Contenu | Rechercher | Menus

Annonce

Si vous rencontrez des soucis à rester connecté sur le forum (ou si vous avez perdu votre mot de passe) déconnectez-vous et reconnectez-vous depuis cette page, en cochant la case "Me connecter automatiquement lors de mes prochaines visites". Attention, le forum rencontre actuellement quelques difficultés. En cas d'erreur 502, il ne faut pas re-valider l'envoi d'un message ou l'ouverture d'une discussion, au risque de créer un doublon.

La section divers se réorganise ! De nouvelles sous-sections à venir. (plus d'infos + donner son avis)

#1 Le 23/02/2013, à 08:04

Morgiver

[journal]Configuration de serveur

Salut,

J'ai commandé un Kimsufi, j'y ai demander une installation de Ubuntu Server 12.04 vierge.
Ce post servira de Journal de configuration, si vous avez des conseils, des suggestions ou des alertes par rapport à ce que je fais, n'hésitez surtout pas à réagir !

Liste des sources d'aide pour la configuration du serveur :
http://doc.ubuntu-fr.org/serveur
http://www.alsacreations.com/tuto/lire/ … ables.html
http://dunespice.no-ip.org/Logiciel-lib … erveur-ssh

1ere action :
Modifier le fichier /etc/ssh/sshd_config et modifier le port à "2222".
La modification de la possibilité de se connecter en root je le ferais une fois que j'aurais fini de configurer le serveur, j'ai eu quelque problème avec cette configuration.

2ème action en cours :
Après discussion et conseil de tiramiseb et brunod, je me tourne vers ufw pour gérer le filtrage (merci la clef de contact tongue ).
Merci à vous deux pour votre intervention smile
Lecture de tuto, installation et configuration en cours donc...

Dernière modification par Morgiver (Le 23/02/2013, à 10:14)

Hors ligne

#2 Le 23/02/2013, à 08:53

tiramiseb

Re : [journal]Configuration de serveur

Salut,

Concernant tes règles iptables : beurk & à moitié inutile.

Beurk :
Tu es sur Ubuntu, utilise ufw pour gérer le firewall.

Inutile :
Tu es sur un serveur, tu le maîtrises, il n'y a pas lieu d'avoir du filtrage sur les paquets sortants.

Dernière modification par tiramiseb (Le 23/02/2013, à 08:55)


Sébastien Maccagnoni-Munch - administrateur Linux depuis le XXe siècle
Consultant informatique indépendant - http://www.smm-informatique.fr
Geek et tout plein d'autres choses - http://www.tiramiseb.fr

En ligne

#3 Le 23/02/2013, à 09:17

Morgiver

Re : [journal]Configuration de serveur

tiramiseb a écrit :

Concernant tes règles iptables : beurk & à moitié inutile.

Pourquoi ?

tiramiseb a écrit :

Tu es sur Ubuntu, utilise ufw pour gérer le firewall.

Pourquoi ?

tiramiseb a écrit :

Tu es sur un serveur, tu le maîtrises, il n'y a pas lieu d'avoir du filtrage sur les paquets sortants.

Étant donné que je ferme tous les accès d'abord, je suis bien obligé de spécifier quels accès peuvent sortir.
Sinon, explique toi.

Hors ligne

#4 Le 23/02/2013, à 09:49

tiramiseb

Re : [journal]Configuration de serveur

Morgiver a écrit :
tiramiseb a écrit :

Concernant tes règles iptables : beurk & à moitié inutile.

Pourquoi ?

J'ai expliqué pourquoi juste en-dessous.

Morgiver a écrit :
tiramiseb a écrit :

Tu es sur Ubuntu, utilise ufw pour gérer le firewall.

Pourquoi ?

Parce que les scripts iptables c'est pour les bidouilleurs qui ne savent pas utiliser les logiciels adaptés à l'usage qu'ils veulent avoir.

Pour démarrer une voiture, si tu as le choix entre :
- ouvrir le capot, sortir la manivelle, tourner la manivelle très vite, ranger la manivelle, fermer le capot
- tourner la clef de contact

... tu choisis laquelle des solutions ?
manivelle = script iptables
clef de contact = ufw

Morgiver a écrit :
tiramiseb a écrit :

Tu es sur un serveur, tu le maîtrises, il n'y a pas lieu d'avoir du filtrage sur les paquets sortants.

Étant donné que je ferme tous les accès d'abord, je suis bien obligé de spécifier quels accès peuvent sortir.
Sinon, explique toi.

Justement, je viens de te l'écrire, il n'y a pas lieu de faire du filtrage sur les paquets sortants. Donc si tu ne filtres rien, il n'y a pas besoin de spécifiquer ce qui a le droit de sortir.


Sébastien Maccagnoni-Munch - administrateur Linux depuis le XXe siècle
Consultant informatique indépendant - http://www.smm-informatique.fr
Geek et tout plein d'autres choses - http://www.tiramiseb.fr

En ligne

#5 Le 23/02/2013, à 10:04

Brunod

Re : [journal]Configuration de serveur

Le filtrage c'est pour empêcher les autres d'entrer, jamais pour t'interdire de sortir wink


Wanted : emploi dans la sécurité informatique et réseau
Windows est un système d'exploitation de l'homme par l'ordinateur. Linux, c'est le contraire...
36 pc linux convertis

Hors ligne

#6 Le 23/02/2013, à 10:06

Morgiver

Re : [journal]Configuration de serveur

Je comprend mieux pour ufw smile

Une petite question pour le filtrage, j'imagine que si une backdoor est sur le serveur, le filtrage ne sert plus à rien ?

Hors ligne

#7 Le 23/02/2013, à 10:14

Brunod

Re : [journal]Configuration de serveur

Comment veux-tu avoir une backdoor sur ton serveur si ce n'est pas toi, l'administrateur, qui l'a mise en place ?
Explique-moi un peu tongue
Essaie d'en implanter une sans être admin wink


Wanted : emploi dans la sécurité informatique et réseau
Windows est un système d'exploitation de l'homme par l'ordinateur. Linux, c'est le contraire...
36 pc linux convertis

Hors ligne

#8 Le 23/02/2013, à 10:22

Morgiver

Re : [journal]Configuration de serveur

Je ne sais pas.
Je pensais que les backdoor était des outils utilisé par des pirate pour pouvoir revenir quand ils veulent sur un serveur, non ?
edit :
Ca sous entendrait qu'ils arrivent à rentrer sur le serveur sans backdoor, donc filtrage ou pas en sortie ça change pas grand chose. Enfin, j'imagine.

Dernière modification par Morgiver (Le 23/02/2013, à 10:23)

Hors ligne

#9 Le 23/02/2013, à 10:29

Brunod

Re : [journal]Configuration de serveur

Et voila !
Sur win, tu peux (pouvais : j'ai abandonné depuis longtemps) installer un backdoor à l'insu de son administrateur par différents moyens sans toucher à la machine. Sur linux, après plus de 10 ans à expérimenter, je ne vois pas encore comment ce serait possible avec 100% de réussite. Hormis évidemment défaillance intellectuelle de l'interface chaise-clavier big_smile


Wanted : emploi dans la sécurité informatique et réseau
Windows est un système d'exploitation de l'homme par l'ordinateur. Linux, c'est le contraire...
36 pc linux convertis

Hors ligne

#10 Le 23/02/2013, à 10:33

Morgiver

Re : [journal]Configuration de serveur

Bien, merci pour tes précisions smile

En fait, j'imagine que le mieux que j'ai à faire c'est fermer les accès en entrée, ensuite installer les services que je veux fournir puis ouvrir un a un les accès pour chaque service.

Hors ligne

#11 Le 23/02/2013, à 10:40

Brunod

Re : [journal]Configuration de serveur

Exact, sauf qu'il faut tenir compte de l'ordre des règles; donc il faudra écrire
-autorise 1
-autorise 2
...(et finir par)
-interdire tout le reste


Wanted : emploi dans la sécurité informatique et réseau
Windows est un système d'exploitation de l'homme par l'ordinateur. Linux, c'est le contraire...
36 pc linux convertis

Hors ligne

#12 Le 23/02/2013, à 10:56

tiramiseb

Re : [journal]Configuration de serveur

Oui, comme Brunod le dit, il faut que les règles soient dans le bon ordre. Avec un script iptables, il s'agit d'exécuter les commandes dans le bon ordre avec les bons arguments...
ufw, de son côté, gère l'ordre des règles tout seul (clef de contact, manivelle, tout ça...) big_smile


Sébastien Maccagnoni-Munch - administrateur Linux depuis le XXe siècle
Consultant informatique indépendant - http://www.smm-informatique.fr
Geek et tout plein d'autres choses - http://www.tiramiseb.fr

En ligne

#13 Le 24/02/2013, à 20:59

Morgiver

Re : [journal]Configuration de serveur

Vraiment très sympa ce UFW smile
Très efficace big_smile

Hors ligne

Haut de page ↑