Pages : 1
#1 Le 08/05/2012, à 08:18
- mangue
Securisation Webmin
Bonjour,
Pour pouvoir administrer mon serveur a distance, je souhaiterais installer Webmin. J'ai acces au serveur en http, mais pas en SSH, et c'est ce qui motive ce choix.
Seulement, en voyant les tentatives de craking avec simplement un serveur web et messagerie, je souhaiterais savoir s'il y a une facon sure de securiser l'acces a webmin, puis aux services.
Je suis preneur de documentation, si vous en avez, ou d'autres solutions si vous en connaissez.
D'avance merci.
ASUS G75VW-T1042V, Toshiba Qosmio et Samsung T-230 LinuxMint 14-15 64bits
Serveur dédié Debian 6.0
Mon BlogNote : http://www.adminreseaux.net
S'il n'y a pas d'accent dans mon message, c'est que je l'ai écris du boulot, désolé.
Hors ligne
#2 Le 08/05/2012, à 08:31
- bruno
Re : Securisation Webmin
Une recherche rapide sur le web m'a amené à cet article : http://geekdefrance.fr/2011/01/05/tuto- … nt-webmin/ et à la doc du site http://doc.ubuntu-fr.org/webmin
Je persiste à penser que Webmin est un outil dangereux sur un serveur public. Maintenant si tu as acces à webmin rien ne t'empêche de l'utiliser pour installer openssh-server pour administrer ton serveur en SSH et virer ensuite webmin.
Hors ligne
#3 Le 08/05/2012, à 08:38
- Brunod
Re : Securisation Webmin
Salut,
La solution que j'ai adoptée c'est autoriser uniquement l'administration de webmin en local et parallèlement n'autoriser qu'une connexion distante en ssh. Cela permet de créer un déport de la connexion locale par ssh et autoriser l'administration en toute sécurité.
Windows est un système d'exploitation de l'homme par l'ordinateur. Linux, c'est le contraire...
39 pc linux convertis
Hors ligne
#4 Le 08/05/2012, à 08:39
- mangue
Re : Securisation Webmin
Bonjour Bruno,
Le probleme vient du fait que la ou je travaille, le SSH est bloque. Mais il est deja configure.
Je regarde ta doc, merci.
ASUS G75VW-T1042V, Toshiba Qosmio et Samsung T-230 LinuxMint 14-15 64bits
Serveur dédié Debian 6.0
Mon BlogNote : http://www.adminreseaux.net
S'il n'y a pas d'accent dans mon message, c'est que je l'ai écris du boulot, désolé.
Hors ligne
#5 Le 08/05/2012, à 09:02
- mangue
Re : Securisation Webmin
Remarque, je peux tres bien regler iptables pour que les connexions sur le port de webmin ne soient autorises que depuis ma machine du boulot en fait.
ASUS G75VW-T1042V, Toshiba Qosmio et Samsung T-230 LinuxMint 14-15 64bits
Serveur dédié Debian 6.0
Mon BlogNote : http://www.adminreseaux.net
S'il n'y a pas d'accent dans mon message, c'est que je l'ai écris du boulot, désolé.
Hors ligne
Pages : 1