Aide Linux - Liste de diffusion Ze-Linux hebergée par Hebergement - Over-Link
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Re : Re : [Ze-Linux]securisation



Bonjour.

Ma réponse est un peu hors sujet, mais c'est un complément à celle de khaled.
En effet un bon usage et une bonne connaissance d'iptables sont d' excellents gages de sécurité.
En fait, on ne peut pas dire qu'iptables fasse "tout" au niveau de la sécurité ( c'est un parefeu), mais il est à mon sens indispensable sur un serveur, qui plus est sur une machine de prod.
Savoir quelles sont les entrées-sorties ouvertes et ne se limiter qu'à celles nécessaires au bon fonctionnement du serveur permet de limiter la quasi-totalité des tentatives d'intrusion sur les ports dits "classiques" mais trop souvents négligés (ssh, telnet, ..).
Tout dépend de tes besoins.
Ce sont eux qu'il faut bien identifier.
Si tu cherches un peu sur google avec des mots clé comme iptables, tuto iptables, ou autres du memes genre, tu verras que  beaucoup  de personnes font partager en détails leurs expériences et leurs config de cet excellent outil.

Amicalement,
Nico
 
khaled klai a écrit :
bonjour
nmap peut aider à analyser votre trafic réseaux ainsi que les etats de vos serveurs.
Nessus est un scannaire de vulnerabilité. Il signale les faiblesses potentielles ou avérées sur les machines testées.
Pour renforcer la sécurité tu peux utilisé IPTABLES.

----- Message d'origine ----
De : dazzazi safaa <safichsd@xxxxxxxxxxx>
À : aide-linux@xxxxxxxxxxxxxxxxxx
Envoyé le : Mardi, 6 Février 2007, 10h50mn 09s
Objet : RE: Re : [Ze-Linux]securisation

Bonjour
je précise que c'est un audit de sécurité et je voulais savoir:
est que y a des patchs que je dois installés pour renforcer la securité de
mes serveurs
en quoi peut-il l'outil nmap ou nessus m'aider (son role)
et merci d'avance

_________________________________________________________________
Testez Windows Llive Mail Beta !
http://www.msn.fr/newhotmail/Default.asp?Ath=f

----------------------------------
Informations, désabonnement, règles, obligations sur la liste Aide-Linux :
http://lists.ze-linux.org/howto_ml.html
Liste Herbergee par Over-Link [http://www.over-link.net]
----------------------------------
Annonces immobilieres, auto, moto ... http://www.uneannonce.fr



Découvrez une nouvelle façon d'obtenir des réponses à toutes vos questions ! Profitez des connaissances, des opinions et des expériences des internautes sur Yahoo! Questions/Réponses.



Aide Linux - Liste de diffusion Ze-Linux hebergée par Hebergement - Over-Link