5 septembre 2009, 4:20
J’ai voulu franchir une étape supplémentaire pour sécuriser l’accès de mon serveur en activant l’authentification par clef publique et clef privée.
Le principe de la cryptographie asymétrique est le suivant: la clef publique sert à encoder le message et la clef privée, protégée par un mot de passe, sert à décoder le message. De plus, la clef privée ne peut pas être déduite en partant de la clef publique.
Cet échange crypté permet d’établir la liaison entre client et serveur. Le reste de la communication utilise un mode symétrique moins gourmand en ressources CPU.
Ceci est un aperçu de
Authentification SSH par cryptographie asymétrique
.
Lire l'article en entier
30 août 2009, 5:13
Il m’arrive régulièrement de me connecter sur des hotspot wifi non sécurisés et je n’aime pas l’idée que mes mots de passe de connexion ftp ou smtp soient envoyés en clair.
J’ai découvert que mon serveur dédié pouvait me servir de proxy pour sécuriser ma connexion très simplement.
L’idée est de mettre en place un proxy SOCKS en utilisant la fonction serveur de SSH.
Je suis impressionné par la simplicité et l’efficacité du principe.
Il suffit de paramétrer Putty pour que SSH fasse un transfert dynamique de port.
Ceci est un aperçu de
Sécuriser les connexions sur un hotspot
.
Lire l'article en entier
30 août 2009, 10:09
En effectuant un upgrade du système, apt-get m’a proposé une mise à jour de sudo, le programme qui permet d’accorder à certains utilisateurs la possibilité de lancer une commande en tant qu’administrateur.
J’ai été surpris parce que je lis toujours les annonces de mise à jour de sécurité sur la mailing list ubuntu-security-announce et aucune mise à jour n’avait été annoncée pour sudo.
Heureusement je suis également abonné à la mailing list ubuntu-fr@lists.ubuntu.com.
Découvrir Ubuntu avec l’appui de la communauté est un vrai plaisir et j’ai ainsi découvert l’usage de apt-cache policy, qui affiche des informations précises sur la priorité du paquet.
Ceci est un aperçu de
Identifier l’origine dun paquet
.
Lire l'article en entier
26 août 2009, 7:04
Vous voulez que votre serveur devienne une serveur LAMP ? cet acronyme désigne les quatre applications qui font un serveur performant :
- un système d’exploitation Linux stable et garanti. Si vous êtes sur ce site, vous êtes probablement déjà convaincu.
- un serveur web Apache pour servir les requêtes envoyés par le navigateur,
- une base de données MySQL ,
- un langage de script PHP pour générer des pages web dynamiques et gérer la base MySQL.
Il ne vous manquera alors qu’un outil pour administrer vos bases de données: phpmyadmin, un utilitaire écrit en PHP.
Ceci est un aperçu de
sécuriser l’accès à phpmyadmin
.
Lire l'article en entier
25 août 2009, 1:30
Un bon client ftp comme Filezilla peut utiliser quatre modes d’accès ftp pour le transfert des fichiers.
Le mode SFTP est le plus simple à utiliser avec un serveur dédié puisqu’il fonctionne out of the box, étant inclus dans le protocole SSH. Les échanges de données et surtout les informations de connexion sont cryptées puisqu’elles bénéficient du tunnel SSH.
A l’inverse le mode FTP de base expose vos informations de connexion (user et mot de passe) sur l’internet.
Il peut donc être utile de sécuriser les échanges avec les modes FTPS et FTPES : un logiciel de gestion de contenu comme WordPress peut utiliser ce mode sécurisé pour les téléchargements internes des extensions.
Ceci est un aperçu de
Installer et sécuriser le serveur FTP
.
Lire l'article en entier
