Non je n'es pour l’instant pas de site web hébergé dessus.

Le vpn va créer un tunnel sécurisé sur toutes les connections ou juste avec ceux qui utilise le client vpn ? A quoi cela va reelemente servir ?

Si ton serveur utilise un vpn, tout le trafic sortant de ton serveur transitera par le vpn. Le VPN va en quelque sorte, encapsuler le trafic sortant du serveur.

Généralement les gens utilise un vpn pour chiffrer du trafic et ainsi embêter les chinois qui écoute et analyse le trafic réseau. ( au cas ou il y a quelqu'un sur le réseau qui sniff ton trafic )

Ils utilisent donc un vpn avec un cryptosystème, souvent asymétrique.

On m'a dit d'utiliser un kernel mais ca va changer quoi ? Cest un match qui va instaurer une securite ? Une modif du noyau ? Quel risque pour mon serveur ?

Sinon tu te renseignes par toi même et tu cesses de faire l'assisté.

Je préfère me renseigner auprès de vous car je n'es pas toujours confiance en ce qu'on teouve sur internet mais si vous le prennez comme ça je vous laisse ...

Non tu peux rester, au contraire, tu m'aide à me rappeler de mes cours sur la sécurité informatique.

AdminSys C'est pas se qu'il fait en ce moment même ?

________________

Dans un kernel personnalisé, tu pourras avoir certaine fonction qui renforce la sécurité. Je peux pas te lister toute les fonctions mais une bonne partie de ses fonctions sont détaillé ici, et les moyens pour les mettre en place:

http://www.tldp.org/HOWTO/Security-HOWTO/kernel-security.html

Bah un "kernel" t'en as un de base hein...

Ce qui compte, c'est sa configuration.

Si tu veux vraiment te plonger dans une documentation, t'as celle du noyau Linux directement :

https://www.kernel.org/doc/Documentation/

C'est un peu austère et très dense, mais c'est une ressource de premier choix.

Ok ok merci a vous, j'ai vu quon pouvait faire une installation avec home etc et autre séparé mais je n'es vu aucune différence ... Qu'est-ce que cela change ?

Pas vraiment d'aspect sécuritaire en faisant ça, c'est plus une question de praticité.

ça simplifie les sauvegardes.

Tu sépares en général /var /etc /usr /tmp du / et tu utilise du LVM pour faire des partitions redimensionnables à chaud avec une fonction de snapshot.

D'accord merci, vous m'avez parle d'un vpn comme quoi mon trafic sortant allait etre securise mais par exemple pour mon serveur minecraft qui utilise le port tcp 25565, les personnes quand elles sonr connecte sur le serveur doivent rentrer un mot de passe afin de bouger, ... Est ce que Quelqu un peut snifer le trafic arrivant et donc voir les mots de passe ? Si ils le peuvent comment se protéger ? Peut un mettre une sorte de certificat ssl pour la connection avec un serveur minecraft ?

Ça j'en sais rien

C'est pas toi qui gère l'auth mais les serveurs de mojang, tu n'as donc pas a te soucier de ça.

Je ne parle pas de la connection a leur compte minecraft. J'ai mîs un plugin demandant un mot de passe.

C'est sans aucun doute pas securisé. Après qui en a vraiment quelque chose a foutre de "voler" ça ?

On sais jamais beaucoup de personnes mettent le meme Mdp que sur leur compte ou d'autres sites.

Pensez vous que je je crée un launcher je pourrai faire en sorte que chaque connection soit chiffre par exemple avec un certificat ssl ou en ouvrant une sorte de tunnel ssh ?

Si tu es développeur oui.

Cest a dire ? Appendre un langage de programmation cest pas un problème ... Mais lequel ? Si on reste dans l'idée de minecraft cest du java mais après xomment mettre la liaison securise ? On utilise un certificat ssl on ouvre un tunnel ssh ?
Merci davance