Commentaires sur : Installation d’un serveur dédié : 3ème partie – la sécurité

Par : starkhay

starkhay — Mon, 20 Apr 2009 08:24:18 +0000

Comme je l’ai déjà dit, il vaut mieux commencer avec un iptables réduit au strict nécessaire et implémenter des instructions au fur et à mesure. La recopie pure et simple ne peut que vous apportez des désagréments. Assurez vous d’en avoir la compréhension avant sa mise en oeuvre. Les numéros de port sont à adapter à vos besoins. De même une des premières commandes étant de tout rejeter par défaut, ne pas oublier d’inclure les lignes vous permettant de vous connecter par la suite.
Courage, iptables fonctionne très bien. N’hésitez pas à parcourir sa documentation.

Découvrir un peu de starkhay

Khaybox 1 : la boîte à liens de Starkhay

Cela faisait un moment que je voulais partager des liens de sites que je trouve très utiles. Alors voilà c’est fait, et ce sera dorénavant une rubrique régulière. Dans ce 1er opus, voici des si[...]

Par : cedric

cedric — Sat, 18 Apr 2009 12:55:04 +0000

Merci, je ne peux plus me connecter à mon serveur, éviter de faire ce qu’il a dit avec IPtables !

Par : saturn1

saturn1 — Thu, 02 Apr 2009 22:20:20 +0000

J’attend la suite?!!!

Par : starkhay

starkhay — Thu, 15 Jan 2009 09:24:35 +0000

Bonjour,

Le plus simple serait peut-être de me faire parvenir votre « Iptables-start » si celui-ci diffère quelque peu du mien. Car celui présenté est celui que j’utilise et ne me pose aucun problème.

Hormis les règles de spoofing qui supplante les autres règles de ftp et ssh, pour l’instant je ne vois pas d’autres soucis éventuels.

Je vous conseille donc, de faire des tests en partant d’un fichier Iptables le plus réduit possible et en y intégrant les autres parties au fur et à mesure. Mais aussi de vous limiter à ce dont vous avez besoin uniquement.

Bon courage.

Découvrir un peu de starkhay

Khaybox 1 : la boîte à liens de Starkhay

Par : Val

Val — Wed, 14 Jan 2009 19:07:36 +0000

Dans l’attente d’une réponse, j’ai tout réinitialisé (sans iptables cette fois-ci ). Je voulais savoir; en plus de savoir comment réaccéder a mon serveur en cas de probleme, quelles lignes commenter pour éviiter de bloquer mon propre accès en ftp et ssh.

Merci de vos réponses.

Par : Val

Val — Wed, 14 Jan 2009 18:10:23 +0000

Euh, bonjour.

J’voulais tout d’abord vous féliciter pour le début du tuto…
Ceci dit, installant les appli sur ma dedibox depuis le début en suivant vos instructions a la lettre j’ai copié intégralement le fichier que vous donnier, à savoir, Iptables-start.
Le soucis, c’est que depuis, je n’ai plus moyen de me connecter a ma dedibox, ni en ftp, ni en ssh… me serai-je auto-bloqué l’accès à ma dédibox? si oui, comment puis-je réaccéder au fichier Iptables-start pour le modifier désormais?
Aidez-moi svp =)

Merci.

Par : NooM

NooM — Thu, 07 Aug 2008 09:01:24 +0000

Bonjour,

Un joli tutoriel, clair et bien présenté. Bravo et merci !

-Un Novice Acharné-

Par : starkhay

starkhay — Tue, 15 Jul 2008 09:17:12 +0000

Heuuu, je ne vois pas trop le problème. En http, il te faut un serveur web genre apache, et en ftp, un serveur ftp (t’as le choix). Sinon, pour tout ce qui est maintenant de la dédibox, j’utilise WinSCP.
Précise STP car là j’ai l’impression de faire du Hors-Sujet.

Découvrir un peu de starkhay

Khaybox 1 : la boîte à liens de Starkhay

Par : dav

dav — Sun, 13 Jul 2008 17:57:07 +0000

bonjour, je suis novice, et je te remercie pour ce tuto, je viens de configurer ma dedibox grâce à lui, mais question, comment se connecter a la dedi en http ou en ftp ? merci
bon courage pour la suite

Par : starkhay

starkhay — Thu, 27 Mar 2008 14:28:09 +0000

Faut pas lire tout d’un coup, cela va provoquer une indigestion

Cela étant, vous pouvez toujours me suggérer des thèmes, des fois, je suis à court d’idées :p

Bien pour les favoris, bien pour l’abonnement aux RSS, manque plus que le vote au concours de la nouvelle star des blogs pour vous décerner le titre du lecteur parfait ! LOLL

Découvrir un peu de starkhay