Linux sécuriséFermé

Question

Bonjour,

Je suis actuellement a la recherche d'une version sécurisée de Linux, peut importe la distrib (préférence pour debian :p), et je ne sais pas vraiment quoi choisir. Plusieurs choix sont possible et j'aurais aimé connaître l'avis de personnes qui l'ont peut-être deja fait : 

  - récupérer une version 'secure'
  - sécuriser une version générale de Linux (je suis pas une bête en sécurité je tient a le préciser ^^)

Donc si vous avez des avis ou des petites astuces, n'hésitez pas.

Merci d'avance pour vos réponses.

mamiemando · Answer

Qu'entends tu par sécurisé ? Tout linux digne de ce nom est protégé par un système de mot de passe, un compte root seul à pouvoir administrer la machine etc... Après, il est possible d'utiliser des partitions cryptées mais ce n'est pas le cas par défaut.

Bonne chance

mamiemando · Answer

En général pour un serveur on utilise plutôt une debian minimale. Personnellement j'utilise des debian lenny et je les installes avec un CD de netinstall (cf site de debian) en installant le moins de chose possible (car à la fin de l'installation il te propose d'installer certaines choses). Je redémarre ensuite sur le système installé et j'installe juste le nécessaire. 

Pour tout ce qui est serveur prend le temps de te renseigner sur ce qui existe comme pare-feu (par exemple iptables).

Évite d'autoriser les connexions ssh venant de l'extérieur, (cf /etc/ssh/sshd_config), ou évite de créer des comptes pour des utilisateurs autres que toi (les utilisateurs mettent toujours des mots de passes triviaux à casser). Refuse les connexions ssh en root (car ce compte est par nature le plus attaqué, et en plus il existe sur la plupart des machines unix, donc il est logique de l'attaquer en priorité). Encore une fois ça se tient dans /etc/ssh/sshd_config.  Pour les comptes crées (dont root bien sûr), choisis des mots de passes "secure" (pas basés sur des mots du dictionnaire, privilégie une chaîne de chiffre, de lettre minuscules et majuscules, de caractères spéciaux "aléatoire"). 

Ne mets pas en place des serveurs telnet ou ftp (de toute façon ftp ne sert pas à grand chose si tu as déjà ssh de déployé).

Pense à faire des mises à jours régulières (en particulier les mises à jours de sécurité)

Si tu suis toutes ces règles il ne devrait pas y avoir de problème.
Bonne chance

Randal · Answer

Salut
sinon regarde aussi pour OpenBSD, plus proche d'un Unix mais réputé pour leur sécu.

Tinou54 · Answer

Apres plusieurs recherche, et même si cette version de debien a l'air stable, je ne sais pas si elle sera accepte en entreprise...

Auriez vous d'autres proposition pour des distribution linux minimisée et séécurisé?

mamiemando · Answer

En fait il faudrait nous dire entre quelles distributions tu peux choisir.

Linux sécurisé

5 réponses

Discussions similaires

Newsletters