Ubuntu-fr

MichelW

Dmz et sécurité

J'ai serveur en dmz celui-ci héberge un serveur web, un serveur de mail, un partage samba et cups et sert de proxy pour mon réseau local. Je souhaiterai savoir quelles sont les sécurité "standard" à mettre en place pour éviter les attaques extérieures. En vous remerciant
Michel

newrikk

Re : Dmz et sécurité

Bonsoir, voici un lien qui pourra te donner un début d'idée :
https://help.ubuntu.com/8.04/serverguide/C/index.html

Et pour de plus amples informations, une documentation sur la sécurisation d'un serveur debian, à priori tout doit être transposable à une ubuntu :

http://www.debian.org/doc/user-manuals#securing

( disponible aussi dans les dépots, paquet harden-doc )

Tout est en anglais mais y'a pas le choix en informatique quand on cherche un truc un peu complet

MichelW

Re : Dmz et sécurité

Merci pour ces premières réponses, j'ai presque envi de mettre le sujet en résolu mais je patiente un peu pour donner l'occasion à d'autres de compléter.

newrikk

Re : Dmz et sécurité

Merci pour ces premières réponses, j'ai presque envi de mettre le sujet en résolu mais je patiente un peu pour donner l'occasion à d'autres de compléter.

De rien, profites-en pour nous donner tes impressions sur les points qui te semblent compliqués à mettre en oeuvre et sur les choses qui te semblent indispensables à la lecture de tout ça.

MichelW

Re : Dmz et sécurité

Comme convenu je vous fais part de ma progression pour l'utilisation d'un serveur. Ma première difficulté est la mise en place des dns avec un service dhcp dynamique pour l'ensemble de mon réseau interne (domaine: cheznous.lan) sauf bien sur pour mon serveur (serv1) qui est configuré en ip fixe. Ce serveur devant attribuer les ip par dhcp et mettre à jour dynamiquement mon dns maître et esclave pour l'instant tous les deux hébergés sur serv1.
Je souhaite configurer mon dns pour résoudre les noms de mon réseau interne dynamiquement et en plus que ce serveur de dns résolve également les noms des sites web que j'héberge sur un pc dont j'ai acheté seulement les noms chez un registrar.
Pour cela j'ai naturellement consulté la documentation ubuntu, fait des recherches sur google et failli acheté le livre: Dns et bind chez O'Reilly mais malheureusement cet éditeur vient de mettre la clef sous la porte (du moins pour les éditions françaises). Mais aucun tutoriel ne combine les deux aspects de mon problème et surtout en dynamique.
Je suis donc à la recherche d'un tutoriel permettant de résoudre les dns dynamiquement pour un réseau interne et permettant également de résoudre les noms de sites web accessibles sur le net pour des sites auto-hébergés.
Je vous tiens au courant des résultats en attendant j'ouvre une nouvelle discussion: http://forum.ubuntu-fr.org/viewtopic.ph … 9#p1837259. En vous remerciant
Michel

newrikk

Re : Dmz et sécurité

D'accord, courage à toi, linux c'est puissant mais alors les config par édition de fichiers texte faut avoir les nerfs solides

TeddyTheBest

Re : Dmz et sécurité

MichelW

Tu peux avoir quelques réponses sur la sécurité de ton serveur en allant à l'adresse http://doc.ubuntu-fr.org/tutoriel/que_f … _compromis. Tu y trouveras, parmi les info les plus intéressantes, quelques renseignemenst sur le scan des ports ouverts sur la machine et la vérification des rootkits.

Pour le scan, tu pourras avoir quelques infos sur le programme autoscan à l'adresse http://doc.ubuntu-fr.org/autoscan

Tu auras aussi des infos à l'adresse http://doc.ubuntu-fr.org/securite.

---

Black-Out contre Hadopi 2 : agir avant la censure de l'Internet.........Loi finalement acceptée.... :-(
Ubuntu Lucid Lynx 10.04 32 bits
Laptop HP / Processeur 1.6Ghz / Carte Graphique ATI / 512 Mo DDRAM