« Sécurisation d'un serveur linux » : différence entre les versions
Aller à la navigation
Aller à la recherche
(Page créée avec « * http://wiki.csnu.org/index.php?title=Prot%C3%A9ger_SSH_avec_sshguard * http://wiki.csnu.org/index.php?title=Wheel,_limiter_les_utilisateurs_ayant_le_droit_d%27utiliser_... ») |
Aucun résumé des modifications |
||
| (8 versions intermédiaires par le même utilisateur non affichées) | |||
| Ligne 1 : | Ligne 1 : | ||
[[category:security]] | |||
* | [[category:linux]] | ||
* | * Préférez l'utilisation de login ssh par clé, et désactivez le mot-de-passe des comptes en question (<code>passwd -d user</code>) | ||
* | * Désactivez le login root par ssh (/etc/ssh/sshd_config) | ||
* | * [[Protéger SSH avec sshguard]] | ||
* [[Wheel, limiter les utilisateurs ayant le droit d'utiliser su et de devenir root]] | |||
* [[Multi-factor SSH authentication using YubiKey and SSH public keys]] | |||
* [[Notification de login linux, ssh, su, sudo]] | |||
* [[Eviter le reboot accidentel de son serveur]] | |||
* Pour les autres services : [[Protéger son serveur des attaques par brute force avec fail2ban]] | |||
* [[Sécurisation SSL / TLS de apache]] | |||
* [[Sécuriser ses sites avec letsencrypt et acme-tiny]] | |||
* [[Les fichiers /etc/hosts.*]] | |||
Dernière version du 29 décembre 2015 à 15:51
- Préférez l'utilisation de login ssh par clé, et désactivez le mot-de-passe des comptes en question (
passwd -d user) - Désactivez le login root par ssh (/etc/ssh/sshd_config)
- Protéger SSH avec sshguard
- Wheel, limiter les utilisateurs ayant le droit d'utiliser su et de devenir root
- Multi-factor SSH authentication using YubiKey and SSH public keys
- Notification de login linux, ssh, su, sudo
- Eviter le reboot accidentel de son serveur
- Pour les autres services : Protéger son serveur des attaques par brute force avec fail2ban
- Sécurisation SSL / TLS de apache
- Sécuriser ses sites avec letsencrypt et acme-tiny
- Les fichiers /etc/hosts.*