Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
doc:systeme:securite [22/10/2015 12:43] paskal [Détection d'intrusion] |
doc:systeme:securite [22/10/2015 14:17] paskal [Se protéger contre les attaques] |
||
|---|---|---|---|
| Ligne 115: | Ligne 115: | ||
| * [[:doc:reseau:vpn]] | * [[:doc:reseau:vpn]] | ||
| + | |||
| + | À noter : le protocole [[:doc:reseau:ssh|ssh]] permet des échanges sécurisés, en particulier le partage de fichiers avec [[:doc:reseau:ssh:sshfs|sshfs]]. | ||
| **Attention, plus un réseau à de points d'entrée et plus il est exposé à un attaquant.** | **Attention, plus un réseau à de points d'entrée et plus il est exposé à un attaquant.** | ||
| Ligne 141: | Ligne 143: | ||
| * Configurer son pare-feu pour bannir automatiquement les machines tentant un scan des ports | * Configurer son pare-feu pour bannir automatiquement les machines tentant un scan des ports | ||
| * Configurer son pare-feu pour cacher les ports ouverts par port-knocking | * Configurer son pare-feu pour cacher les ports ouverts par port-knocking | ||
| - | |||
| * Filtrer les mails reçus, avant de les distribuer à vos utilisateurs de Windows, avec un antivirus | * Filtrer les mails reçus, avant de les distribuer à vos utilisateurs de Windows, avec un antivirus | ||
| - | * [[:doc:systeme:clamav|Clamav]]. Clamav - Un antivirus pour protéger les copains qui sont pas sous Linux. Les pôv... | + | |
| + | ==== Quelques moyens ==== | ||
| + | |||
| + | * [[:doc:reseau:iptables | iptables]], une interface permettant de configurer le filtrage des paquets par le noyau Linux | ||
| + | * [[:doc:systeme:ufw | ufw]], un pare-feu pour configurer simplement les règles iptables, et son interface graphique [[https://packages.debian.org/fr/jessie/gufw | gufw]] | ||
| + | * [[https://wiki.debian.org/HowTo/shorewall | shorewall]], le configurateur de pare-feu et passerelle | ||
| + | * [[:doc:systeme:clamav | Clamav]], un antivirus pour protéger les copains qui sont pas sous Linux. Les pôv... | ||
| ===== L'aspect humain ===== | ===== L'aspect humain ===== | ||
