Debian-facile

faudrai mettre en place un Firewall iptable, c est etonnant avec 32 caractère de se faire hacké. Avec iptable tu pourra caché les ports interdire les ping etc.....

je te passe un lien qui pourra t'aider ici

Une solution plus qu'efficace et sûrement la plus simple à mettre en oeuvre consiste tout simplement à changer le port par défaut de ssh....c'est radical..
Plus aucune attaque chez moi depuis.....

Il y a aussi pas mal d'options dans le wiki

Bonjour Palmito,

Effectivement, c'est le plus simple. Par contre ça ne résiste pas à un scan de la machine; une fois le nouveau port détecté , on est revenu au point de départ. Ça peut donc protéger contre des attaques automatisées qui ne testent que le port ssh, mais pas d'un attaquant humain déterminé.

De plus, cette solution n'est pas envisageable dans le cas ou il existe un filtrage en amont sur lequel tu n'as pas de possibilité d'intervention. Dans ce cas on est bien obligé de laisser le ssh sur son port standard. Le port knocking risque de ne pas fonctionner non plus dans ce cas, seule la solution du module limit reste applicable.

Bon, ben Bloody-wave n'a plus maintenant que l'embarras du choix.

edit: @ MaTTux qui à posté pendant que je rédigeais ma réponse, ce que tu dis est tout à fait exact, merci de nous le rappeler.

Dernière modification par anonyme (09-03-2008 16:33:04)

J ai toujours dit que j etais le meilleurs des newbies

Donc tu vas pouvoir nous dire quel service est visé

Bonjour,

Pour répondre à la demande de documentation; un document assez complet (mais peut-être pas totalement à jour) existe chez debian; Le manuel de sécurisation Debian

Le parefeu est fourni avec Linux, il fait partie du noyau et s'appelle Netfilter. La commande pour le configurer (écrire les règles de filtrage) s'appelle iptables. On trouve des interfaces permettant la gestion du parefeu sans mettre les mains dans le cambouis, voir ShoreWall par exemple, l'emploi de la commande iptables restant AMA d'une finesse de réglage inégalable en comparaison avec un interface quelqu'il soit.
Didacticiel sur iptables

Le module limit évoqué dans un post précédent répond au besoin de limiter le nombre de connexions par unité de temps. Je ne sais pas si ce genre de réglages existe dans shorewall ou autres (j'écris mes règles, je suis parano ), mais bon, voilà les pistes que je peux te suggérer. Ça reste pas simple, j'en conviens, mais on peut déjà commencer en local avec sa ou ses propre(s) machine(s).

Bon courage

Un peu plus tard...  je rapelle que OVH a des faq pas trop mal foutues concernant les dédiés. Il y a aussi un support, sans se pendre au fil, un mail...

Le problème c'est que pour se co chez ovh en local, a part me taper 1000 bornes pour aller dans leurs locaux je vois pas comment faire avec une ip dynamique, même avec un service dns ça vas être dure

En tout cas merci pour vos réponse, j'ai pas mal de lecture en perspective

A bientot, cordialement, Bloody-wave