Une simple boutade.

Sinon y a pas de rapport. Je disais qu'en général les seules personnes qui ont un accès user à un serveur ont un accès root car ils administrent le serveur si tu veux. Chroot ou pas tu fais sudo -s et c'est reglé.

« sudo -s » est aussi une boutade ?

On va s'arrêter là je pense

Salut, salut je me permet de réup ce post car je viens d'avoir quelques questions en plus.

Vous avez parlé de kernel spéciaux pour la sécurité et tout mais quelles sont les avantages les désavantages la difficulté de le mettre en place et es ce vraiment sécurisé ? Si ou ou m'en procurer un ?

Je peux peut etre me fournir un pare feu ( une autre machine ) mais a quoi cela va reelement me servir ?

Je fait plutôt une installation minimale de débian ou une avec les 3 cd et tout le bordel ?

Si je branche mes 2 disques dur et que j installe mon os les 2 disques seront formaté et utilisable dés la fin de l'installation ?

Dans tout les conseilles que vous m'avez donné je commence par lequel ? Quel ordre pour sécuriser ?

Voila merci de prendre le temps de répondre et bonne fin de journée ( je reste quand même connecté )

Pour les noyaux sécurisés, t'as les noyaux grsec par exemple.

C'est une conf à filer à un noyau Linux lors de sa compilation.

Car pour faire un noyau avec plus de sécurité, il faut en compiler un soi-même en prenant soin de ne laisser que les pilotes que tu utilise et les options du kernel qui te seront utiles.

Il faut penser aussi à activer certaines fonctions de sécurité avancées comme celles relatives à la protection de la mémoire (utile contre les attaques par dépassement de mémoire tampon par exemple).

Par contre, ça n'a rien de trivial, et certaines applications peuvent ne pas fonctionner voire planter plus que d'ordinaire avec ce genre de kernel.

Après, dans l'absolu, nous demander de l'aide c'est bien. Mais il y a beaucoup de bonnes ressources sur le net qui s'étendent sur la question.

A votre avis j'aurai une bonne sécurité avec ca ?
http://fr.openclassrooms.com/informatique/cours/securiser-son-serveur-linux
http://fr.openclassrooms.com/informatique/cours/proteger-son-serveur-avec-fail2ban

Et peut etre d'autres trucs ici :
http://fr.openclassrooms.com/informatique/securite/cours

Merci à vous