Installation d'un serveur dédié Debian Wheezy - Sécurisation
SSH
SSH est le point d'entrée privilégié de votre serveur. Quelques actions permettent de limiter les risques :- Utilisez un vrai mot de passe, les attaques force brute sont fréquentes.
- Il est important de changer le port SSH et de limiter le nombre
de tentatives de connexion autorisées. On peut aussi interdire
l'accès
SSH à root (su
ou sudo
permettent de s'en passer) et n'autoriser l'accès qu'à des
utilisateurs
donnés. Il suffit de mettre à jour les paramètres suivants dans le
fichier /etc/ssh/sshd_config.
port 1234
PermitRootLogin no
AllowUsers user1 user2
MaxStartups 5:15:20
service ssh restart
Mysql
On peut utiliser un petit utilitaire standard pour sécuriser à minima Mysql :mysql_secure_installation
