Cachez ces informations que je ne saurais voir !
Afin d’éviter que votre serveur ne réponde au "ping" et autres "echo icmp" qui peuvent donner des informations sur votre système (exemple : nmap, traceroute...), voici un petit truc :
- Ouvrez le centre de contrôle Mandrake-Sécurité-Niveau de sécurité.
- Cliquez sur l’onglet Options réseau
- Mettez à No "accept_broadcasted_icmp_echo" et "accept_icmp_echo".
Vous pouvez également activer le firewall grâce au centre de contrôle Mandrake. Mais s’il n’y as pas de service qui répond sur le port, ce sera impossible pour quelqu’un d’entrer par ce port.
Apache
Le serveur web Apache donne sa "signature" (version) lorsqu’il y a une page manquante (erreur 404) sur le serveur par exemple. Ceci peut également donner des informations pertinentes aux gens malveillants. Pour éviter ceci :
Dans le fichier /etc/httpd/conf/commonhttpd.conf, ajouter ces deux lignes :
- ServerTokens Prod
- ServerSignature Off
Serveur Proftpd
Selon le site officiel de ce serveur, on devrait passer à la version 1.2.8 au plus tôt.
Pour ce faire :
- Téléchargez les sources ici
- Décompressez-les dans un répertoire quelconque.
- Dans un terminal, rendez-vous dans ce répertoire (voir cet article pour vous aider).
- Faites ces quatre étapes :
- ./configure
- make
- su (mot de passe)
- make install
Dans le fichier /etc/proftpd.conf ajoutez (ou modifiez) ces trois lignes :
- MaxClients 5
- MaxClientsPerHost 1
- DeferWelcome off
Ceci ne permettra que 5 clients en même temps sur votre serveur, cela autorisera à un hôte (une adresse ip) de n’avoir qu’une connexion en même temps et il n’y aura pas d’information à propos du serveur d’envoyé aux utilisateurs.
Suggestion : utilisez une connexion ssh (sécurisée) au lieu du ftp. De cette façon vos mots de passe et vos informations seront cryptés entre le serveur et vous.
Konqueror (à l’aide de kio fish) peut faire du ssh en mode graphique en inscrivant dans la barre d’adresse : fish ://utilisateur@serveur.com.
En Mac OS X il y a Fugu qui peut faire la chose.
Voilà donc quelques éléments qui éviteront des problèmes si un gentil jeune homme tente d’accéder à votre serveur de façon malhonnête.
Vaut mieux... ;o)
