fr.html Bonne lecture.

Ce que je ne comprend pas c'est que j'ai un ce de drivers pour ma carte réseau mais il n'y a pas de driver pour linux ... Seulement pour Windows
Le seul truc c'est que à chaque installation de l'os il n'arrive pas a configurer le serveur DHCP d'où ça peu venir ?